Преобразование классического связующего сценария ASP LDAP в переполнение стека

Я нахожусь в процессе преобразования классического сценария аутентификации LDAP нашей организации в PHP, и, хотя я знаю, что в PHP не может быть прямого эквивалента, этот конкретный подход поставил меня в тупик.

По сути, в существующем в моей организации классическом коде ASP есть 2 функции: одна для возврата userPrincipalName, а затем другая для фактического связывания userPrincipalName и пароля и, следовательно, аутентификации.

У меня была попытка воспроизвести эту концепцию в PHP, но она не увенчалась успехом: 2-я привязка (аутентификация) не удалась, а 1-я привязка (которая получает userPrincipalName) прошла успешно.
В моем тесте здесь, во втором коде привязки, я жестко ввел имя пользователя и пароль в код и получил следующие ошибки:

ldap_error: Invalid credentialsldap_error_no: 49

ldap_get_option: 80090308: LdapErr: DSID-0C090400, comment: AcceptSecurityContext error, data 52e, v1db1

Вот сценарии для этих двух функций (в классическом ASP), за которыми следует код классического ASP, а затем новая попытка PHP.
Спасибо за любые предложения!

Классический ASP (это все работает):

Функция BindReturnUPN:

Function BindReturnUPN(username,domain)

On Error Resume Next
strUser             = "schoolName\schoolName-web-acnt"strPass             = "password"
set cnnLDAP         = Server.CreateObject("ADODB.Connection")
set rstLDAP         = Server.CreateObject("ADODB.RecordSet")
cnnLDAP.Provider    = "ADSDSOObject"cnnLDAP.Properties("User ID")       = strUser
cnnLDAP.Properties("Password")      = strPass
cnnLDAP.Properties("Encrypt Password")  = True
cnnLDAP.Open

strSQL="<GC://tsu.net.ps.edu:3268>;(&(objectClass=user)(objectCategory=person)(userPrincipalName=" & username & "@" & domain & "*));userPrincipalName,cn,sAMAccountName,displayName,distinguishedName;subtree"rstLDAP.open strSQL,cnnLDAP,0,1,0
If Err.Number = -2147217911 Then Response.Write "Bad Password "If Err.Number <> 0 Then
Response.Write Err.Number & " " & Err.Description
Response.End
End If

BindReturnUPN = rstLDAP("userPrincipalName")

End Function

Функция BindAuthUPN:

    Function BindAuthUPN(upn,password)

On Error Resume Next

set cnnLDAP         = Server.CreateObject("ADODB.Connection")
set rstLDAP         = Server.CreateObject("ADODB.RecordSet")
cnnLDAP.Provider    = "ADSDSOObject"cnnLDAP.Properties("User ID")       = upn
cnnLDAP.Properties("Password")      = password
cnnLDAP.Properties("Encrypt Password")  = True
cnnLDAP.Open

strSQL="<GC://tsu.net.ps.edu:3268>;(&(objectClass=user)(objectCategory=person)(userPrincipalName=" & username & "@" & domain & "*));userPrincipalName,cn,sAMAccountName,displayName,distinguishedName;subtree"rstLDAP.open strSQL,cnnLDAP,0,1,0
If Err.Number = -2147217911 Then Response.Write "<div align=""center"" style=""border:1px solid #ccc; padding:10px 10px 10px 10px; margin:10px 10px 10px 10px; background-color: #eee;""> " & _
"Incorrect Password for user " & fmUsername & "<br><a href=""loginform.asp"">Try Again</a></div>"If Err.Number <> 0 Then

Response.Write("<script type=""text/javascript"">alert('Incorrect  Password for user " & fmUsername & "')</script>")
Response.Write Err.Number & " " & Err.Description
Response.End
End If
BindAuthUPN = Trim(Err.Number & " " & Err.Description)

End Function
End If

Как работают 2 функции в коде Classic ASP:

If fmUsername <> "" Then

ReturnedUPN = BindReturnUPN(fmUsername,fmDomain)
If ReturnedUPN = "" Then ReturnedUPN = "(nothing returned)"
If ReturnedUPN = "(nothing returned)" Then
AuthStatus = "User " & fmUsername & " cannot be found."Response.Write(AuthStatus)
Else
AuthStatus = BindAuthUPN(ReturnedUPN,fmPassword)
End If

If AuthStatus = "0" Then

Response.Cookies("UserName") = fmUsername
Response.Cookies("UserName").Expires = DateAdd("d", 3, Now())


%>
<div>
<strong>Login Successful!</strong><br><br>
</div>
<%
Else
Response.Write "<div>"& AuthStatus & "<br><a href=""loginform.asp"">Try Again</a></div>"End If

End If

End If

Попытки PHP:
Вот три сценария PHP, которые формируют мою попытку перенести функциональность из сценария Classic ASP LDAP в PHP.

authenticate.php

// active directory server
$ldap_host = "server.college.school.edu";


// Set the debug flag
$debug = true;
// Set debugging
if ($debug) {
ldap_set_option(NULL, LDAP_OPT_DEBUG_LEVEL, 7);
}


// active directory DN (base location of ldap search)
$ldap_dn = "OU=Departments,DC=college,DC=school,DC=edu";


//below - admin account to gain access
$adminDN = "schoolName\schoolName-web-acnt";
$adminPswd = "password";



// active directory user group name
//$ldap_student_group = "ALL-STUDENTS";


// domain, for purposes of constructing $user
//$ldap_usr_dom = 'schoolName\web-account';


// connect to active directory
$ldap_conn = ldap_connect($ldap_host) or die ("Couldn't connect");

// configure ldap params
ldap_set_option($ldap,LDAP_OPT_PROTOCOL_VERSION,3);
ldap_set_option($ldap,LDAP_OPT_REFERRALS,0);



if (! $ldap_conn) {
echo ("<p style='color: red;'>Couldn't connect to LDAP service</p>");
}
else {
echo ("<p style='color: green;'>Connection to LDAP service successful!</p>");
}
//The first step is to bind the administrator so that we can search user info
$ldapBindAdmin = ldap_bind($ldap_conn, $adminDN, $adminPswd);

if ($ldapBindAdmin){
echo ("<p style='color: green;'>Admin binding and authentication successful!!!</p>");

$filter = '(sAMAccountName=jsmith)';
$attributes = array("name", "telephonenumber", "mail", "samaccountname", "userprincipalname");

$result = ldap_search($ldap_conn, $ldap_dn, $filter, $attributes);


$entries = ldap_get_entries($ldap_conn, $result);
$userDN = $entries[0]["name"][0];
$userPrincipalName = $entries[0]["userprincipalname"][0];

echo ('<p style="color:green;">I have the user DN: '.$userDN.'</p>');
echo ('<p style="color:green;">I have the userPrincipalName: '.$userPrincipalName.'</p>');

$domain='schoolName';
$password='password';

//Okay, we're in! But now we need bind the user now that we have the user's DN
$ldapBindUser = ldap_bind($ldap_conn, $userPrincipalName, $password);

if (!$ldapBindUser) {
echo "Unable to bind to server $ldap_host\n";
echo "OpenLdap error message: " . ldap_error($ldap_conn) . "\n";
//exit;
}

if($ldapBindUser){
echo ("<p style='color: green;'>User binding and authentication successful!!!</p>");

ldap_unbind($ldap_conn); // Clean up after ourselves.

} else {
echo ("<p style='color: red;'>There was a problem binding the user to LDAP :(</p>");

echo "ldap_error: " . ldap_error($ldap_conn);
echo "ldap_error_no: " . ldap_errno($ldap_conn);
echo "<br>";
ldap_get_option($ldap_conn, LDAP_OPT_DIAGNOSTIC_MESSAGE, $err);
echo "ldap_get_option: $err";

}  //end - $ldapBindUser check

} else {
echo ("<p style='color: red;'>There was a problem binding the admin to LDAP :(</p>");
}  //end - $ldapBindAdmin check