Отправляет email-рассылки с помощью сервиса Sendsay

Веб-журнал (блог) Григория Ситнина

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "RFpro.ru: Программирование на PHP" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Октябрь 2004   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
26.10.2004
11:05:06
11:42:17
27
28
29
30
31
Автор
Григорий Ситнин

Статистика

1.777 подписчиков
-1 за неделю
←   Все выпуски   →

Некоторое время назад пришлось прикручивать к внутреннему сайту авторизацию через домен Windows 2000. Надо сказать, что сама авторизация оказалась довольно простой вещью. Непростым делом оказалось добавление пользователей в Active Directory, но об этом чуть позже, сегодня все же про авторизацию.


Информационный Канал Subscribe.Ru

Веб-журнал (блог) Григория Ситнина

PHP + ActiveDirectory (LDAP)

Некоторое время назад пришлось прикручивать к внутреннему сайту авторизацию через домен Windows 2000. Надо сказать, что сама авторизация оказалась довольно простой вещью. Непростым делом оказалось добавление пользователей в Active Directory, но об этом чуть позже, сегодня все же про авторизацию.

Итак, для авторизации пользователей вашего сайта через ActiveDirectory вам надо следующее: 1) веб-сервер должен видеть компьютер, выполняющий роль контроллера домена; 2) PHP с поддержкой LDAP.

Для проверки авторизации пишем вот такую функцию (считаем, что наш домен "domain.somewhere.ru"):

function GetADAuth($username, $password){ 
 $AD_SERVER = '192.168.0.1'; 
 $dn = 'CN='.$username.'@domain.somewhere.ru,OU=Users,DC=domain,DC=somewhere,DC=ru'; 
 $ad = ldap_connect('ldap://'.$AD_SERVER) or die("Couldn't connect to AD!"); 
 ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3); 
 ldap_set_option($ad, LDAP_OPT_REFERRALS, 0); 
 return(ldap_bind($ad, $username.'@domain.somewhere.ru', $password)); 
}

Эта функция вернёт TRUE (на самом деле идентификатор ресурса LDAP, с которым можно дальше работать), если пользователь успешно был авторизован или FALSE в противном случае.

Ещё статьи за неделю

http://subscribe.ru/
http://subscribe.ru/feedback/		 Подписан адрес:
Код этой рассылки: comp.soft.prog.devbook		 Отписаться
В избранное