Maison > développement back-end > tutoriel php > 使用PHP连接LDAP服务器_PHP

使用PHP连接LDAP服务器_PHP

WBOY
Libérer: 2016-06-01 12:35:12
original
859 Les gens l'ont consulté

LDAP

本文将演示如何使用PHP连接一个LDAP服务器。具体的例子是连接到一个公共的LDAP服务器并且进行搜索。这个例子模拟的是Netscape Communicator 4.*通过自己的地址本连接到LDAP资源。
LDAP介绍

  可能不少人已经听说过LDAP但是却不了解它具体是什么东东和如何工作。在这里我将不会很详细地介绍LDAP只是对该协议做一个简介。

  LDAP是一个用来发布目录信息到许多不同资源的协议。通常它都作为一个集中的地址本使用不过根据组织者的需要它可以做得更加强大。

  LDAP最基本的形式是一个连接数据库的标准方式。该数据库为读查询作了优化。因此它可以很快地得到查询结果不过在其它方面例如更新就慢得多。要特别注意的是LDAP通常作为一个hierarchal数据库使用而不是一个关系数据库。因此它的结构用树来表示比用表格好。正因为这样就不能用SQL语句了。

  简单说来LDAP是一个得到关于人或者资源的集中、静态数据的快速方式。

要求

   PHPV.4以前的版本也可以不过没有经过测试编译支持LADP即使用编译时带--with-ldap公共的LDAP目录。在例子中提供了两个。

例子概览

1.设置公共LDAP服务器的信息
2.创建一个LDAP查询
3.连接到LDAP服务器
4.如果连接成功处理查询
5.格式化输出
6.关闭连接
7.设计搜索界面的HTML表格
8.显示结果

设置公共LDAP服务器的信息

  我们要做的第一件事情是定义所有欲搜索的LDAP服务器的信息

"LDAP_NAME" = 新的LDAP项目的名字
"LDAP_SERVER" = 新的LDAP项目的IP地址或者主机名
"LDAP_ROOT_DN" = 新的LDAP项目的根的辨识名

php

$LDAP_NAME[0] = "Netscape Net Center";
$LDAP_SERVER[0] = "memberdir.netscape.com";
$LDAP_ROOT_DN[0] = "ou=member_directory,o=netcenter.com";

$LDAP_NAME[1] = "Bigfoot";
$LDAP_SERVER[1] = "ldap.bigfoot.com";
$LDAP_ROOT_DN[1] = "";



//如果没有选择服务器的话将它设置为0
if(!$SERVER_ID)
$SERVER_ID=0;



建立LDAP查询

  前面已经提到LDAP查询与SQL查询是不一样的。因此语句要受到一定的限制以下是一个基本的例子。

//Create Query $ldap_query = "cn=$common";

  在我们的例子中,“cn”是我们要进行搜索的属性,而$common是由搜索的form中得到的字符串变量。LDAP的查询语句语句可使用通配符‘*’。例如‘$stanley’将可以找出‘dan stanley’。

连接到LDAP服务器

  以下的函数连接到一个LDAP资源,并且将连接的识别号赋给一个变量,就好象连接到一个通常的数据库一样,例如MySQL。

<?php

//连接到LDAP
$connect_id = ldap_connect($LDAP_SERVER[$SERVER_ID]);



  在我们的例子中“$connect_id”是连接的识别号$LDAP_SERVER是可能的ldap服务器数组而$SERVER_ID是由搜索表格得到的LDAP服务器变量。

如果连接成功处理查询

   如果连接成功的话我们将得到一个有效的LDAP连接识别号这样我们就可以处理查询。

php

if($connect_id)
{
//认证
$bind_id = ldap_bind($connect_id);

//执行搜索
$search_id = ldap_search($connect_id, $LDAP_ROOT_DN[$SERVER_ID], $ldap_query);

//将结果集合分配给一个数组
$result_array = ldap_get_entries($connect_id, $search_id);
}
else
{
//显示连接错误
echo "Could not connect to LDAP server: $LDAP_SERVER[$SERVER_ID]";
}



  一旦我们与LDAP服务器建立好连接我们就必须进行认证。PHP在连接大多数的数据库时都是通过发送用户名和密码来进行的。不过在LDAP中认证是未知的直到进行一个bind操作。在我们的例子中“$bind_id”是绑定连接的标识符。我们是通过匿名绑定到公共的LDAP服务器的。因此在执行ldap_bind()只使用连接识别号就可以了无需其它的参数。

  在经过认证后这里是匿名的我们就可以使用ldap_search()函数来执行查询产生的$search_id是我们搜索的连接识别符。

  然后我们使用ldap_get_entries()函数将结果集赋给$result_array变量。这样我们能够以逻辑的方式排列信息以便显示。
格式化输出

  在执行完LDAP搜索后返回的数据是以查找的顺序排列的。不过我们在排序时没有SQL这样方便使用ORDER BY语句就可以了。通常多数公共的LDAP目录都没有标准的大小规范。排序是基于字符的ASCII值我们必须将字符全部格式化为小写以便按字母的顺序输出。

  要特别注意的是返回的LDAP结果集是一个多维的数组。因此我们脚本中的$result_array的结构如下

$result_array[0]["cn"] [0] = "Dannie Stanley"
["dn"] [0] = "uid=dannie,dc=spinweb.net"
["givenname"][0] = "Dannie"
["sn"] [0] = "Stanley"
["mail"] [0] = "danSPAM@spinweb.net"
$result_array[1]["cn"] [0] = "Michael Reynolds"
["dn"] [0] = "uid=michael,dc=spinweb.net"
["givenname"][0] = "Michael"
["sn"] [0] = "Reynolds"
["mail"] [0] = "michaelSPAM@spinweb.net"

  数据以这种格式存放的原因是每个属性都可能有超过一个值象树的结构。例如如果我的名字是‘Dannie’我还可以在LDAP中增加一些属性例如

$result_array[0]["cn"] [0] = "Dannie Stanley"
["dn"] [0] = "uid=dannie,dc=spinweb.net"
["givenname"][0] = "Dannie"
["givenname"][0] = "Dan"
["sn"] [0] = "Stanley"
["mail"] [0] = "danSPAM@spinweb.net"

  在我们的搜索中我们只关心每个属性的首个值因此除了dn只有一个值外其它我们只使用每个属性中序号为0的值。以下就是属性和它们含义的简单列表

"cn" = Common Name
"dn" = Distinguished Name
"givenname" = First Name
"sn" = Last Name
"mail" = Email地址


php

//如果搜索成功,将结果排序
if($result_array)
{
for($i=0; $i {
$format_array[$i][0] = strtolower($result_array[$i]["cn"][0]);
$format_array[$i][1] = $result_array[$i]["dn"];
$format_array[$i][2] = strtolower($result_array[$i]["givenname"][0]);
$format_array[$i][3] = strtolower($result_array[$i]["sn"][0]);
$format_array[$i][4] = strtolower($result_array[$i]["mail"][0]);
}

//排序数组
sort($format_array, "SORT_STRING");

for($i=0; $i {
$cn = $format_array[$i][0];
$dn = $format_array[$i][1];
$fname = ucwords($format_array[$i][2]);
$lname = ucwords($format_array[$i][3]);
$email = $format_array[$i][4];

if($dn && $fname && $lname && $email)
{
$result_list .= "$fname $lname";
$result_list .= "
";
}
elseif($dn && $cn && $email)
{
$result_list .= "<A href='/"ldap://$LDAP_SERVER[$SERVER_ID]/$dn/"'>$cn</A>";
$result_list .= " <A href='/"mailto:$email/"'>$email</A>
";
}
}
}
else
{
echo "Result set empty for query: $ldap_query";
}


Étiquettes associées:
source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal