从 ldap AD 检索全名

Question

这是我用于验证用户身份的 LDAP 代码。用户登录后，我必须显示用户全名。如何从 AD 获取用户的全名？

<?php
FUNCTION ldapCheckLogin ($username, $upasswd) {

    $ldaphost = '10.20.30.40';   
    $ldapport = 389;
    $ds = ldap_connect($ldaphost, $ldapport) 
        or die("Could not connect to our login server!");

    ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
    ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);
    ldap_set_option(NULL, LDAP_OPT_DEBUG_LEVEL, 7);

    if ($ds) 
    {
        //$username = 'na\'; //OK - Congratulations! na\spups is authenticated.
        $upname = 'iap\\' . $username;

        $ldapbind = @ldap_bind($ds, $upname, $upasswd);

        if ($ldapbind) {
            //print "Congratulations! $username is authenticated.<BR><BR>";
            ldap_unbind( $ds ); 
            return true;
        } else { //print "$username  - Access Denied!<BR><BR>";
            return false;
        }
    } else {
        return false;
    }
}

?>

Answer 1

您需要使用带有用户samAccountName 的 ldap_search 检索用户的条目，例如(samaccountname=$username) 或 userPrincipalName 例如(userprincipalname=$username . "@" . $domain.com ) 作为过滤器属性。

samaccountname 仅在域中是唯一的，而 userPrincipalName 在整个林中是唯一的。

当您执行 ldap_search 时，您需要在要返回的属性中包含 cn 或 displayName。

如果搜索成功，那么您需要处理结果条目并提取cn 和/或displayName。