PHP + Active Directory

Version imprimable

31/07/2006, 16h43
pogy29

PHP + Active Directory

Bonjour à tous,

je ne débute pas en PHP mais je me heurte à un petit problème. Je souhaiterais créer une application Web en PHP avec authentification à un annuaire Active Directory. Pourriez-vous me donner quelques tuyaux car je ne vois pas trop comment faire... Si vous avez des tutoriaux ou autres à me donner, je suis preneur!

Merci d'avance
31/07/2006, 17h06
gerald2545

je ne suis pas spécialiste AD, bien au contraire (je n'y ai jamais touché), mais ces champs doivent être clairement définis dans l'annuaire...tu dois bien y avoir accès en lecture au moins à cet annuaire,non?
01/08/2006, 15h51
pogy29

Bonjour,
suite aux réponses d'hier j'ai pu récupérer un script mais je n'arrive pas à le faire fonctionner. Voici ce script:

<?php
$ldap_host = "localhost"; /*Adresse du serveur LDAP*/
$base_dn = "DC=renesas-rdf , DC=local";

/*TRAITEMENT DES INFORMATIONS DU FORMULAIRES*/
$user = "cn=".$_POST['user'];
$password = $_POST['pass'];

$connect = ldap_connect($ldap_host); /*Connexion au serveur LDAP*/
ldap_set_option($connect,LDAP_OPT_PROTOCOL_VERSION,3); /*Passage du LDAP en V3 pour travailler avec l'AD*/
ldap_set_option($connect,LDAP_OPT_REFERRALS,0);
$read = ldap_search($connect, $base_dn, $user);
$info = ldap_get_entries($connect,$read);

$bind = ldap_bind($connect,$info[0]["dn"],$password);
if ($bind==FALSE) {
header("location:formulaire.php");
} elseif ($bind==TRUE) {
header("location:test.php");
}
ldap_close($connect);
?>

Et voici le message d'erreur que j'obtiens dans mon navigateur:
Warning: ldap_search(): Search: Operations error in d:\program files\easyphp1-8\www\intranet\test\login.php on line 12

Warning: ldap_get_entries(): supplied argument is not a valid ldap result resource in d:\program files\easyphp1-8\www\intranet\test\login.php on line 13

UNE IDEE???

Merci d'avance
01/08/2006, 15h58
berceker united

Je m'y connais pas en Ldap mais est ce que les paramètres présent sur cette ligne sont correcte ?
$connect : c'est le bon paramètre attendu ?
ldap_search($connect, $base_dn, $user);
01/08/2006, 16h00
pogy29

Oui c'est bien ça qui est indiqué dans le manuel de PHP :( C'est pour ça que je commence à être un peu perdu!
01/08/2006, 16h43
berceker united

Bon ben tu as quelques mois pour trouver car ça pourrais m'intéresser d'ici là :D
Regarde en dehors de la doc php parce qu'il arrive qu'ils commetent des erreurs ou que c'est pas à jour.

1 pièce(s) jointe(s)

Voici la classe dont je me sert pour m'identifier sous AD ainsi que la fonction associée

Pas de soucis ça fonctionne , par contre il faut faire attention à ton base DN et ton domaine (il faut voir çavec le gars qui gère l'AD) car si ils ne sont pas bons ça ne passera pas !

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
/********************
	  FONCTIONS
*********************/
/**
* Vérifie l'autentification à partir d'un login et d'un mot de passe
* @param $login Le login à considérer
* @param $password Le password à considérer
* @return True si le couple login/pwd est correct, false sinon
*/
function check_auth($login, $password)
{
  //Objet permettant d'acceder l'active directory
// Bon là ya des constantes qui définissent mes params 
  $ldap = new AuthLdap(_BONI_ADSERVER_,_BONI_ADCHAINELDAP_,"ActiveDirectory",_BONI_ADDOMAINE_);
 
  if ( $ldap->connect()) { 
    if ($ldap->checkPass( $login,$password)) {
      if ($ldap->getAttribute($login,'name')=="") {
        $ldap->close(); 
        return false;
      }
      $ldap->close(); 
      return true;
 
    } else {
      $ldap->close(); 
      return false;
    }
  } else
  {
	echo "Probleme de connexion.<br>";
	echo "Error code : " . $ldap->ldapErrorCode . "<br>";
	echo "Error text : " . $ldap->ldapErrorText . "<br>";
	return false;
  }
}

Voilà les constantes utilisées

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
/** 
 * Utilisé pour l'authentification par l'active directory : Serveur active directory
 */
define('_BONI_ADSERVER_','bon ben là c'est l'ip hein');
/** 
 * Utilisé pour l'authentification par l'active directory : Chaine ldap de recherche
 */
define('_BONI_ADCHAINELDAP_','dc=MABOITE,dc=SA');
/** 
 * Utilisé pour l'authentification par l'active directory : nom du Domaine
 * (ce qui se rajoute apres le nom d'utilisateur : xxxx at domaine
 */  
define('_BONI_ADDOMAINE_','maboite.sa');

04/08/2006, 10h25
berceker united

Merci ça me servira. ;)