[PHP] Inloggen via LDAP-server

[Cerntje]

Beste Tweakers,

ik probeer een site te maken waar je via een LDAP-server kan inloggen op de site. Ik heb alsvolgt al een stuk code, waarmee je met een pop-up je username en wachtwoord in kan voeren en je kan inloggen. Dit werkt prima. Maar ik wil graag dat je je username en wachtwoord gewoon in een form invult, dus zonder pop-up. Ik heb verschillende dingen geprobeerd, zoals variabelen doorgeven, veranderen etc. maar bij mij blijft er 'Authorization failed' komen als ik met de juiste username en wachtwoord wil inloggen.

PHP:

<?PHP

$ldapconfig['host'] = 'naampje';
$ldapconfig['port'] = poort;
$ldapconfig['basedn'] = 'o=org,c=nl';
$ldapconfig['authrealm'] = 'AWH CMS LDAP autorisation';

function ldap_authenticate() {
    global $ldapconfig;

    if (
       $_SERVER['PHP_AUTH_USER'] == "jan" && $_SERVER['PHP_AUTH_PW'] != $_SERVER['PHP_AUTH_USER'])
    {

        $ds=@ldap_connect($ldapconfig['host'],$ldapconfig['port']);
        $r = @ldap_search( $ds, $ldapconfig['basedn'], 'uid=' . $_SERVER['PHP_AUTH_USER']);

       if ($r) {
            $result = @ldap_get_entries( $ds, $r);
            if ($result[0]) {
                if (@ldap_bind( $ds, $result[0]['dn'], $_SERVER['PHP_AUTH_PW']) ) {
                    return $result[0];
                }
            }
        }
    }
    header('WWW-Authenticate: Basic realm="'.$ldapconfig['authrealm'].'"');
    header('HTTP/1.0 401 Unauthorized');
    return NULL; 
    ldap_close($ds);
}

if (($result = ldap_authenticate()) == NULL) {
    echo('Authorization Failed');
    exit(0);
}
echo('Welcome ');
$naam=$result[cn];
print("$naam[0]");
header("Location: index.php?pageId=0");

?> 

Als ik via de pop-up inlog krijg ik dus mooi te zien: Welcome Jan. Maar het lukt me niet om dit via een form te regelen.

[djluc]

Waarom al die @jes in je code?

Verder moet je dan geen gebruik maken van de authenticate headers maar gewoon een normaal formuliertje.

[Genoil]

dit heeft niks met LDAP te maken . Je moet $_SERVER['PHP_AUTH_USER'] en $_SERVER['PHP_AUTH_PW'] vervangen door de waarden die via je formulier doorkomen...

[Cerntje]

Ik heb inmiddels weer wat aangeklooid, maar het is nog steeds niet gelukt.
Hier een stuk waar ik mee zit:

PHP:

 
<?

$User = "Jan"; 
$PWD = "Boom";
$ldapconfig['host'] = 'naampje';
$ldapconfig['port'] = poort;
$ldapconfig['basedn'] = 'o=org,c=nl';
//$ldapconfig['authrealm'] = 'AWH CMS LDAP autorisation';

function ldap_authenticate() {
    global $ldapconfig;

    if (
        $User = "Jan" && $PWD = "Boom")
        {

        $ds=ldap_connect($ldapconfig['host'],$ldapconfig['port']);
        $r =ldap_search( $ds, $ldapconfig['basedn'], 'uid=' . $User);

       if ($r) {
            $result = ldap_get_entries( $ds, $r);
            if ($result[0]) {
                if (ldap_bind( $ds, $result[0]['dn'], $PWD) ) {
                    return $result[0];
                }
            }
        }
    }
//  header('WWW-Authenticate: Basic realm="'.$ldapconfig['authrealm'].'"');
//  header('HTTP/1.0 401 Unauthorized');
    return NULL;
}

if (($result = ldap_authenticate()) == NULL) {
    echo('Authorization Failed'); 
    exit(0);
}
echo('Welcome ');
$naam=$result[cn];
print("$naam[0]");
?>

In dit script worden de user en password gelijk meegestuurd, maar blijft er Authorization Failed komen. Terwijl die met het pop-upscherm gewoon wel werkt.

Ik denk dat het probleem ergens hier zit

PHP:

//$ldapconfig['authrealm'] = 'AWH CMS LDAP autorisation';

Verder in het script worden via deze weg de username en wachtwoord meegestuurd.

Iemand ideeen ?

[_Sunnyboy_]

Ik kan in je functie wel een situatie bedenken waarbij hij helemaal niks returned, ook niet expliciet NULL (al die geneste if). Ik zou je probleem daar dus zoeken. Probeer des noods met wat echo 'checkpoint 1 '; etc. uit te vinden waar je script precies langskomt.

[stekkel]

$User en $PWD zijn geen global vars

edit:

En er is meer mis

[ Voor 34% gewijzigd door stekkel op 14-09-2004 12:29 ]

[chem]

Anyways, je hebt een stukje code ergens vandaan gehaald als ik het zo begrijp, en nu werkt het niet.
Klinkt als een cursusje PHP - en dat is niet de bedoeling hier.