最近在弄wiki，採用的開原始碼是mediawiki，由於需要公司內部所有員工能夠用公司的使用者及密碼登陸，而公司的使用者及密碼全部儲存在LDAP中。所以我首先想到的事搭建mediawiki的環境，於是去官網下載原始碼搭建環境，而後便在google和官網上搜尋資料，很快就找到了解決LDAP認證的辦法。mediawiki本生是支援外掛開發的，而且官網上本生就有LDAP認證的外掛。

1、下載外掛

2、修改php.ini配置是得PHP支援LDAP；

3、初始化LdapAuthentication

• require_once( "extensions/LdapAuthentication.php" )
  ;
• $ wgAuth = new LdapAuthenticationPlugin( ) ;

4、配置

• $wgLDAPDomainNames = array( "test" );
• $wgLDAPServerNames = array( "test" => "192.168.0.118");
• $wgLDAPSearchStrings = array( "test"=>"[email protected],ou=Users,domainName=test.com,o=domains,dc=test,dc=com");
• $wgLDAPUseSSL = false;
  $wgLDAPUseLocal = true;
  $wgLDAPAddLDAPUsers = false;
  $wgLDAPUpdateLDAP = false;
  $wgLDAPMailPassword = false;
  $wgLDAPRetrievePrefs = false;
  $wgMinimalPasswordLength = 1;

其中$wgLDAPServerNames為ldap伺服器的位置，$wgLDAPSearchStrings為使用者所在的節點（USER-NAME是寫死的最終將被你輸入的使用者名稱取代）最終通過$wgLDAPSearchStrings找到使用者節點，與使用者的userPassword屬性進行密碼驗證。根據ldap結構不同相應的配置也就不同

5、我的LDAP使用者節點為[email protected],ou=Users,domainName=test.com,o=domains,dc=test,dc=com

6、由於官網上的檔案經常更新，把我所使用的LdapAuthentication.php特上傳 連結如下：