如何檢索使用Apache的mod_ldap進行身份驗證的用戶的用戶信息？

Question

我有使用Apache的LDAP身份驗證。現在我需要知道如何獲得用戶使用PHP登錄的內容。它甚至有可能嗎？我必須在PHP中進行身份驗證來存儲用戶名嗎？

Answer 1

我不確定它是否與mod_lsap相同，但是當您使用Apache進行身份驗證時，用戶名和密碼存儲在$ _SERVER的超全局變量中。

$_SERVER['PHP_AUTH_USER'] 
$_SERVER['PHP_AUTH_PW'] 

http://ca.php.net/manual/en/reserved.variables.server.php

Answer 2

如果您激活mod_authnz_ldap模塊模塊和配置部分是這樣的：

<Directory /var/www/yoursite/> 
    AuthName "LDAP Secured" 
    AuthType Basic 
    AuthLDAPUrl "ldap://your.ldap.server:389/dc=example,dc=com?sAMAccountName" 
    AuthLDAPBindDN "ADUser@ADDomain.local" 
    AuthLDAPBindPassword "secret" 
    AuthBasicProvider ldap 
    AuthzLDAPAuthoritative off 
    Require valid-user 
</Directory> 

然後在你的PHP代碼，你可以獲取用於登錄如用戶ID這：

<?php 
    $userId = $_SERVER['AUTHENTICATE_SAMACCOUNTNAME']; 
    echo "User ID: " . $userId; 
<? 

您在AuthL中指定的任何LDAP屬性DAPUrl指令可以通過這種方式獲得（以AUTHENTICATE_爲前綴，然後以全部大寫形式附加屬性名稱）。您可以通過用逗號分隔它們來添加更多屬性，但只有第一個屬性將用於身份驗證。進一步的細節見http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html#exposed和http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html#authldapurl。