Développent d'une application

$server = "server.ldap";// doit être un serveur LDAP valide!  
   
 $ds=ldap_connect($server);  
   
 if ($ds)  
 {  
  // Authentification  
  $ldap_pass = "password";  
  $base_dn = "dc=example,dc=com";  
  $identity = "login";  
    
  ldap_set_option($ds, LDAP_OPT_REFERRALS,0);  
  ldap_set_option ($ds, LDAP_OPT_PROTOCOL_VERSION, 3);// options nécessaire dans pour les active directory 2003  
    
  if (ldap_bind($ds,$identity,$ldap_pass))  
  {  
   $filter ="sAMAccountName=" . $login;  
     
   // Comparaison des valeurs  
   $read = ldap_search($ds,$base_dn,$filter) or exit(">>erreur lors de la recherche<<");  
     
   $info = ldap_get_entries($ds,$read);  
     
  $bind = FALSE;
			
   if(isset($info[0]) && !empty($info[0])) {

       $bind = ldap_bind($ds,$info[0]["dn"],$password);
   }

  echo ($bind) ? "Connecté" : "Pas connecté;
  }  
 }  
 else  
 {  
  echo "Connexion impossible.";  
 }

LDAP te permet d'interroger des annuaires comprenant des données, par exemple des utilisateurs. Active Directory est le service LDAP de Microsoft.

Dans un premier temps on se connecte au serveur avec ldap_connect(). Une fois connecté il faut inialiser la liaison avec ldap_bind() qui comprend au minimum la ressource retournée par le ldap_connect().

Une fois connecté, on va faire une recherche de l'utilisateur avec un filtre (sAMAccountName pour Active Directory). On récupère les informations utlisateurs avec ldap_read. Cela permet de récupérer le dn complet de l'utilisateur (avec $info[0]['dn']). Il suffit alors de refaire un ldap_bind() avec cette fois le dn complet et le mot de passe pour voir si l'identification est bonne.

Merci pour l'aide :)