Как изменить пароль пользователя AD с помощью пакета Adldap2-laravel? - PullRequest
Новая
       104

Как изменить пароль пользователя AD с помощью пакета Adldap2-laravel?

1 голос
/ 30 октября 2019

Я бы хотел изменить пароль пользователя в AD, так как в AD нет атрибута для пароля.

В настоящее время работает платформа laravel с пакетом Adldap2-laravel для управления операциями ADLDAP.

Вот мой ldap_auth.php 

<?php

return [
    'connection' => env('LDAP_CONNECTION', 'default'),
    'provider' => Adldap\Laravel\Auth\DatabaseUserProvider::class,
    'model' => App\User::class,
    'rules' => [
        Adldap\Laravel\Validation\Rules\DenyTrashed::class,
    ],
    'scopes' => [
        Adldap\Laravel\Scopes\UidScope::class
    ],
    'identifiers' => [
        'ldap' => [
            'locate_users_by' => 'uid',
            'bind_users_by' => 'dn',
        ],
        'database' => [
            'guid_column' => 'objectguid',
            'username_column' => 'username',
        ],
        'windows' => [
            'locate_users_by' => 'samaccountname',
            'server_key' => 'AUTH_USER',
        ],
    ],
    'passwords' => [
        'sync' => env('LDAP_PASSWORD_SYNC', false),
        'column' => 'password',
    ],
    'login_fallback' => env('LDAP_LOGIN_FALLBACK', false),
    'sync_attributes' => [
        'username' => 'uid',
        'password' => 'userPassword',
        'name' => 'cn',
        'role' => 'l',
        'category' => 'businessCategory',
        'telephone_number' => 'telephoneNumber',
        'email' => 'mail'

    ],
    'logging' => [

        'enabled' => env('LDAP_LOGGING', true),

        'events' => [

            \Adldap\Laravel\Events\Importing::class                 => \Adldap\Laravel\Listeners\LogImport::class,
            \Adldap\Laravel\Events\Synchronized::class              => \Adldap\Laravel\Listeners\LogSynchronized::class,
            \Adldap\Laravel\Events\Synchronizing::class             => \Adldap\Laravel\Listeners\LogSynchronizing::class,
            \Adldap\Laravel\Events\Authenticated::class             => \Adldap\Laravel\Listeners\LogAuthenticated::class,
            \Adldap\Laravel\Events\Authenticating::class            => \Adldap\Laravel\Listeners\LogAuthentication::class,
            \Adldap\Laravel\Events\AuthenticationFailed::class      => \Adldap\Laravel\Listeners\LogAuthenticationFailure::class,
            \Adldap\Laravel\Events\AuthenticationRejected::class    => \Adldap\Laravel\Listeners\LogAuthenticationRejection::class,
            \Adldap\Laravel\Events\AuthenticationSuccessful::class  => \Adldap\Laravel\Listeners\LogAuthenticationSuccess::class,
            \Adldap\Laravel\Events\DiscoveredWithCredentials::class => \Adldap\Laravel\Listeners\LogDiscovery::class,
            \Adldap\Laravel\Events\AuthenticatedWithWindows::class  => \Adldap\Laravel\Listeners\LogWindowsAuth::class,
            \Adldap\Laravel\Events\AuthenticatedModelTrashed::class => \Adldap\Laravel\Listeners\LogTrashedModel::class,

        ],
    ],

];

Вот мой LdapController.php, где я включаю функцию для сброса пароля 

public function resetPassword(Request $req)
    {
        $req->validate([
            'userid' => 'required',
            'password' => 'required|min:6|confirmed'
        ]);
        $userLdap = Adldap::search()->where('uid', $req->userid)->firstOrFail();
        $newPassword = "{SHA}" . base64_encode(pack("H*", sha1($req->password)));
        $res = $userLdap->update([
            'userpassword' => $newPassword
        ]);

        //Force change AD Password
        // $adPassword = str_replace("\n", "", shell_exec("echo -n '\"" . $req->password . "\"' | recode latin1..utf-16le/base64"));
        // $provider = Adldap\Models\User::connect('ad');
        // $dn = $provider->search()->where('cn', $req->userid)->get();
        // $res = $dn->setPassword($adPassword);

        if ($res) {
            return back()->withSuccess('<strong>Success!</strong> Your password has been changed');
        } else {
            return back()->withErrors('<strong>Failed!</strong> Your password was unable to changed');
        }
    }

К сожалению $ res = $ dn-> setPassword ($adPassword);возвращает ошибку 'Метод Adldap \ Query \ Collection :: setPassword не существует.'

1 Ответ

0 голосов
/ 30 октября 2019

Я нашел пример здесь , когда я искал в Google «Adldap2-laravel change password». 

$user = Adldap::users()->find('jdoe');

if ($user instanceof Adldap\Models\User) {
    $oldPassword = 'password123';

    $newPassword = 'correcthorsebatterystaple';

    $user->changePassword($oldPassword, $newPassword);
}

Если вы хотите сбросить пароль, то похоже, что это должноработа: 

$user->setPassword("correcthorsebatterystaple");
$user->save();

Если вы хотите знать, что происходит внизу или как это можно сделать без Adldap2-laravel:

Атрибут unicodePwd. Вы можете либо «изменить» пароль, либо «сбросить» его.

Для изменения пароля необходимо знать старый пароль. Это то, что пользователь будет делать сам.

Для сброса пароля требуется разрешение «Сброс пароля» для учетной записи, которое обычно предоставляется административным учетным записям.

Документация для unicodePwd говорит вам, как сделать оба. Для «изменения» вы отправляете инструкцию удаления со старым паролем и инструкцию добавления с новым паролем, все в одном запросе.

Для сброса вы отправляете одну инструкцию замены.

В обоих случаях пароли необходимо отправлять в определенном формате.

В документации PHP для 'ldap_modify_batch` приведен пример того, как изменить пароль .

На странице документации для ldap_mod_replace, есть комментарий , показывающий, как сбросить пароль.

...