LDAP : Authentification avec mot de passe cryptéRésolu

Question

Bonjour,

Voila je fais une application php qui permettra d'authentifier un
utilisateur en se servant de son login et mot de passe qui sont dans
une annuaire LDAP. Mon probl&#232;me est le suivant, j'arrive a me
connecter, a faire les op&#233;rations de recherches ou autres mais lorsque
je veux m'authentifier en utilisant la fonction ldap_bind, elle
fonctionne en mode anonyme mais renvoie une erreur lorsque je pr&#233;cise
le dn et mot de passe qui sont valides j'en suis sur.

L'erreur est invalid credential qui veut dire que le mot de passe n'est
pas valide. Il n'y a qu'un seul attribut dans une entr&#233;e ldap qui
correspondrait au mot de passe qui s'appelle userPassword. Et la valeur
retourn&#233;e par une recherche en php est {crypt}x pour chaque entr&#233;e.
J'ai lu sur de nombreux sites que le mot de passe n'avait pas besoin
d'etre crypt&#233; pour l'utilisation de la fonction ldap_bind. Cependant
meme en le mettant en clair la fonction ne marche pas. 

Est ce que l'on doit passer dans la fonction ldap_bind le mot de passe
en crypt&#233; ? Si oui ou est ce que je peux savoir dans LDAP quel est
l'algo de cryptage utilis&#233; ? N y aurait il pas une option dans le
ldap.conf qui permettrait d'avoir a communiquer les mots de passe en
clair lors des op&#233;rations de liaison ?



Merci d'avance, toute r&#233;ponse me sera utile.

marcel_boulette · Answer

Salut
La fonction ldap_bind prend en paramètre le mot de passe non crypté. C'est la fonction qui s'occupe de transformer le mot de passe et de le comparer avec celui de l'annuaire LDAP. Mais à aucun moment les mots de passe se baladent en clair sur le réseau.
Est tu vraiment sûr de ton dn ?

Ciao

Louis

Startrik · Answer

en fait on a trouv&#233; d'ou est ce que ca venait. Les utilisateurs &#233;taient
ajout&#233;s par approbation de domaine dans l annuaire ldap. C'est a dire
que d&#232;s qu'un utilisateur s'authentifie sur nt il est ajout&#233;
automatiquement dans l'annuaire seulement il y'avait un probl&#232;me car la
synchronisation des mots de passe ne marchait pas donc l'annuaire ne
contenait aucun password d'ou l'erreur. Voila des fois que ca aide qq
un d'autre

LDAP : Authentification avec mot de passe crypté

2 réponses

Votre réponse

Discussions similaires