php - LDAP 搜索通过用户 ID 获取用户给定名称

Question

我已在我的 php 脚本中成功运行 ldap_connect 和 ldap_bind 命令。现在我需要通过用户 ID 获取 guvenName。我怎样才能做到这一点。

$username = $_POST['username'];
$password = $_POST['password'];

define('LDAP_SERVER', 'localhost');
define('LDAP_PORT', 389);
define('LDAP_TOP', 'ou=people,dc=domain,dc=com');

$ds = ldap_connect(LDAP_SERVER, LDAP_PORT);
if (!$ds) {
    echo "FALSE";
}
if (!ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3)) {
    @ldap_close($ds);
    echo "FALSE";
}
$dn = 'uid=' . $username . "," . LDAP_TOP;

if (!ldap_bind($ds, $dn, $password)) {
    echo "FALSE";
}

Answer 1

总的来说很简单

public function getusercn($accountname)
{
     $filter_person = "(&(sAMAccountName={$accountname}))";
     $sr_person = ldap_search($this->ds_ad,$this->base_user_dn,$filter_person);
     $sr = ldap_get_entries($this->ds_ad, $sr_person);
     $attr = $sr[0]["givenName"][0];
     return $attr;
}

$this->ds_ad - 它是代码中的 $ds

$this->base_user_dn - 是您要从中搜索的基本 OU(例如您案例中的 LDAP_TOP)

sAMAccountName - 是您的案例 uid 中的“用户 id”属性

givenName - 是您要查找的属性

所有属性都已在 $sr 变量中，因此您可以使用 var_dump 检查所有内容。