Dans cette annuaire, j'ai des utilisateurs dans différentes branches :
- uid=user1,ou=siege,dc=example,dc=com
- uid=user2,ou=annexe1,dc=example,dc=com
- uid=user3,ou=annexe2,dc=example,dc=com
Je ne sais pas si c'est déconnant ou pas, mais c'est ce que j'ai.
Si je mets simplement uid=%u,dc=example,dc=com, ça va pas coller. Un bind avec le DN uid=user1,dc=example,dc=com ne fonctionnera pas car cet objet n'existe pas ... (le DN de user1 est uid=user1,ou=siege,dc=example,dc=com).
La plupart des applis que j'ai branchées sur LDAP permettent le search+bind. Ça permet de trouver le DN avant de faire le bind en se basant sur l'attribut uid (par exemple), ce truc est codée directement dans l'appli. Sauf cette appli ... et je cherche un moyen de contourner cette limitation.
[^] # Re: de ce que j'ai compris de LDAP
Posté par Cofequei . En réponse au message OpenLDAP : effectuer un search avant le bind. Évalué à 0.
Dans cette annuaire, j'ai des utilisateurs dans différentes branches :
- uid=user1,ou=siege,dc=example,dc=com
- uid=user2,ou=annexe1,dc=example,dc=com
- uid=user3,ou=annexe2,dc=example,dc=com
Je ne sais pas si c'est déconnant ou pas, mais c'est ce que j'ai.
Si je mets simplement uid=%u,dc=example,dc=com, ça va pas coller. Un bind avec le DN uid=user1,dc=example,dc=com ne fonctionnera pas car cet objet n'existe pas ... (le DN de user1 est uid=user1,ou=siege,dc=example,dc=com).
La plupart des applis que j'ai branchées sur LDAP permettent le search+bind. Ça permet de trouver le DN avant de faire le bind en se basant sur l'attribut uid (par exemple), ce truc est codée directement dans l'appli. Sauf cette appli ... et je cherche un moyen de contourner cette limitation.