Discussion :

[nawak.seb]

Bonjour
Voilà, j'essai de lier le php avec l'ad, j'ai réussi a me connecter .
Au moment de l'identification du login et mot de passe, j'ai une erreur

No such attribute

j'ai compris que ça venai du mot de passe, il n'a pas d'attribut, j'ai pourtant essayé "userPassword" , ou encore "password" mais rien n'y fait.

Alors , la question que je me posse, est , quel est l'attribut du mot de passe ?
serait-il cripter ....
Merci d'avance pour vos réponses.

[Celira]

Bonjour

Sauf configuration spéciale de ton annuaire, le mot de passe s'écrit de façon classique. Pourrait-on avoir un brin de code ?

[nawak.seb]

Merci de me repondre
Voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
<?php 
 
// connexion ad
$ds = ldap_connect ("service.domaine.fr");
 
//non anonyme
$dn = "CN=nom,DC=domaine,DC=fr";
$pwd = "mdp";
 
if ($ds)
{
	if  ((!isset($_SERVER['PHP_AUTH_USER'])) || (!isset($_SERVER['PHP_AUTH_PW'])) || ( $_SERVER['PHP_AUTH_USER']."" == "" || $_SERVER['PHP_AUTH_PW']."" == "" )) 
		{
			   header('WWW-Authenticate: Basic realm="vous identifiez"');
			   header('HTTP/1.0 401 Unauthorized');
			   echo 'Acces annulé';
			   exit; 
		} 
	$bind = ldap_bind ($ds, $dn, $pwd);
 
if ($bind)
{	
	$mdp = $_SERVER["PHP_AUTH_PW"] ;
	$attr = "userPassword"; 
	$value = $mdp ;
 
	//comparaison du nom 
	$resultat = ldap_compare($ds, $dn, $attr, $value);
 
	//verif le mdp 
		if ($resultat === -1) 
			{
			echo "Erreur : ".ldap_error($ds);
			}
		elseif ($resultat === TRUE)
			{
			echo "Login correct";
			}	
		elseif ($resultat === FALSE)
			{
			echo "mdp errone";
			}
		else
	 		{
        	echo "Impossible de se connecter au serveur LDAP.";
    		}  
}
	//Fermeture de la connexion
	ldap_close ($ds);
}
?>

je bloque au niveau de l'attribut du mot de passe

[Celira]

Tu es sur que le nom de l'attribut est bien "userPassword" ?

[nawak.seb]

Non, justement, je ne sais pas c'est quoi,
j'ai mis "userPassword" car je l'ai vu sur le net !

Comment et ou je peu voir quel attribut est-il ?

[Celira]

Il faut que tu connaisses le nom des attributs disponibles sur ton annuaire LDAP. Tu n'as pas un exemple de données, quelque chose comme ça ?

Soit dit en passant, dans la mesure où tu es déjà attaché à l'annuaire par ldap_bind, à quoi tu sers cette vérification ?