[Sécurité] probleme intranet php ldap

Version imprimable

Bonjour a tous,

Je suis en trin de développer une application intranet php ldap avec comme annuaire active directory. Mais j'ai un problème au niveau de ma fonction qui retourne tous mes utilisateurs.

Voici mon code:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 // Eléments d'identification LDAP $ldaprdn = 'Administrateur'; //nom d'administrateur du domaine $ldappass = ''; //mot de passe //Connexion au serveur LDAP $ldapconn = ldap_connect("chs-stalban.fr") or die("Impossible de se connecter au serveur LDAP."); if ($ldapconn) { //Connexion au serveur LDAP $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass); if ($ldapbind) { echo "Connexion LDAP réussie"; ldap_search($ldapconn, "dc=chs-stalban,dc=FR","objectclass=person"); } else { echo "Connexion LDAP échouée"; } }
Erreur retourné:

Warning: ldap_search(): Search: Operations error in c:\php\index.php on line 15 // c'est à dire a la ligne du ldap_search(...)

merci de vos suggestions

07/03/2006, 11h33
hisy
Il semble que tu ne mettes pas de restriction ...
Code:

1 2 3 $restriction = array('uid', 'sn', 'givenName'); $ldap_query =ldap_search($ldapconn, "dc=chs-stalban,dc=FR","objectclass=person", $restriction);
Essai d'en mettre une ... il y a peut etre des brides sur ton serveur LDAP qui t'empechent de faire des requetes si vastes ...
07/03/2006, 11h47
anto48_4

je suis qu'un novice en php

Non, je n'est pas mis de restriction dans mon code.

A quoi correspond chaque paramètre de la variable restriction pour savoir quoi y mettre pour pouvoir tester ceci?

merci de ta reponse[/code]
07/03/2006, 11h47
anto48_4

je suis qu'un novice en php

Non, je n'est pas mis de restriction dans mon code.

A quoi correspond chaque paramètre de la variable restriction pour savoir quoi y mettre pour pouvoir tester ceci?

merci de ta reponse

salut

ldap_search retourne un identifiant de résultat, ou bien FALSE en cas d'erreur.

voici un exemple d'un code que j'exploite en développement, et qui fonctionne :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
 
public function authentifie($user='',$pass='') {
 
   if(empty($pass)) throw new Exception("Mot de passe obligatoire");
   $user="cn=".$user;
   $nom='';
   $domaine="ou=info,ou=md1,o=orga";
 
   // connexion
   $ds=ldap_connect("xx.xx.xx.xx:389");
   if(!$ds) throw new Exception ("Connexion LDAP impossible");
 
   // setting
   $vs = ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION, 3);
   if(!$vs) throw new Exception ("Impossible de modifier la version de protocole du serveur LDAP");
 
   $vs = ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);
   if(!$vs) throw new Exception ("Impossible de modifier la version referrals du serveur LDAP");
 
   // recherche
   $read=ldap_search($ds,$domaine,$user);
   if(!$read) throw new Exception("recherche impossible");
 
   // recuperation des donnees
   $info=ldap_get_entries($ds,$read);
   $dn=$info[0]['dn'];
   if(empty($dn)) throw new Exception("Utilisateur non trouvé");
   $rep=$info[0]['fullname'];
   $nom=$rep[0]; 
   $cn=ldap_bind($ds,$dn,$pass);
   if(!$cn) throw new Exception ("Mot de passe invalide");
 
   // fermeture
   if(! ldap_close($ds)) throw new Exception ("Echec de fermeture connexion LDAP");
   return $nom;
 
}

bon, au départ, il s'agit d'une classe que je viens de modifier pour l'exemple...

08/03/2006, 11h33
anto48_4

J'ai modifié ton code pour mon application ska_root mais j'ai un probléme doffet pour ces 2 lignes :

$dn=$info[0]['dn'];
$nom=$rep[0];

message erreur:

Notice: Undefined offset: 0
08/03/2006, 13h28
ska_root

fais un print_r de $info STP...
08/03/2006, 14h08
anto48_4

J'ai fait un print_r($info);

et sa me donne sa :
Array ( [count] => 0 )

Celà veut-il dire qu'il ne trouve personne?
Si oui comment celà se fait-il vu que j'ai des utilisateurs dans mon active directory

Cordialement
09/03/2006, 18h22
ska_root

je pense qu'il faut que tu vérifies ta chaine de connexion correspondant au DIT de active directory (Directory Information Tree), en l'occurence ce qui est contenu dans la variable $domaine dans ce code.
10/03/2006, 09h29
anto48_4

Mon nom de domaine est bon vu que lorsque je modifie objectclass=person en ObjectClass=*, ce dernier me retourne des resultats mais ce n'est pas que des utilisateurs.