Publicado em 10 de abr.

PHP + Ldap

Bom Dia pessoal!

Estou enfrentando uma verdadeira batalha para conseguir pegar o login do usuario no Windows automaticamente. Eu preciso que o sistema, em PHP, pegue o usuario do windows que o cliente está usando para fazer filtros internos na ferramenta.

Eu já consigo logar no LDAP (configurado no servidor (Windows + Apache)), mas preciso que o PHP se comporte parecido com o ASP, veja o bloco abaixo:

Request.ServerVariables(LOGON_USER)

Eu preciso de algo parecido em PHP. Sei que está cheio de informação sobre isso na rede, mas não consegui adaptar nada.

Grato desde já!

Discussão (3)

Entre ou cadastre-se para participar da discussão

Entrar Criar conta

shini· 10 de abr.

n é mais facil pegar pelo active directory? ja q esta trabalhando com windows

pelo active directory

function getUsuarioLogado(){
$server = ntuser_getdomaincontroller();
$user = explode("\\", $_SERVER['LOGON_USER']);
$usuario = trim(strtoupper($user[1]));
return $usuario;
}

pelo ldap

function conectarLdap(){
$ldaprdn = 'usuario';
$ldappass = 'senha';
$ds=ldap_connect("servidor", porta);
ldap_bind($ds, $ldaprdn, $ldappass);

return $ds;
}

http://php.net/manual/pt_BR/function.ldap-connect.php

Gabriel Heming· 10 de abr.

Detalhe, o AD e as funções LDAP para autenticação tem um exploit.

Se você autenticar um usuário, pela função ldap_bind, com a senha NULL, ele sempre validará. Então, nunca deixe um usuário logar com senha vazia.

Além desse erro, há alguns outros na hora de criar/editar/excluir usuários.

Já realizei integrações PHP + AD. Não sei dizer o que foi mal implementado, as funções do PHP, como o AD trabalha ou até o AD que eu trabalhei, mas ocorria esse erro.

Sandman· 3 de mai.

MUITO OBRIGADO pelas orientações pessoal. Vou analisar as respostas e vou utilizar o que melhor encaixar em minhas necessidades!

Grato novamente....