先梳理下你的环境信息：

• Laravel版本：5.8
• Adldap2-Laravel版本：6.0
• PHP版本：7.1.3
• LDAP类型：ActiveDirectory

你遇到的问题是：确认登录凭据正确，但Adldap::auth()->attempt()始终返回false，下面我帮你分析可能的原因并给出解决方案：

1. 手动拼接DN的准确性问题 #

你当前代码里手动用cn=%s,dc=corp,dc=org构造用户DN，但Active Directory中用户的DN往往包含组织单元（OU）信息，比如cn=John Doe,ou=Sales,dc=corp,dc=org。如果用户实际所在OU和你拼接的不一致，就会导致绑定失败。

解决方案：不要手动构造DN，让Adldap根据配置自动定位用户，修改登录逻辑：

// 移除手动拼接DN的代码
if (Adldap::auth()->attempt($username, $request->password, true)) {
    return redirect('/home');
} else {
    // 打印LDAP错误信息，方便排查
    dd(Adldap::getLastError());
}

这样Adldap会按照你配置的locate_users_by规则查找用户，再用bind_users_by指定的属性完成绑定。

2. 用户名匹配规则不匹配 #

看你的config/ldap_auth.php配置，locate_users_by和usernames.ldap都设为userprincipalname，但如果用户登录时输入的是samaccountname（比如jdoe）而非完整的用户主体名（比如jdoe@corp.org），就会导致Adldap找不到用户。

解决方案：根据实际登录场景调整配置：
如果用户用samaccountname登录，修改config/ldap_auth.php：

'identifiers' => [
    'ldap' => [
        'locate_users_by' => 'samaccountname', // 改为samaccountname
        'bind_users_by' => 'distinguishedname',
    ],
    // ...其他配置不变
],
'usernames' => [
    'ldap' => 'samaccountname', // 同步修改这里
    'eloquent' => 'username',
],
'sync_attributes' => [
    'username' => 'samaccountname', // 同步数据库映射字段
    'name' => 'cn',
],

3. 检查LDAP基础连接配置 #

确保config/ldap.php中的连接参数正确，尤其是这几个关键项：

'connections' => [
    'default' => [
        'settings' => [
            'schema' => Adldap\Schemas\ActiveDirectory::class,
            'account_suffix' => '@corp.org', // 若用userprincipalname，后缀要和AD一致
            'domain_controllers' => ['dc01.corp.org'], // AD服务器地址
            'base_dn' => 'dc=corp,dc=org',
            'admin_username' => 'read-only-user@corp.org', // 拥有用户读取权限的AD账号
            'admin_password' => 'your-password',
            // ...其他配置
        ],
    ],
],

4. 利用日志定位问题 #

你的配置已经开启了logging.enabled，可以查看storage/logs/laravel.log，里面会记录Adldap的详细错误信息（比如“用户不存在”“绑定权限不足”等），这是排查问题最直接的方式。

5. 验证用户DN的正确性 #

如果一定要手动拼接DN，可以先通过Adldap查询用户的真实DN，确认是否和你构造的一致：

$user = Adldap::search()->where('userprincipalname', '=', $username)->first();
if ($user) {
    dd('用户真实DN：' . $user->getDistinguishedName());
} else {
    dd('未找到对应用户');
}

内容的提问来源于stack exchange，提问作者Federica Vecchi