Symfony4 - AD / LDAP - аутентификация: неверные учетные данные - PullRequest
Новая
       31

Symfony4 - AD / LDAP - аутентификация: неверные учетные данные

0 голосов
/ 17 июня 2019

Я пытаюсь пройти аутентификацию в AD / LDAP, но в ответ я всегда получаю неверные учетные данные.В чем проблема?

Вот мой код: services.yaml 

    Symfony\Component\Ldap\Ldap:
    arguments: ['@Symfony\Component\Ldap\Adapter\ExtLdap\Adapter']

Symfony\Component\Ldap\Adapter\ExtLdap\Adapter:
    arguments:
        -   host: samba4-ip
            port: 389
            options:
                protocol_version: 3
                referrals: false

security.yaml 

    providers:
    m-ad:
        ldap:
            service: Symfony\Component\Ldap\Ldap
            base_dn: 'DC=my_domain,DC=fr'
            search_dn:  'CN=adminad,CN=Users,DC=my_domain,DC=fr'
            search_password: 'my_password'
            uid_key: 'sAMAccountName'
            filter: '({uid_key}={username})'
            default_roles: 'ROLE_USER'

.... 

firewalls:
    dev:
        pattern: ^/(_(profiler|wdt)|css|images|js)/
        security: false
    main:
        anonymous: true

        form_login_ldap:
            provider: m-ad
            login_path: login
            check_path: login
            service: Symfony\Component\Ldap\Ldap
            dn_string: 'DC=my_domain,DC=fr'
            query_string: '(&(sAMAccountName={username})(memberOf=CN=informatique,CN=Users,DC=my_domain,DC=fr))'

login.twig 

{% extends 'base.html.twig' %}
{% block body %}
<form action="{{ path('login') }}" method="post">
<label for="username">Username:</label>
<input type="text" id="username" name="_username" value="{{ last_username }}" />
</br>
<label for="password">Password:</label>
<input type="password" id="password" name="_password" />
</br>
<button type="submit">login</button>
</br>
{% if error %}
<div>{{ error.messageKey|trans(error.messageData, 'security') }}</div>
{% endif %}
</form>
{% endblock %}
{% block stylesheets %}
{% endblock %}

Если у кого-то есть идея ...

1 Ответ

0 голосов
/ 18 июня 2019

Ответ: мой search_dn не очень хороший, он должен выглядеть следующим образом: adminad@my_domain.fr

...