我想尝试Symfony 2.8中的新LDAP组件,并在几天前开始使用它.但是我不是很了解,并且在验证用户身份时遇到问题.我关注了这篇文章:
http://symfony.com/blog/new-in-symfony-2-8-ldap-component
这是我的配置文件:
# app/config/services.yml
services:
app.ldap:
class: Symfony\Component\Ldap\LdapClient
arguments: ["ldaps://ldap.uni-rostock.de"]
和:
# app/config/security.yml
security:
providers:
# in_memory:
# memory: ~
app_users:
ldap:
service: app.ldap
base_dn: ou=people,o=uni-rostock,c=de
search_dn: uid=tester,ou=people,o=uni-rostock,c=de
search_password: testpass
#filter: (sAMAccountName={username})
filter: (uid={username})
default_roles: ROLE_USER
firewalls:
dev:
pattern: ^/(_(profiler|wdt)|css|images|js)/
security: false
admin:
provider: app_users
stateless: true
pattern: ^/admin
http_basic_ldap:
service: app.ldap
dn_string: "{username}"
这是连接到服务器的指南(仅以德语提供,但必不可少的部分是代码):
http://www.itmz.uni-rostock.de/en/software/windows/universitaetsweite-dienste/ldap-authentifizierungsserver/
当我这样运行服务器时:php app / console server:run -vvv并打开http:// localhost:8000 / admin我被提示输入凭据.不幸的是,即使我尝试了很多次,我也没有通过,我很确定自己没有打错字.在控制台中,只有以下相关行:
[Fri Mar 11 08:39:32 2016] 127.0.0.1:36632 [401]: /admin
我未经授权(401),并再次提示输入凭据.
我可能会错过什么吗?我尝试了许多不同的组合,将值放在引号中,并尝试添加:
access_control:
- { path: ^/admin, roles: ROLE_USER }
到security.yml,但这没有帮助.
还有另一个问题,有些类似的问题:
LDAP Authentication with Symfony 2.8
但我真的无法进一步前进.
有人可能有个主意,我还能尝试什么?
解决方法:
仅供参考,将其添加为答案:
问题将是dn_string:“ {username}”.除非在提示您输入用户名/密码时输入完整的DN,否则将无法使用.例如,如果您所有的用户都在一个公用的OU /容器中,则可以使它类似于:dn_string:uid = {username},ou = people,o = uni-rostock,c = de.
很高兴解决了这个问题!