如何使用PHP Curl从LDAP服务器获取用户信息？

首先明确：PHP原生的ldap_*系列函数是LDAP操作的首选，因为它们专门针对LDAP协议设计，能直接返回结构化数据。但如果因为某些限制必须使用cURL，以下是实现方案：

关键cURL选项说明 #

• CURLOPT_URL: 需指定符合LDAP URL规范的地址，格式为 ldap://host:port/base_dn?attributes?scope?filter
• CURLOPT_PROTOCOLS: 必须启用LDAP协议，设置为CURLPROTO_LDAP（普通连接）或CURLPROTO_LDAPS（SSL加密连接）
• CURLOPT_RETURNTRANSFER: 设置为true，让cURL返回内容而非直接输出
• CURLOPT_USERPWD: 若LDAP服务器需要认证，格式为绑定DN:密码，配合CURLOPT_HTTPAUTH设置为CURLAUTH_BASIC完成绑定

示例代码 #

<?php
// LDAP服务器基础配置
$ldapServer = 'ldap://your-ldap-host:389';
$baseDn = 'dc=your-domain,dc=com';
// 搜索过滤条件，根据实际需求调整（比如查找特定用户：(sAMAccountName=jeremy)）
$searchFilter = '(objectClass=organizationalPerson)';
// 需要获取的用户属性，多个用逗号分隔
$targetAttributes = 'cn,mail,sAMAccountName,telephoneNumber';
// 绑定LDAP的账号（如果服务器允许匿名访问可省略）
$bindUserDn = 'cn=admin,dc=your-domain,dc=com';
$bindPassword = 'your-admin-password';

// 构造符合LDAP URL规范的请求地址
$requestUrl = sprintf(
    '%s/%s?%s?sub?%s',
    $ldapServer,
    rawurlencode($baseDn),
    rawurlencode($targetAttributes),
    rawurlencode($searchFilter)
);

// 初始化cURL会话
$curlHandler = curl_init();

// 设置cURL选项
curl_setopt($curlHandler, CURLOPT_URL, $requestUrl);
curl_setopt($curlHandler, CURLOPT_PROTOCOLS, CURLPROTO_LDAP);
curl_setopt($curlHandler, CURLOPT_RETURNTRANSFER, true);
// 启用认证（匿名访问则注释以下两行）
curl_setopt($curlHandler, CURLOPT_USERPWD, "$bindUserDn:$bindPassword");
curl_setopt($curlHandler, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);

// 执行请求
$response = curl_exec($curlHandler);

// 错误处理
if (curl_errno($curlHandler)) {
    die('LDAP请求错误: ' . curl_error($curlHandler));
}

// 输出LDIF格式的结果（如需结构化数据，需自行解析LDIF）
echo '<pre>' . htmlspecialchars($response) . '</pre>';

// 关闭cURL会话
curl_close($curlHandler);
?>

补充说明 #

1. 结果格式：cURL访问LDAP默认返回LDIF格式的文本，需要自行编写解析逻辑转换为数组或对象（原生ldap_search()会直接返回结构化结果，这也是推荐用原生函数的原因）
2. 加密连接：如果使用LDAPS，将ldap://替换为ldaps://，并把CURLOPT_PROTOCOLS设置为CURLPROTO_LDAPS
3. 过滤规则：不同LDAP服务（如Active Directory、OpenLDAP）的过滤条件语法略有差异，需根据实际环境调整
4. 匿名访问：若LDAP服务器允许匿名查询，直接移除CURLOPT_USERPWD和CURLOPT_HTTPAUTH相关配置即可

内容的提问来源于stack exchange，提问作者Jeremy K