Symfony3 LDAP-Authentifikation Anmeldeinformationen binden

Question

Ich habe Probleme mit der LDAP-Authentifizierung in einem Symfony-Projekt.

Mein Service sieht wie folgt aus:

ldap: 
    class: Symfony\Component\Ldap\Ldap 
    factory: ['Symfony\Component\Ldap\Ldap', 'create'] 
    arguments: 
     - 'ext_ldap' 
     - host: 'ldap.example.com' 

Der binden und ein Beispiel-Abfrage an den LDAP-Server arbeiten gut:

$ldap = $this->get('ldap'); 
$ldap->bind('binduser', 'bindpw'); 
$query = $ldap->query('OU=MyBusiness,DC=example,DC=com', 'sAMAccountName=xxx'); 

Jetzt habe ich gegen den LDAP-Server authentifizieren möchten. Ich habe die Firewall-Einstellungen von http://symfony.com/doc/current/security/ldap.html#configuration-example-for-form-login verwendet. Aber die große Frage ist, wo man die Bindungsnachweise hier setzt?

Der entsprechende Protokolleintrag ist hier:

php.DEBUG: Warning: ldap_bind(): Unable to bind to server: Invalid credentials 

So ist es ziemlich offensichtlich, was fehlt, aber ich konnte nicht einen Weg, um die Bindeanmeldeinformationen form_login_ldap finden.

Die Referenz auf http://symfony.com/doc/current/reference/configuration/security.html zeigt auch nicht, wie Sie sie bereitstellen.

Danke!

Answer 1

Die Bindungsanmeldeinformationen sind diejenigen, die vom Benutzer im Formular übermittelt wurden.

Wie Sie hier sehen http://symfony.com/doc/current/security/ldap.html#configuration-example-for-form-login

  service: ldap 
      dn_string: 'uid={username},dc=example,dc=com' 

Sie müssen nur die dn_string angeben und der Benutzer wird mit seinen Anmeldeinformationen Aufruf einer ldap_bind authentifiziert werden.

Ist Ihr Benutzer (der Benutzer, den Sie in das Formular eingegeben haben) berechtigt, ldap_bind zu verwenden? Der Eintrag, den Sie in die Konfiguration des LDAP-Benutzeranbieters eingeben, falls Sie einen haben, ist für diesen Zweck nutzlos.

Das Formular Login ein traditionelles Login-Formular, die http://symfony.com/doc/current/security/form_login_setup.html