Clarification of the ldap_read command syntax:
If you just want to pull certain attributes from an object and you already know it's dn, the ldap_read command can do this as illustrated below. It will be less overhead than ldap_search.
The string base_dn which is normally used to set the top context for a recursive ldap_search is used slightly differently with this command. It is used to specify the actual object with the full dn. (Hopefully this saves someone else a couple hours trying this command out.)
<?php
$ds = ldap.myserver.com // your ldap server
$dn = "cn=username,o=My Company, c=US"; //the object itself instead of the top search level as in ldap_search
$filter="(objectclass=*)"; // this command requires some filter
$justthese = array("ou", "sn", "givenname", "mail"); //the attributes to pull, which is much more efficient than pulling all attributes if you don't do this
$sr=ldap_read($ds, $dn, $filter, $justthese);
$entry = ldap_get_entries($ds, $sr);
echo $entry[0]["mail"][0] . "is the email address of the cn your requested";
echo $entry[0]["sn"][0] . "is the sn of the cn your requested";
ldap_close($ds);
?>
This prints out the specified users mail and surname for example.
ldap_read
(PHP 4, PHP 5, PHP 7, PHP 8)
ldap_read — Lit une entrée
Description
ldap_read(
LDAP\Connection|array
array|string
array|string
array
int
int
int
int
?array
): LDAP\Result|array|false
LDAP\Connection|array
$ldap,array|string
$base,array|string
$filter,array
$attributes = [],int
$attributes_only = 0,int
$sizelimit = -1,int
$timelimit = -1,int
$deref = LDAP_DEREF_NEVER,?array
$controls = null): LDAP\Result|array|false
Effectue une recherche avec le filtre filter
dans le dossier base_dn avec la configuration
LDAP_SCOPE_BASE. C'est équivalent à lire une
entrée dans un dossier.
Il est également possible d'effectuer des recherches parallèles. Dans ce cas, le premier argument doit être un tableau des
instances de LDAP\Connection, plutôt qu'une seule.
Si les recherches ne devraient pas utiliser le même nom distingué (DN) de base et filtre, un tableau de DN de base et/ou un tableau de filtre peuvent être passé comme arguments à la place.
Ces tableaux doivent être de la même taille que le tableau des instances de LDAP\Connection,
puisque les premières entrées des tableaux sont utilisées pour une recherche, les secondes pour une autre, et ainsi de suite.
Lors de recherches parallèles, un tableau des instances de LDAP\Result est retourné, sauf en cas d'erreur, où la valeur de retour sera false.
Liste de paramètres
-
ldap -
Une instance LDAP\Connection, retourné par ldap_connect().
-
base -
La base DN du dossier.
-
filter -
Un filtre ne peut être vide. Si vous voulez lire toutes les informations d'une entrée, utilisez le filtre "
objectClass=*". Si vous savez quels sont les types qui sont utilisés dans le serveur de dossiers, vous pouvez aussi utiliser un filtre approprié, comme "objectClass=inetOrgPerson". -
attributes -
Un tableau d'attributs requis, e.g. array("mail", "sn", "cn"). Notez que le "dn" est toujours retourné, quelque soit le type de l'attribut demandé.
L'utilisation de ce paramètre est plus efficace que l'action par défaut (qui est de retourner tous les attributs ainsi que leurs valeurs associées). L'utilisation de ce paramètre doit pour cette raison être considéré comme une bonne pratique.
-
attributes_only -
Doit être défini à
1si seuls les types des attributs sont demandés. S'il est défini à0, les types et les valeurs des attributs sont récupérés, ce qui correspond au comportement par défaut. -
sizelimit -
Vous permet de limiter le nombre d'entrées à récupérer. Le fait de définir ce paramètre à
0signifie qu'il n'y aura aucune limite.Note:
Ce paramètre ne peut pas écraser la configuration côté serveur. Vous pouvez cependant positionner une valeur inférieure.
Quelques dossiers serveurs peuvent être configurés afin de ne retourner qu'un nombre d'entrées données. Si ce comportement survient, le serveur indique qu'il n'a retourné qu'un jeu de résultats partiel. Ce comportement intervient également si vous utilisez ce paramètre pour limiter le nombre d'entrées récupérées.
-
timelimit -
Définit le nombre maximal de secondes permis pour la recherche. Le fait de définir ce paramètre à
0signifie qu'il n'y a pas de limite.Note:
Ce paramètre ne peut pas écraser la configuration côté serveur mais vous pouvez l'utiliser pour être plus restrictif.
-
deref -
Spécifie le nombre d'alias qui doivent être gérés pendant la recherche. Il peut être un parmi les suivants :
-
LDAP_DEREF_NEVER- (défaut) les alias ne sont jamais déréférencés. -
LDAP_DEREF_SEARCHING- les alias doivent être déréférencés pendant la recherche mais pas lors de la localisation de l'objet de base de la recherche. -
LDAP_DEREF_FINDING- les alias doivent être déréférencés lors de la localisation de l'objet de base mais pas durant la recherche. -
LDAP_DEREF_ALWAYS- les alias doivent toujours être déréférencés.
-
-
controls -
Tableau de Contrôles LDAP à envoyer avec la requête.
Valeurs de retour
Retourne une instance de LDAP\Result, un tableau des instances de LDAP\Result, ou false si une erreur survient.
Historique
| Version | Description |
|---|---|
| 8.1.0 |
Le paramètre ldap attend désormais une instance de
LDAP\Connection ; auparavant, une ressource ldap link était attendue.
|
| 8.1.0 | Retourne désormais une instance de LDAP\Result ; auparavant, une ressource était attendu. |
| 8.0.0 |
controls est désormais nullable ; auparavant, sa valeur par défaut était [].
|
| 4.0.5 | Les recherches parallèles ont été ajoutées. Voir la fonction ldap_search() pour plus de détails. |
| 7.3.0 |
Support pour controls a été ajouté.
|
add a note
User Contributed Notes 6 notes
cnicholl at yahoo dot com ¶
19 years ago
ronny at nxc dot no ¶
11 years ago
The array in the attributes parameter needs to be an indexed array with numeric keys in ascending order. Like this:
Array
(
[0] => this
[1] => is
[2] => a
[3] => test
)
If there are missing keys in the array, then no result will be returned. This will not work:
Array
(
[0] => this
[1] => is
[3] => test
)
me at example dot com ¶
17 years ago
In the previous example the
$ds = ldap.myserver.com // your ldap server
should be
$ds = ldap_connect( "ldap.myserver.com" ) ; // your ldap server
ehalls at gmail dot com ¶
6 years ago
For those debugging a wrapper, akin to symfony's client wrapper for these functions and since there is crap documentation on a full cycle of pulling a single record vs multiple, etc.
For this one:
YOU MUST call ldap_get_entries after this function call.
AND PLEASE if you implement a wrapper, prime it with the initial entry else it makes no sense to execute without returning something easily visible as successful.
WHEN query->execute() and you get a collection.. make sure the entry field in the collection has at least the first entry primed.. wasted so much time because it was looking empty.
AND this entire adapter needs to be wrapped with a less retarded usage pattern via an STL lib wrapper, mysticism( bad design) begone.
123.. not 4290234~"wds
Thanks for your time
sbarnum at mac dot com ¶
23 years ago
This differs from ldap_search() by not recursing down to sub-entries. if you know the dn of the item you're looking for and only want info on that entry, use ldap_read() and pass it the full dn of the item you want.
It also seems that you'd alway want something like objectclass=* for the filter, since you're only searching on one entry.
guillaumeinnov24 at gmail dot com ¶
10 years ago
Unfortunately, userPasswords seem to be NOT retrievable with ldap_read();
