Lightweight Directory Access Protocol

Introduction

LDAP signifie : Lightweight Directory Access Protocol (Protocole léger d'accès aux annuaires). C'est un protocole utilisé pour accéder aux "serveurs d'annuaires". Ces serveurs sont des bases de données particulières, qui stockent les informations sous forme d'arborescence.

Le concept d'arborescence est similaire à celui de la structure du système de fichiers, hormis le fait que dans ce contexte, la racine s'appelle "le monde", et que le premier niveau de sous-dossier s'appelle "pays". Les niveaux encore en dessous sont des "compagnies" "organisation" ou "places", et encore plus bas, on trouvera des "personnes" et même des "équipements" et "documents".

Pour identifier un fichier dans le disque, on utilise un chemin tel que

   /usr/local/mon_application/documents

Le slash indique une division dans la référence, et la séquence est lue de gauche à droite.

l'équivalent d'une référence globale en LDAP s'appelle un "nom distingué" ("distinguished name"), aussi appelé "dn". Un exemple de dn serait :

  cn=Jean Dupond,ou=Comptabilité,o=Ma Compagnie,c=FR

La virgule marque la séparation de chaque division comme référence, et la séquence est lue de droite à gauche. Il faut donc lire :

   country = FR
   organization = Ma Compagnie
   organizationalUnit = Comptabilité
   commonName = Jean Dupond

De la même façon qu'il n'y a pas de règle obligatoire sur comment organiser les fichiers sur un disque dur, un responsable de serveur de dossiers peut organiser le serveur comme cela lui semble le plus pratique. Cependant, il y a des conventions à utiliser. Le principe est qu'on ne peut pas accéder à un serveur de dossier à moins que l'on ne connaisse sa structure, de même qu'on ne peut écrire une base de données sans en connaître les tables et les bases.

Bien plus d'informations sont disponibles aux URL suivantes (en anglais) :

» Mozilla
» Le projet OpenLDAP
Internet Engineering Taskforce RFCs » 4510 à » 4519.

Le SDK Netscape contient un guide du programmeur (» Programmer's Guide) très utile, au format HTML (et en anglais).

Installation/Configuration
Constantes pré-définies
Utiliser les fonctions LDAP de PHP
Contrôle LDAP
Exemples
- Utilisation simple
- Contrôles LDAP
Fonctions LDAP
- ldap_8859_to_t61 — Convertit les caractères 8859 en caractères t61
- ldap_add — Ajoute une entrée dans un dossier LDAP
- ldap_add_ext — Ajoute une entrée dans un dossier LDAP
- ldap_bind — Authentification au serveur LDAP
- ldap_bind_ext — Lie un dossier LDAP
- ldap_close — Alias de ldap_unbind
- ldap_compare — Compare une entrée avec des valeurs d'attributs
- ldap_connect — Connexion à un serveur LDAP
- ldap_connect_wallet — Connecte à un serveur LDAP
- ldap_control_paged_result — Envoie un contrôle de pagination LDAP
- ldap_control_paged_result_response — Récupère le cookie de pagination LDAP
- ldap_count_entries — Compte le nombre d'entrées après une recherche
- ldap_count_references — Compte le nombre de références dans un résultat de recherche
- ldap_delete — Efface une entrée dans un dossier
- ldap_delete_ext — Supprime une entrée d'un dossier
- ldap_dn2ufn — Convertit un DN en format UFN (User Friendly Naming)
- ldap_err2str — Convertit un numéro d'erreur LDAP en message d'erreur
- ldap_errno — Retourne le numéro d'erreur LDAP de la dernière commande exécutée
- ldap_error — Retourne le message LDAP de la dernière commande LDAP
- ldap_escape — Échappe une chaîne pour l'utiliser dans un filtre LDAP ou un DN
- ldap_exop — Effectue une opération étendue
- ldap_exop_passwd — Les aides de l'opération étendue PASSWD
- ldap_exop_refresh — Rafraîchit l'aide de l'opération étendue
- ldap_exop_sync — Effectue une opération étendue
- ldap_exop_whoami — Aide de l'opération étendue WHOAMI
- ldap_explode_dn — Sépare les différents composants d'un DN
- ldap_first_attribute — Retourne le premier attribut
- ldap_first_entry — Retourne la première entrée
- ldap_first_reference — Retourne la première référence
- ldap_free_result — Libère la mémoire du résultat
- ldap_get_attributes — Lit les attributs d'une entrée
- ldap_get_dn — Lit le DN d'une entrée
- ldap_get_entries — Lit toutes les entrées du résultat
- ldap_get_option — Lit/écrit la valeur courante d'une option
- ldap_get_values — Lit toutes les valeurs d'une entrée LDAP
- ldap_get_values_len — Lit toutes les valeurs binaires d'une entrée
- ldap_list — Recherche dans un niveau
- ldap_mod_add — Ajoute un attribut à l'entrée courante
- ldap_mod_add_ext — Ajoute des valeurs d'attribut aux attributs actuels
- ldap_mod_del — Efface un attribut à l'entrée courante
- ldap_mod_del_ext — Supprime des valeurs d'attribut des attributs actuels
- ldap_mod_replace — Remplace un attribut dans l'entrée courante
- ldap_mod_replace_ext — Remplace les valeurs d'attribut par de nouvelles
- ldap_modify — Alias de ldap_mod_replace
- ldap_modify_batch — Met en lot des modifications et les exécute sur une entrée LDAP
- ldap_next_attribute — Lit l'attribut suivant
- ldap_next_entry — Lit la prochaine entrée
- ldap_next_reference — Lit la référence suivante
- ldap_parse_exop — Analyse un objet de résultat d'une opération étendue LDAP
- ldap_parse_reference — Extrait les informations d'une référence d'entrée
- ldap_parse_result — Extrait des informations d'un résultat
- ldap_read — Lit une entrée
- ldap_rename — Modifie le nom d'une entrée
- ldap_rename_ext — Change le nom d'une entrée
- ldap_sasl_bind — Authentification au serveur LDAP en utilisant SASL
- ldap_search — Recherche sur le serveur LDAP
- ldap_set_option — Modifie la valeur d'une option LDAP
- ldap_set_rebind_proc — Configure une fonction de retour pour refaire des liaisons lors de recherche de référants
- ldap_sort — Trie les entrées d'un résultat LDAP côté client
- ldap_start_tls — Démarre TLS
- ldap_t61_to_8859 — Convertit les caractères t61 en caractères 8859
- ldap_unbind — Déconnecte d'un serveur LDAP
LDAP\Connection — La classe LDAP\Connection
LDAP\Result — La classe LDAP\Result
LDAP\ResultEntry — La classe LDAP\ResultEntry