LDAPを使用してPHPのユーザー認証に接続する方法

1。LDAPの紹介

LDAP（LightWeight Directory Access Protocol）は、分散ディレクトリサービスにアクセスして管理するために一般的に使用されるプロトコルです。エンタープライズユーザー認証および認証システムで広く使用されています。この記事では、PHPを介してLDAPサーバーに接続し、ユーザー認証を実行する方法を紹介します。

2。LDAP接続

2.1。 LDAP拡張機能をインストールします

LDAP操作にPHPを使用する前に、まずLDAP拡張機能がインストールされていることを確認する必要があります。 LDAP拡張機能は、PHP.iniファイルを編集し、次の行を編集することで有効にできます。

extension = ldap
    

2.2。 LDAPサーバーに接続します

PHPのLDAP_Connect関数を使用して、LDAPサーバーへの接続を確立します。次の例は、LDAPサーバーに接続する方法を示しています。

$ ldapserver = 'ldap.example.com';
$ ldapport = 389;
$ ldapconn = ldap_connect（$ ldapserver、$ ldapport）;
    

この例では、LDAPサーバーアドレスとポート番号を指定し、LDAP_Connect関数を使用してLDAP接続を作成します。

3。ユーザー認証

3.1。 LDAP管理者ユーザーをバインドします

ユーザー認証を実行する前に、特権ユーザー（LDAP管理者など）にバインドして、後続の操作に十分なアクセス許可を確保する必要があります。管理者ユーザーを拘束する例は次のとおりです。

$ ldapadmin = 'cn = admin、dc = example、dc = com';
$ ldappass = 'adminpassword';
$ ldapbind = ldap_bind（$ ldapconn、$ ldapadmin、$ ldappass）;
    

この例では、LDAP_BIND関数を使用して、管理者資格情報をLDAP接続に結合します。

3.2。ユーザーを検索します

バインディングが成功した後、LDAP_Search関数を介してLDAPディレクトリに特定のユーザーを見つけることができます。次のコードの例は、指定されたユーザー名でユーザーを検索する方法を示しています。

$ ldapbasedn = 'dc = example、dc = com';
$ searchfilter = '（uid = johndoe）';
$ searchResult = ldap_search（$ ldapconn、$ ldapbasedn、$ searchfilter）;
    

この例は、UIDを介して特定のユーザーをフィルタリングおよび検索し、LDAP_Search関数は一致する検索結果を返します。

3.3。ユーザー認証を確認します

ユーザー情報を取得した後、ldap_get_entries関数を介してユーザーの詳細情報を取得し、その認証情報を確認できます。ここに関連する例があります：

$ userinfo = ldap_get_entries（$ ldapconn、$ searchResult）;
if（$ userinfo ['count'] == 1）{
    $ userdn = $ userinfo [0] ['dn'];
    $ userbind = ldap_bind（$ ldapconn、$ userdn、$ password）;
    if（$ userbind）{
        エコー「認識が成功しました！」;
    } それ以外 {
        エコー「認識が失敗しました！ ";
    }
} それ以外 {
    エコー「ユーザーは存在するしません！」;
}
    

上記のコードでは、最初に検索結果を確認し、ユーザーが存在することを確認してから、ldap_bindを介してパスワードを確認します。

4. LDAP接続を閉じます

LDAP操作を完了したら、リソースを解放するための接続を閉じることを忘れないでください。 LDAP_CLOSE関数を使用して、接続を閉じることができます。

ldap_close（$ ldapconn）;
    

この例では、LDAP_Close関数を使用して、LDAPサーバーへの接続を閉じます。

5。概要

この記事を通して、PHPを使用してLDAPサーバーに接続し、ユーザーを認証する方法を理解する必要があります。この記事では、LDAPのインストールからユーザー認証までの完全なプロセスを紹介し、重要なPHP関数（LDAP_Connect、LDAP_Bind、LDAP_Searchなど）とそれらの使用方法をカバーします。

ヒント：セキュリティを強化するには、LDAP接続と認証に暗号化方法（LDAPやStartTLなど）を使用することをお勧めします。