如何使用 PHP 设置多个 LDAP 对象类


How to set multiple LDAP object classes with PHP?

我正在尝试从Shibboleth/SAML IdP接收用户数据并将其传递到LDAP:

// Get data from IdP
$attributes = getUserFromIdP();
// Connect + bind (simplified)
$ldapconn = ldap_connect();
ldap_bind();
// Prepare data
$info['uid']                    = $attributes['uid'][0];
$info['givenName']              = $attributes['givenName'][0];
$info['sn']                     = $attributes['sn'][0];
$info['cn']                     = $attributes['cn'][0];
$info['mail']                   = $attributes['mail'][0];
$info['objectclass'][]          = 'inetOrgPerson';
$info['objectclass'][]          = 'eduPerson'; // problem here!
$dn = "cn=".$info['cn'].",dc=sub,dc=domain,dc=tld";
$r = ldap_add($ldapconn, $dn, $info);

如果我只添加inetOrgPerson作为objectclass,它就可以正常工作.但是当我尝试同时专门设置eduPerson或两者时,出现Invalid syntax错误(错误代码 21)。

它似乎没有缺少必需的属性(这会引发Object class violation错误)。那么这里的问题是什么,我该如何解决呢?

我找到了答案:我需要先导入eduPerson模式。(更具体的错误消息会有所帮助...