Discussion :

[guigui69]

Bonjour à tous,

je dispose de plusieurs application web pour ma boite. Je voudrait mettre en place une authentification avec active directory en php.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
$ldap_host = "yyyyy"; //inserer ici l'addresse du serveur LDAP
 $base_dn = "DC=xxxxx,DC=ORG";
 
 
// Eléments d'authentification LDAP
$ldaprdn  = 'xxxxx';     // Ici j'ai indiqué le login cmarrot
$ldappass = 'xxxxx';  // Mot de passe associé
 
// Connexion au serveur LDAP
$ldapconn = ldap_connect($ldap_host)    or die("Impossible de se connecter au serveur LDAP.");
 
if ($ldapconn) {
 
    // Connexion au serveur LDAP
    $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);
echo $ldapbind;
    // Vérification de l'authentification
    if ($ldapbind) {
        echo "Connexion LDAP réussie...";
    } else {
        echo "Connexion LDAP échouée...";
    }
 
}

Il m'indique toujours connexion "échoué" .

Quel erreur est-je commis?

guigui69

[sabotage]

il y a plein de pistes de resolution indiquées dans la doc en fonction de ton cas.

[guigui69]

Merci pour ta réponse, de quel doc parles-tu?

guigui69

[BornBanane]

D'après mes souvenir c'est au niveau du login qu'il y a un soucis, il faut indiquer un chemin LDAP pour le login.
Exemple :
cn=cmarrot,ou=users,ou=accounts,dc=domain,dc=com
Il faut bien-sur que tu fasses en fonctions de ton AD.

Bon courage.

[guigui69]

D'accord, merci pour e complement d'information.


je pense avoir trouvé le code.

Mes essais se sont fait sous windows, maintenant je doit le faire fonctionner sous linux.

Mon linux (debian) ne doit pas avoir le module d'activé

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Call to undefined function ldap_connect()

Est-ce quelqu'un connait la méthode pour activé ce module.

merci

guigui69

[BornBanane]

Un petit :

sudo a2enmod authnz_ldap

[guigui69]

Merci je pense avoir trouvé apt-get install php5-ldap et je regarde si tout semble ok.

[BornBanane]

Oh oui c'est plutôt ça.
Je sais pas pourquoi j'ai été voir au niveau de apache, mais c'est du côté de PHP qu'il fallait ajouter un module =).

Ne tiens donc pas compte de mon précédent post, car c'est vraiment à côté de la plaque.