Söka i LDAP (Open Directory) via PHP

Jag har gjort lite smågrejer med detta, t.ex. gjort en intern telefon/mail lista för företagets intranät. Använder även php/LDAP för autentisering mot nämda intranät.

// specify the LDAP server to connect to
$conn = ldap_connect("min.server.se") or die("Could not connect to server");
ldap_set_option($conn, LDAP_OPT_PROTOCOL_VERSION, 3);

// bind to the LDAP server specified above
$r = ldap_bind($conn) or die("Could not bind to server");
//Find all people with mail addresses @server.*
$query = "(&(mail=*@server*)";
//Filter by specific departement
if ($_GET['avdelning'] && $_GET['avdelning'] != 'Alla')
$query .= "(departmentNumber=" . $_GET['avdelning'] . ")";
$query .= ")";
// start searching
// specify both the start location and the search criteria
// in this case, start at the top and return all entries
$result = ldap_search($conn,"dc=min,dc=server,dc=se", $query) or die("Error in search query");
// get entry data as array
$info = ldap_get_entries($conn, $result);
ldap_close($conn);

Då har du alla matchande objekt i $info, som du sen kan göra vad du vill med. Använd print_r($info) för att visa hur den är uppbyggd.

hth,
anders

for ($i=0; $i<$info["count"]; $i++)
{
	if ($i % 2 == 0)
		echo "<tr class=\"even_row\" height=\"20\">";
	else
		echo "<tr class=\"odd_row\" height=\"20\">";
	if (strcmp($info[$i]["uid"][0], $uid) == 0){
		echo "<td><img src=\"/images/NewPerson.png\" width=\"16\" height=\"16\"></td>";
		echo "<td><i>".$info[$i]["givenname"][0]."</i></td>";
		echo "<td><i>".$info[$i]["sn"][0]."</i></td>";
		echo "<td><i><a href=\"mailto:".$info[$i]["mail"][0]."\">".$info[$i]["mail"][0]."</a></i></td>";
		echo "<td><i>".$info[$i]["telephonenumber"][0]."</i></td>";
		echo "<td><i>".$info[$i]["mobile"][0]."</i></td>";
		echo "<td align=\"right\"><i>".$info[$i]["pager"][0]."</i></td>";
	}
	else
	{
		echo "<td><img src=\"/images/vcard.png\" width=\"16\" height=\"16\"></td>";
		echo "<td>".$info[$i]["givenname"][0]."</td>";
		echo "<td>".$info[$i]["sn"][0]."</td>";
		echo "<td><a href=\"mailto:".$info[$i]["mail"][0]."\">".$info[$i]["mail"][0]."</a></td>";
		echo "<td>".$info[$i]["telephonenumber"][0]."</td>";
		echo "<td>".$info[$i]["mobile"][0]."</td>";
		echo "<td align=\"right\">".$info[$i]["pager"][0]."</td>";
	}
	$allEmails = $allEmails.$info[$i]["mail"][0].",";
	echo "</tr>\r\n";
}

Tog givetvis bort det från ovanstående kodsnuttar... sorry.

// Sort Data by Company, Last Name and First Name
$attribs = array('givenname', 'sn');

if ($_GET['sort'] == "efternamn"){
        $attribs = array('sn', 'givenname');
}
else if ($_GET['sort'] == "telefon"){
        $attribs = array('telephonenumber','sn', 'givenname');
}
else if ($_GET['sort'] == "mobile"){
        $attribs = array('mobile','sn', 'givenname');
}
else if ($_GET['sort'] == "anknytning"){
        $attribs = array('pager','sn');
}
else if ($_GET['sort'] == "e-post"){
        $attribs = array('mail','sn', 'givenname');
}

for ($i=0; $i<$info["count"]; $i++)
{
        $index = $info[$i];
        $j=$i;
        do {
                //create comparison variables from attributes:
                $a = $b = null;
                foreach($attribs as $attrib){  
                        $a .= $info[$j-1][$attrib][0];
                        $b .= $index[$attrib][0];
                }
                // do the comparison
                if ($a > $b){
                        $is_greater = true;
                        $info[$j] = $info[$j-1];
                        $j = $j-1;
                }else{
                        $is_greater = false;
                } 
        } while ($j>0 && $is_greater);
        
        $info[$j] = $index;
}

Vad gäller sortering, så är det $attributes-arrayen som säger vilka fält och ordning som den ska sorteras i. $attribs = array('mail','sn', 'givenname'); sorterar sålunda först på e-post adress, följt av efternamn, följt av förnamn.

Vad gäller andra attribut, så borde väl det fungera med alla som finns i LDAP-katalogen. Använd LDapper (sök på Google) och browsa din LDAP-domän och kolla vad de olika attributen heter och var de ligger. Kan det vara fel sökväg annars?

$_GET är en PHP-variabel som innehåller de argument som skickas till scriptet i adressfältet (tex. index.php?sort=mail).

Du kan få fram gruppens medlemmar genom att göra följande sökning:

$query = "(&(cn=$groupname))";
$result = ldap_search($conn,"cn=groups,dc=din,dc=server,dc=se", $query) or die("Error in search query");
$info = ldap_get_entries($conn, $result);

Du får ju fram alla personers cn i den gruppen då, och den kan du i sin tur använda till att söka fram info för dem.

När jag nu tänker på saken går det kanske att få fram allt på en gång. Återkommer imorgon när jag är på jobbet igen.

Sorry, glömde bort det här. Jag kollade, och hittade dessvärre inget bättre sätt än att göra två queries.