特定のグループからユーザーを認証するldapアクティブなディレクトリ

Question

私のウェブサイト上の特定のWebページにアクセスできるのは、（教員）グループのユーザーだけです。

このページは教員が見ることができます。

アクティブディレクトリ内では、我々はここで、「教員」

と呼ばれるグループを持っているが、私は、LDAP /アクティブディレクトリを経由してユーザーを認証する必要がありますが、私は教員のグループ内にある唯一のauthenicateユーザーにしたいコードのスニペットです。

$ldap = ldap_connect("ldap.domain.com") 
if($bind = ldap_bind($ldap, $_POST['username'], $_POST['password'])) { 
    // log them in! 
} else { 
    // error message 
} 

Answer 1

AD店グループのメンバーリスト、ユーザーがオンになっていないグループメンバーシップには、CN =教員、OU =、DCは= ACMEは、DCは= comのは、メンバーリストをオブジェクト何を検索し、参照する必要がありますので、このユーザーがリストされている場合そうであれば、試してバインドしてください。成功すれば続行します。

バインドをテストする前に、グループメンバーシップのテストを行います。バインドは通常、クエリよりも高価です。