LDAP Controls

НиТС ΠΏΠΎΠΊΠ°Π·Π°Π½Ρ‹ нСсколько ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρ‹ использования LDAP Controls с использованиСм PHP >= 7.3.0.

ΠŸΡ€ΠΈΠΌΠ΅Ρ€ #1 ΠŸΡ€ΠΈΠ²ΡΠ·ΠΊΠ° с ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠ΅ΠΉ policy

<?php

$user   = 'cn=admin,dc=example,dc=com';
$passwd = 'adminpassword';

$ds = ldap_connect('ldap://localhost');

if ($ds) {
  $r = ldap_bind_ext($ds, $user, $passwd, [['oid' => LDAP_CONTROL_PASSWORDPOLICYREQUEST]]);

  if (ldap_parse_result($ds, $r, $errcode, $matcheddn, $errmsg, $referrals, $ctrls)) {
    if ($errcode != 0) {
      die("Ошибки: $errmsg ($errcode)");
    }
    if (isset($ctrls[LDAP_CONTROL_PASSWORDPOLICYRESPONSE])) {
      $value = $ctrls[LDAP_CONTROL_PASSWORDPOLICYRESPONSE]['value'];
      echo "Π˜ΡΡ‚Π΅ΠΊΠ°Π΅Ρ‚: ".$value['expire']." seconds\n";
      echo "ΠšΠΎΠ»ΠΈΡ‡Π΅ΡΡ‚Π²ΠΎ ΠΎΡΡ‚Π°Π²ΡˆΠΈΡ…ΡΡ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΉ: ".$value['grace']."\n";
      if (isset($value['error'])) {
        echo "Код ошибки Policy: ".$value['error'];
      }
    }
  }
} else {
  die("НСвозмоТно ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒΡΡ ΠΊ сСрвСру LDAP");
}
?>

ΠŸΡ€ΠΈΠΌΠ΅Ρ€ #2 ИзмСнСниС описания, Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ссли ΠΎΠ½ΠΎ Π½Π΅ пустоС

<?php
  // $link - это LDAP-соСдинСниС

  $result = ldap_mod_replace_ext(
    $link,
    'o=test,dc=example,dc=com',
    ['description' => 'New description'],
    [
      [
        'oid'         => LDAP_CONTROL_ASSERT,
        'iscritical'  => TRUE,
        'value'       => ['filter' => '(!(description=*))']
      ]
    ]
  );

  // Π—Π°Ρ‚Π΅ΠΌ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ ldap_parse_result
?>

ΠŸΡ€ΠΈΠΌΠ΅Ρ€ #3 Π§Ρ‚Π΅Π½ΠΈΠ΅ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½Ρ‹Ρ… Π·Π½Π°Ρ‡Π΅Π½ΠΈΠΉ ΠΏΠ΅Ρ€Π΅Π΄ ΡƒΠ΄Π°Π»Π΅Π½ΠΈΠ΅ΠΌ

<?php
  // $link - это LDAP-соСдинСниС

  $result = ldap_delete_ext(
    $link,
    'o=test,dc=example,dc=com',
    [
      [
        'oid'         => LDAP_CONTROL_PRE_READ,
        'iscritical'  => TRUE,
        'value'       => ['attrs' => ['o', 'description']]
      ]
    ]
  );

  // Π—Π°Ρ‚Π΅ΠΌ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ ldap_parse_result
?>

ΠŸΡ€ΠΈΠΌΠ΅Ρ€ #4 Π£Π΄Π°Π»Π΅Π½ΠΈΠ΅ ссылки

<?php
  // $link - это LDAP-соСдинСниС

  // Π‘Π΅Π· управлСния ΠΎΠ½ ΡƒΠ΄Π°Π»ΠΈΡ‚ ссылочный ΡƒΠ·Π΅Π»
  // ΠžΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ настройтС ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Ρ‚Π°ΠΊ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΈΠ·Π±Π΅ΠΆΠ°Ρ‚ΡŒ этого.
  $result = ldap_delete_ext(
    $link,
    'cn=reference,dc=example,dc=com',
    [['oid' => LDAP_CONTROL_MANAGEDSAIT, 'iscritical' => TRUE]]
  );

  // Π—Π°Ρ‚Π΅ΠΌ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ ldap_parse_result
?>

ΠŸΡ€ΠΈΠΌΠ΅Ρ€ #5 ИспользованиС ΠΏΠ°Π³ΠΈΠ½Π°Ρ†ΠΈΠΈ для поиска

<?php
  // $link - это LDAP-соСдинСниС

  $cookie = '';

  do {
    $result = ldap_search(
      $link, 'dc=example,dc=base', '(cn=*)', ['cn'], 0, 0, 0, LDAP_DEREF_NEVER,
      [['oid' => LDAP_CONTROL_PAGEDRESULTS, 'value' => ['size' => 2, 'cookie' => $cookie]]]
    );
    ldap_parse_result($link, $result, $errcode , $matcheddn , $errmsg , $referrals, $controls);
    // Π§Ρ‚ΠΎΠ±Ρ‹ ΡΠΎΡ…Ρ€Π°Π½ΠΈΡ‚ΡŒ ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΠΊΠΎΡ€ΠΎΡ‚ΠΊΠΈΠ΅ ошибки Π½Π΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡŽΡ‚ΡΡ
    $entries = ldap_get_entries($link, $result);
    foreach ($entries as $entry) {
      echo "cn: ".$entry['cn'][0]."\n";
    }
    if (isset($controls[LDAP_CONTROL_PAGEDRESULTS]['value']['cookie'])) {
      // Π’Π°ΠΌ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‚ΡŒ cookie с послСднСго Π²Ρ‹Π·ΠΎΠ²Π° Π½Π° ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΉ
      $cookie = $controls[LDAP_CONTROL_PAGEDRESULTS]['value']['cookie'];
    } else {
      $cookie = '';
    }
    // ΠŸΡƒΡΡ‚ΠΎΠΉ cookie ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚ послСднюю страницу
  } while (strlen($cookie) > 0);
?>
οΌ‹Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ

ΠŸΡ€ΠΈΠΌΠ΅Ρ‡Π°Π½ΠΈΡ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ 1 note

up
7
snapplez ΒΆ
4 years ago
LDAP pagination requires protocol version 3+. If the LDAP_CONTROL_PAGEDRESULTS LDAP control is not working for you, try setting the LDAP protocol version before binding:

<?php

$ldapconn = ldap_connect($ldapuri) or die("That LDAP-URI was not parseable");

ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION, 3);

?>