TYPO3中为指定LDAP用户添加的本地组登录后丢失如何解决？

针对你在TYPO3 11.5.41 + LDAP扩展3.8.0中遇到的「手动添加的FE用户组在登录时被LDAP同步清除」的问题，可通过以下几种方式解决：

1. 调整LDAP组同步模式 #

LDAP扩展默认使用**替换（Replace）模式同步用户组，会完全覆盖本地用户的组列表。你可以修改配置改为添加（Add）**模式：

• 进入TYPO3后台「扩展管理」，找到LDAP扩展的配置项
• 定位到group_sync_mode（组同步模式）设置，将其值从replace改为add
• 此模式下，LDAP同步时会把映射的组添加到用户现有组列表中，不会清除手动添加的组
• 注意：若用户在LDAP中被移除某个组，本地仍会保留该组，需根据业务需求评估是否接受此行为

2. 通过事件订阅者自定义组同步逻辑 #

如果需要更精细的控制（比如仅保留特定手动添加的组，或处理LDAP组变更的情况），可以通过TYPO3的Symfony事件机制拦截同步过程：

• 创建自定义TYPO3扩展，在Configuration/Services.yaml中注册事件订阅者：

  services:
    Vendor\YourExtension\EventListener\LdapUserSyncListener:
      tags:
        - name: event.listener
          identifier: 'your-extension/ldap-user-sync'
          event: Causal\Ldap\Event\AfterLdapUserSynchronizationEvent
  

• 编写事件监听类，在同步完成后合并手动添加的组：

  <?php
  namespace Vendor\YourExtension\EventListener;
  
  use Causal\Ldap\Event\AfterLdapUserSynchronizationEvent;
  use TYPO3\CMS\Core\Database\ConnectionPool;
  use TYPO3\CMS\Core\Utility\GeneralUtility;
  
  class LdapUserSyncListener
  {
      public function __invoke(AfterLdapUserSynchronizationEvent $event): void
      {
          $localUser = $event->getLocalUser();
          $userId = $localUser['uid'];
  
          // 读取用户手动添加的组（示例：通过关联表标记字段筛选）
          $connection = GeneralUtility::makeInstance(ConnectionPool::class)->getConnectionForTable('fe_users_groups_mm');
          $manualGroupUids = $connection->executeQuery(
              'SELECT uid_local FROM fe_users_groups_mm WHERE uid_foreign = ? AND is_manual = 1',
              [$userId]
          )->fetchFirstColumn();
  
          // 合并到当前组列表并去重
          $currentGroups = GeneralUtility::intExplode(',', $localUser['usergroup'], true);
          $newGroups = array_unique(array_merge($currentGroups, $manualGroupUids));
          $localUser['usergroup'] = implode(',', $newGroups);
  
          // 更新用户记录
          $connection = GeneralUtility::makeInstance(ConnectionPool::class)->getConnectionForTable('fe_users');
          $connection->update(
              'fe_users',
              ['usergroup' => $localUser['usergroup']],
              ['uid' => $userId]
          );
      }
  }
  

  注：上述代码假设你在fe_users_groups_mm表中添加了is_manual字段标记手动关联的组，需根据实际存储逻辑调整。

3. 排除特定组不被同步覆盖 #

在LDAP服务器配置记录中（列表模块的LDAP Server条目），找到「排除的组」配置项，输入手动添加的组UID（多个用逗号分隔）。同步时LDAP扩展会忽略这些组的关联，保留手动添加的记录。

内容的提问来源于stack exchange，提问作者Fabiano Petrone