PHP 및 LDAP 프로토콜을 통해 사용자 인증 통신을 구현하는 방법

extension=ldap
extension=ldap_tls

$ldapServer = 'ldap://localhost'; // LDAP服务器地址
$ldapPort = 389; // LDAP服务器端口

$ldapConn = ldap_connect($ldapServer, $ldapPort);
if (!$ldapConn) {
    die('无法连接LDAP服务器');
}

$ldapBindUser = 'cn=admin,dc=example,dc=com'; // LDAP管理员用户名
$ldapBindPassword = 'password'; // LDAP管理员密码

$ldapBindResult = ldap_bind($ldapConn, $ldapBindUser, $ldapBindPassword);
if (!$ldapBindResult) {
    die('LDAP绑定失败');
}

$ldapBaseDN = 'dc=example,dc=com'; // LDAP目录根节点
$ldapFilter = '(&(objectClass=user)(sAMAccountName=username))'; // 查询过滤器

$ldapSearchResult = ldap_search($ldapConn, $ldapBaseDN, $ldapFilter);
if (!$ldapSearchResult) {
    die('LDAP查询失败');
}

$entries = ldap_get_entries($ldapConn, $ldapSearchResult);

if ($entries['count'] > 0) {
    // 用户信息存在
    $dn = $entries[0]['dn'];
} else {
    // 用户信息不存在
    die('用户不存在');
}

$userPassword = 'password'; // 用户密码

$ldapBindResult = ldap_bind($ldapConn, $dn, $userPassword);
if (!$ldapBindResult) {
    die('用户身份验证失败');
}

// 用户身份验证成功
echo '用户身份验证成功';