PHP与LDAP

在PHP与LDAP的集成中，我们首先需要确保已经安装了适当的LDAP扩展，常用的PHP LDAP扩展包括php-ldap和ext-ldap，可以通过包管理器或手动编译安装来获取这些扩展。

我们需要建立与LDAP服务器的连接，可以使用ldap_connect()函数来创建一个新的连接对象，该函数接受一个参数为LDAP服务器的地址。

<?php
$ldapConnection = ldap_connect("ldap://localhost");
if ($ldapConnection === false) {
    die("无法连接到LDAP服务器： " . ldap_error($ldapConnection));
}
?>

我们需要使用用户的凭据进行身份验证并绑定到LDAP服务器，可以使用ldap_bind()函数来完成这个过程，该函数接受两个参数：连接对象和用户的DN(Distinguished Name)。

<?php
$dn = "cn=admin,dc=example,dc=com"; // 替换为实际的DN
$password = "password"; // 替换为实际的密码
$bindResult = ldap_bind($ldapConnection, $dn, $password);
if ($bindResult === false) {
    die("无法绑定到LDAP服务器： " . ldap_error($ldapConnection));
}
?>

一旦成功绑定到LDAP服务器，我们就可以执行各种查询操作来搜索、添加、修改或删除对象，以下是一个简单的查询示例，用于搜索名为"John Doe"的用户：

<?php
$searchBase = "ou=users,dc=example,dc=com"; // 替换为实际的搜索基准DN
$searchFilter = "(&(objectClass=person)(cn=John Doe))"; // 根据需要自定义搜索过滤器
$searchAttribute = array("sn", "mail"); // 要返回的属性列表，可以根据需要调整
$result = ldap_search($ldapConnection, $searchBase, $searchFilter, $searchAttribute);
if ($result === false) {
    die("查询失败： " . ldap_error($ldapConnection));
} elseif ($result === false || ldap_count_entries($ldapConnection, $result) === 0) {
    echo "未找到匹配的结果";
} else {
    /** @var resource $entry */
    foreach ($result as $entry) {
        // 从结果集中提取所需的信息并进行处理
        /** @noinspection PhpUndefinedFieldInspection */
        /** @noinspection PhpUndefinedVariableInspection */
        $dn = ldap_get_dn($ldapConnection, $entry); // 获取完整的DN(Distinguished Name)
        /** @noinspection PhpUndefinedFieldInspection */
        /** @noinspection PhpUndefinedVariableInspection */
        $sn = ldap_get_values($ldapConnection, $entry, "sn"); // 从结果集中获取"sn"属性的值数组
        /** @noinspection PhpUndefinedFieldInspection */
        /** @noinspection PhpUndefinedVariableInspection */
        $mail = ldap_get_values($ldapConnection, $entry, "mail"); // 从结果集中获取"mail"属性的值数组；
    }
}
?>