Autenticação de usuários via ldap

Marcos Rodrigo Jung Alves 26/07/2017 (há 7 anos)

Bom dia pessoal!

A alguns dias atrás eu estava precisando criar um script para utilizar a autenticação via ldap com o adianti.
segue abaixo uma modificação que fiz no /app/model/SytemUser.class.php

<?php
public static function authenticate($login, $password)
{
//FAZ A VERIFICAÇÃO COM O LDAP. SE ENCONTRA O USUÁRIO NO LDAP, ELE VERIFICA SE ESSE MESMO USUÁRIO JÁ É USUÁRIO DO SISTEMA.
//SE SIM ELE PEGA A SENHA ATUAL (QUE É A SENHA DO LDAP) E ATUALIZA A SENHA DO USUÁRIO NO SISTEMA.
//APÓS ISSO ELE FAZ O LOGIN NO SISTEMA (LOGIN PADRÃO DO ADIANTI)
// Função que verifica se o usuário ja esta cadastrado no sistema. Sem verificação de senha, só pelo Login.
$ldapini = parse_ini_file('app/config/ldap.ini');
$ldap = ldap_connect($ldapini['ldap_host'], $ldapini['ldap_port']);
ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3);
if($bindlogin = @ldap_bind($ldap, "cn=$login,".$ldapini['ldap_people'], $password)) {
if($bindgrupo = @ldap_bind($ldap, $ldapini['ldap_binddn'], $ldapini['ldap_password'])) {
$attributes_ad = array("displayName","description","cn","givenName","sn","email","co","mobile","company");
$people="cn=$login,".$ldapini['ldap_people'];
$result = ldap_search($ldap, $people, "(&(uid=*)(objectclass=inetOrgPerson))", $attributes_ad) or die ("Error in search query");
$info = ldap_get_entries($ldap, $result);
//ABAIXO PODE-SE VERIFICAR OS CAMPOS DO $info PARA PEGAR AS INFORMAÇÕES NECESSÁRIAS PARA CRIAR O USUÁRIO NO ADIANTI
// utilizado para questões de consulta as informações
// echo "<pre>";
// //Now, to display the results we want:
// for ($i=0; $i<$info["count"]; $i++) {
// echo $info[$i]['dn'] . ":" . $info[$i]['displayname'][0] . ":" . $info[$i]['email'][0] . "\n";
// var_dump($info);
// //print_r($info);
// }
// echo "</pre>";
//ABAIXO FAZ A VERIFICAÇÃO SE O USUÁRIO DO LDAP JÁ ESTA CADASTRADO NO SISTEMA
if ($info[0]['dn']=='cn='.$login.',ou=People,dc=xxx,dc=xx,dc=xx,dc=xx') {
//Grupo OK!
TTransaction::open('permission');
$criteriaAddUser = new TCriteria;
$criteriaAddUser->add(new TFilter('login', '=', $login));
$repositoryAddUser = new TRepository('SystemUser');
$usuarioAdd = $repositoryAddUser->load($criteriaAddUser);
if (!$usuarioAdd)
{
$newSystemUser = new SystemUser;
$senhaHash = md5($password);
$newSystemUser->login = $login;
$newSystemUser->name = $info[0]['displayname'][0];
$newSystemUser->password = $senhaHash;
$newSystemUser->email = $login.'@jaraguadosul.sc.gov.br';
$newSystemUser->frontpage_id = 7;
$newSystemUser->active = 'Y';
$newSystemUser->store();
$newSystemUser->addSystemUserGroup(new SystemGroup(2));
} else {
$senhaHash = md5($password);
$newUser = self::newFromLogin($login);
$newUser->password = $senhaHash;
$newUser->store();
}
} else {
//Usuario NAO no grupo acessa_RH!";
new TMessage('error', 'Não faz parte do grupo de pessoas cadastradas.');
exit;
}
} else {
//Falha ao conectar ao sevidor LDAP!";
new TMessage('error', 'Não acessa LDAP');
exit;
}
} else {
//Login incorreto!
new TMessage('error', 'Login Incorreto. Verifique sua senha de acesso.');
exit;
}
//A PARTIR DESTE PONTO CONTINUA O SCRIPT PADRÃO.
$user = self::newFromLogin($login);
if ($user instanceof SystemUser)
{
if ($user->active == 'N')
{
throw new Exception(_t('Inactive user'));
}
else if (isset( $user->password ) AND ($user->password == md5($password)) )
{
return $user;
}
else
{
throw new Exception(_t('Wrong password'));
}
}
else
{
throw new Exception(_t('User not found'));
}
}
?>

Espero poder ajudar alguém com esse código.
Demorei um pouco para fazê-lo devido a demanda de outras atividades e também por desconhecer completamente a árvore de acessos do sistema.

Para funcionar, só terão que criar o ldap.ini com as seguintes configurações:

ldap_host= ldap_port= ldap_binddn= ldap_password= ldap_basedn= ldap_people_ou= ldap_group_ou= ldap_people=

Comentários (8)