Bonjour,
 
Je suis développeur dans une entreprise depuis 15 ans maintenant, et je suis en charge depuis des années de gérer le dépot SVN , avec une authentification classique.
 
De plus en plus des gens viennent et partent , du coup on a choisi de déporter la gestion des users sur le S.I. qui possède un active directory.
 
J'ai donc tenté de configurer un dépot SVN de test pour gérer l'authentification par ldap et non plus par fichier classique mais j'avoue que je n'y comprends pas grand chose, ceci est totalement nouveau pour moi.
 
J'ai suivi les directives ici : http://www.jouvinio.net/wiki/index [...] ation_LDAP
et la description du module apache ici : https://httpd.apache.org/docs/2.2/f [...] _ldap.html
 
j'ai configuré mon dépot svn de la facon suivante :  
 

 
lorsque je commente la ligne ldap et que je décommente la ligne AuthUserFile( c'est à dire l'ancienne méthode ) , ca fonctionne bien. Tout est bien paramétré coté apache et svn.
 
Lorsque j'inverse, et que je me loggue, j'ai ensuite une internal server error ( error 500 ). J'ai beau activer les logs au niveau debug pour apache, je n'ai pas grand chose.
 
J'ai donc fait une capture wireshark et voici le résultat :

 
on voit que le bind est anonyme, et du coup la requete suivante ( search ) échoue. Ce qui génère derrière le 500 error ( pourri les logs du module apache pour le coup ).
 
J'ai donc essayé sous windows , d'abord avec l'outil ldap explorer tool 2 , puis finalement avec l'outil jxplorer et lors que je fais un connect anonyme :
 

 
j'obtiens la même erreur que dans la capture wireshark:
 

 
et lorsque je fais un connect avec user+pass :  
 

 
ca se connecte bien et je peux ensuite faire des search :  
 

 
 
 
Ma question est donc la suivante : je suppose que je dois changer la syntaxe de mon url ldap pour ne pas faire un bind anonyme mais un bind avec user/pass mais je ne sais pas comment OU je dois activer des options du module authnz_ldap d'apache pour faire un bind avec user/pass mais je n'ai pas trouvé d'option proposant cela (ou alors j'ai mal lu ).
 
url : ldap://avidc01.xxx.src.int/ou=ou_pga,dc=xxx,dc=src,dc=int?uid
 
Merci d'avance pour votre aide

Ca a l'air pourtant expliquer :
https://httpd.apache.org/docs/2.4/m [...] _ldap.html
AuthLDAPURL  Specifies the LDAP server, the base DN, the attribute to use in the search, as well as the extra search filter to use.
AuthLDAPBindDN  An optional DN to bind with during the search phase.
AuthLDAPBindPassword  An optional password to bind with during the search phase.

tout a fait, mais je ne veux pas fixer un login / pass dans la config, mais qu'il prenne dynamiquement le login / pass que je rentre lorsque je me log avec un navigateur.
 
A moins qu'il soit possible de spécifier dans l'option AuthLDAPBindDN / AuthLDAPBindPassword de prendre ce qui est saisi ?

l'idée est plutôt de faire le bind avec l'utilisateur dans la conf pour s'authentifier dans le serveur ldap puis chercher l'utilisateur passé en paramètre puis s'il le trouve refaire un bind avec l'utilisateur passé en paramètre.

oui tout a fait, je viens d en discuter avec mon S.I. , il est possible d'avoir un utilisateur dédié pour le bind. C'est surement ce qu'on va faire d'ailleurs, car les mots de passe des users standards changent tous les 3 mois , je risquerais d'invalider tous les dépots SVN le temps de mettre à jour la conf ^^
 
Sinon, ca fonctionne avec les options que tu m'as précisé, merci bien
 
J'ai du simplement également changer uid par userPrincipalName dans l'url ldap pour que ca fonctionne.
 
J'en suis maintenant à trouver comment filtrer avec un groupe dans le ldap pour ne tagguer que certains utilisateurs.
 
Merci pour ton aide