37、LDAP与Web应用的集成及phpLDAPadmin的配置指南

LDAP与Web应用的集成及phpLDAPadmin的配置指南

1. Require参数的其他特性

在之前的配置中，我们使用Require valid - user参数来强制授权，即任何尝试访问网站特定部分的用户必须存在于目录信息树中，并且能够成功绑定。但Require参数还有其他选项，以下是详细介绍：
| 参数 | 说明 | 示例 |
| ---- | ---- | ---- |
| valid - user | 用户必须存在于目录中且能够绑定，Apache 2.0 和 2.2 中此选项相同 | 无 |
| ldap - user (ler) | 用户必须在指定的用户列表中 |Require ldap - user matt dave，只允许 UID 为 matt 或 dave 的有效用户访问 |
| ldap - dn (dn) | 用户的 DN 必须与Require参数中指定的完全匹配 |Require ldap - dn uid=matt,ou=users,dc=example,dc=com，要求用户有效且 DN 为指定值 |
| ldap - group (group) | 用户必须是指定组的有效成员 |Require ldap - group cn=Admins,ou=groups,dc=example,dc=com|
| ldap - attribute | 用户必须有效且具有该参数中指定的属性 |Require lda