"LDAP_OPT_PROTOCOL_VERSION“和"LDAP_OPT_REFERRALS”做什么？

Question

我在许多使用ldap扩展的PHP脚本中看到了下面的代码片段。我在网上搜索过，但找不到有用的东西。

ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);

我知道第一行将ldap协议版本设置为3，但是这个版本的优点是什么？为什么需要它？

但是我真的不知道第二行在做什么，有人能给我解释一下吗？

Answer 1

随着时间的推移，有多个版本的LDAP协议不兼容。最新的版本，也是唯一可行的版本是第3版(LDAPv2已被设置为历史版本和废弃版)。许多LDAP客户端库仍然提供对LDAPv2和LDAPv3的支持，并且为了显示它们的年龄，它们仍然默认使用LDAPv2，除非设置使用LDAPv3的选项(我不知道PHP是否仍然是这种情况，但最好是安全并显式设置它)。

第二行定义客户端库应该如何处理服务器返回的引用。引用表示服务器无法继续执行请求，但如果您向所引用的服务器发送相同的请求，则应继续进行。客户端库可以自动地或不跟踪引用，但是当它们这样做时，它们将重用与初始请求完全相同的凭据。自动追逐推荐可能会导致安全问题。因此，在默认情况下禁用它也是明智的。