FR3DLDAPBundle-身份验证请求失败

Question

fos_user:
    db_driver: orm # other valid values are 'mongodb' and 'couchdb'
    firewall_name: main
    user_class: AppBundle\Entity\User
    from_email:
        address: "%mailer_user%"
        sender_name: "%mailer_user%"

fr3d_ldap:
    driver:
        host: ldap.forumsys.com
        port: 389
        username: cn=read-only-admin,dc=example,dc=com
        password: password
        bindRequiresDn: true
    user:
        baseDn: dc=example,dc=com
        filter: (&(objectClass=person))
        attributes:
            - { ldap_attr: uid,  user_method: setUsername }

encoders:
    FOS\UserBundle\Model\UserInterface: bcrypt
    AppBundle\Entity\User: plaintext

erase_credentials: false

role_hierarchy:
    ROLE_ADMIN:       ROLE_USER
    ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN]

providers:
    chain_provider:
        chain:
            providers: [fr3d_ldapbundle,fos_userbundle]

    fr3d_ldapbundle:
        id: fr3d_ldap.security.user.provider

    fos_userbundle:
        id: fos_user.user_provider.username

firewalls:
    dev:
        pattern: ^/(_(profiler|wdt)|css|images|js)/
        security: false
    main:
        pattern:    ^/
        fr3d_ldap:  ~
        form_login:
            provider: chain_provider
            always_use_default_target_path: true
            default_target_path: /
        logout:     true
        anonymous:  true

encoders:
    AcmeBundle\Acme\User\LdapUser: plaintext

access_control:
    - { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
    - { path: ^/, role: ROLE_USER }

fr3d_ldap:
driver:
    host: ldap.forumsys.com
    port: 389
    #version: 3
    username: cn=read-only-admin,dc=example,dc=com
    password: password
    bindRequiresDn: true

user:
    baseDn: uid=euclid,dc=example,dc=com
    filter: (&(objectClass=person))
    attributes:
        - { ldap_attr: uid,  user_method: setUsername }

但是这个配置的问题是我只能以用户Euclid的身份登录。但我想作为每一个可用的用户登录。

但是对于另一个配置，我会在日志中得到这样的消息，即找到了该用户，但已经发生了驱逐。

2017-04-20 09:36:16]ldap_driver.debug:ldap_search(dc=example,dc=com,(&(&(objectclass=person))(UID=einstein)),[array]){“操作”：“ldap_search”,“base_dn”：“dc=example,dc=com”,“filter”：“(&(&(objectclass=person）,(UID=einstein))”,“attributes”：[]}[]

[2017-04-20 09:36:17]security.info：在LDAP上找到用户einstein{“操作”：“LoadUserbyUsername”,“Username”：“einstein”,“结果”：“found”}[]

[2017-04-20 09:36:17]ldap_driver.debug:ldap_bind（einstein,****){“action”：“ldap_bind”,“bind_rdn”：“einstein”}[]

[2017-04-20 09:36:17]ldap_driver.debug:异常“zend\ldap\exception\ldapexception”，消息“0x1:未能检索帐户：einstein的DN[0x1:意外的结果计数（16）for：(&(ObjectClass=Person））]，在/vendor/zendframework/zend-ldap/src/ldap.php:805堆栈跟踪:#0/vendor/fr3D/ldap-bundle/driver/zendldapdriver.php(82):zend\ldap\ldap->bind（”manager.php(78):fr3D\ldapbundle\driver\zendldapdriver->bind(Object(appbundle\entity\user),'password')#2/vendor/fr3D/ldap-bundle/security/authentication/ldapauthenticationprovider.php(90):fr3D\ldapbundle\ldap\manager->bind(Object(appbundle\entity\user),'password')#3....

[2017-04-20 09:36:17]ldap_driver.debug:ldap_search(dc=example,dc=com,(&(&(objectclass=person))(uid=einstein))),[array]){“操作”：“ldap_search”,“base_dn”：“dc=example,dc=com”,“filter”：“(&(&(objectclass=person）”(uid=einstein))“,”attributes“:[]}[]

[2017-04-20 09:36:17]security.info：在LDAP上找到html" target="_blank">用户einstein{“操作”：“LoadUserbyUsername”,“Username”：“einstein”,“结果”：“found”}[]

[2017-04-20 09:36:17]安全信息：身份验证请求失败。{“Exception”：“[object](symfony\component\security\core\exception\badcredentialsException(code:0):错误凭据。在/vendor/symfony/symfony/src/symfony/src/symfony/crc/sympony/component/security/core/corent/authentication/provider/userauthenticationprovider.php:90,

我不知道我做错了什么，我刚刚开始使用LDAP。

我已经改变了我的代码，就像Alvin发布的示例一样。但是我得到以下错误：Symfony Dev log。系统创建用户，但我在日志文件中得到错误。

Answer 1

所以我最终发现了我的代码中的问题。

我忘记正确设置用户实体中DN字段的set和get函数。这是我的代码：

/**
 * Set Ldap Distinguished Name.
 *
 * @param string $dn Distinguished Name
 */
public function setDn($dn)
{
    // TODO: Implement setDn() method.
}

/**
 * Get Ldap Distinguished Name.
 *
 * @return null|string Distinguished Name
 */
public function getDn()
{
    // TODO: Implement getDn() method.
}

但这是阿尔文教程中正确的一条：

 /**
 * {@inheritDoc}
 */
public function setDn($dn)
{ $this->dn = $dn; }

/**
 * {@inheritDoc}
 */
public function getDn()
{ return $this->dn; }

谢谢艾尔文的帮助和很棒的教程。