Creación de un servidor LDAP con PHP

Question

Estoy buscando crear una aplicación basada en web en PHP que reciba solicitudes LDAP y devuelva respuestas LDAP, pero en realidad no utiliza un servidor LDAP. Específicamente, me gustaría que la tabla de contactos en una base de datos MySQL esté disponible para Thunderbird como una libreta de direcciones LDAP.

dos preguntas:

1. ¿Existe una biblioteca existente para la implementación de un servidor LDAP con PHP? (El paquete PHP_LDAP es para crear un cliente LDAP, donde la aplicación PHP se conecta a un servidor LDAP existente.)

2. ¿Cómo se obtienen realmente los datos LDAP del cliente en mi script? ¿LDAP viaja a través de HTTP? Cuando la solicitud se presentara en:

   $HTTP_RAW_POST_DATA 
   

o similar? ¿Puede Apache manejar las solicitudes LDAP y pasarlas a mi script o es un protocolo completamente diferente que requiere una aplicación de "escucha" diferente para manejar?

Answer 1

El protocolo LDAP no es manejado nativamente por Apache, y no he visto ningún módulo Apache que maneje ese protocolo. No creo que puedas hacerlo usando PHP a través de Apache. Es posible que pueda implementar un servidor PHP puro (consulte http://php.net/manual/en/function.stream-socket-server.php) y luego implemente el analizador de paquetes de protocolo LDAP en PHP también. No creo que haya un analizador ASN1 nativo para PHP, pero es posible que puedas encontrar uno en C e integrarlo de alguna manera.

Answer 2

Hace un tiempo trabajé con un desarrollador muy inteligente que dijo que implementó un cliente/servidor LDAP en PHP. Lo publicó bajo la licencia del MIT aquí: https://code.google.com/p/ldap-php/.

No tengo idea de lo que es el estado de esto.

Answer 3

Es posible crear un servidor LDAP de PHP puro con esta biblioteca (lo escribí inicialmente para fines cliente LDAP):

https://github.com/FreeDSx/LDAP

Funciona sobre la base de un controlador de solicitudes (sólo una interfaz) para las solicitudes de los clientes. Básicamente, extiendes una clase que gestionará las solicitudes de los clientes y enviará una respuesta de vuelta (en el caso de una búsqueda de todos modos).Un ejemplo básico:

1. Crear un controlador de solicitudes extender el administrador de solicitud genérica en la biblioteca:

namespace Foo; 

use FreeDSx\Ldap\Server\RequestHandler\GenericRequestHandler; 

class LdapRequestHandler extends GenericRequestHandler 
{ 
    /** 
    * @var array 
    */ 
    protected $users = [ 
     'user' => '12345', 
    ]; 

    /** 
    * Validates the username/password of a simple bind request 
    * 
    * @param string $username 
    * @param string $password 
    * @return bool 
    */ 
    public function bind(string $username, string $password): bool 
    { 
     return isset($this->users[$username]) && $this->users[$username] === $password; 
    } 

    /** 
    * Override the search request. This must send back an entries object. 
    * 
    * @param RequestContext $context 
    * @param SearchRequest $search 
    * @return Entries 
    */ 
    public function search(RequestContext $context, SearchRequest $search): Entries 
    { 
     // Do your logic here with the search request, return entries... 
     return new Entries(
      Entry::create('cn=Foo,dc=FreeDSx,dc=local', [ 
       'cn' => 'Foo', 
       'sn' => 'Bar', 
       'givenName' => 'Foo', 
      ]), 
      Entry::create('cn=Chad,dc=FreeDSx,dc=local', [ 
       'cn' => 'Chad', 
       'sn' => 'Sikorra', 
       'givenName' => 'Chad', 
      ]) 
     ); 
    } 
} 

2. Utilizando el controlador de solicitudes, cree un servidor LDAP proceso que escucha en el puerto 389 para los clientes:

use FreeDSx\Ldap\LdapServer; 
use Foo\LdapRequestHandler; 

$server = new LdapServer([ 'request_handler' => LdapRequestHandler::class ]); 
$server->run(); 

hay más documentos sobre el borrador del servidor por componentes de la biblioteca aquí:

https://github.com/FreeDSx/LDAP/tree/master/docs/Server

algunas advertencias a esto:

• Actualmente no hay soporte de paginación/VLV para el servidor
• Actualmente no hay manera de volver controles del controlador de solicitudes de vuelta al cliente.