如何使用 PHP 设置多个 LDAP 对象类？

Question

我正在尝试从 Shibboleth/SAML IdP 接收用户数据并将其传递到 LDAP：

// Get data from IdP
$attributes = getUserFromIdP();

// Connect + bind (simplified)
$ldapconn = ldap_connect();
ldap_bind();

// Prepare data
$info['uid']                    = $attributes['uid'][0];
$info['givenName']              = $attributes['givenName'][0];
$info['sn']                     = $attributes['sn'][0];
$info['cn']                     = $attributes['cn'][0];
$info['mail']                   = $attributes['mail'][0];
$info['objectclass'][]          = 'inetOrgPerson';
$info['objectclass'][]          = 'eduPerson'; // problem here!

$dn = "cn=".$info['cn'].",dc=sub,dc=domain,dc=tld";
$r = ldap_add($ldapconn, $dn, $info);

如果我只添加 inetOrgPerson 作为 objectclass，它工作正常。但是当我尝试专门设置 eduPerson 或同时设置两者时，我收到 Invalid syntax 错误（错误代码 21）。

它似乎没有缺少必需的属性（那会引发 Object class violation 错误）。那么这里的问题是什么，我该如何解决呢？

Answer 1

我找到了答案：我需要先导入 eduPerson 架构。（更具体的错误消息会有所帮助...）

如何使用 PHP 设置多个 LDAP 对象类？

How to set multiple LDAP object classes with PHP?

php

ldap

如何使用 PHP 设置多个 LDAP 对象 类？

How to set multiple LDAP object classes with PHP?

php

ldap

如何使用 PHP 设置多个 LDAP 对象类？