<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Verdana;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri","sans-serif";
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri","sans-serif";}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1027" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal">Hi Kevin,<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">We have it in place already, for 5 domains. You need to adjust config and functions in lib\NSSADAuthenticator.php file.
<o:p></o:p></p>
<p class="MsoNormal">There is a nicer way of doing it but it’s simplest way without rewriting to much code<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">public function __construct(<o:p></o:p></p>
<p class="MsoNormal"> $prefs, $db<o:p></o:p></p>
<p class="MsoNormal"> )<o:p></o:p></p>
<p class="MsoNormal"> {<o:p></o:p></p>
<p class="MsoNormal"> if ( $prefs['authLDAPAdmins'] && (! $prefs['authAdmins']) ) {<o:p></o:p></p>
<p class="MsoNormal"> $prefs['authAdmins'] = $prefs['authLDAPAdmins'];<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> parent::__construct($prefs, $db);<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers1 = $prefs['authLDAPServers1'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase1 = $prefs['authLDAPBaseDN1'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix1 = $prefs['authLDAPAccountSuffix1'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL1 = $prefs['authLDAPUseSSL1'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser1 = $prefs['authLDAPBindUser1'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass1 = $prefs['authLDAPBindPass1'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg1 = $prefs['authLDAPOrganization1'];<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $this->_ldapServers2 = $prefs['authLDAPServers2'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase2 = $prefs['authLDAPBaseDN2'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix2 = $prefs['authLDAPAccountSuffix2'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL2 = $prefs['authLDAPUseSSL2'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser2 = $prefs['authLDAPBindUser2'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass2 = $prefs['authLDAPBindPass2'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg2 = $prefs['authLDAPOrganization2'];<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> //CUSTOM CODE STARTS HERE<o:p></o:p></p>
<p class="MsoNormal"> // Created by Naz Snidanko Oct 02, 2012<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers3 = $prefs['authLDAPServers3'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase3 = $prefs['authLDAPBaseDN3'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix3 = $prefs['authLDAPAccountSuffix3'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL3 = $prefs['authLDAPUseSSL3'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser3 = $prefs['authLDAPBindUser3'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass3 = $prefs['authLDAPBindPass3'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg3 = $prefs['authLDAPOrganization3'];<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $this->_ldapServers4 = $prefs['authLDAPServers4'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase4 = $prefs['authLDAPBaseDN4'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix4 = $prefs['authLDAPAccountSuffix4'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL4 = $prefs['authLDAPUseSSL4'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser4 = $prefs['authLDAPBindUser4'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass4 = $prefs['authLDAPBindPass4'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg4 = $prefs['authLDAPOrganization4'];<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers5 = $prefs['authLDAPServers5'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase5 = $prefs['authLDAPBaseDN5'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix5 = $prefs['authLDAPAccountSuffix5'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL5 = $prefs['authLDAPUseSSL5'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser5 = $prefs['authLDAPBindUser5'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass5 = $prefs['authLDAPBindPass5'];<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg5 = $prefs['authLDAPOrganization5'];<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> // CUSTOM CODE ENDS HERE<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $this->_ldapMemberKey = strtolower($prefs['authLDAPMemberKey']);<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapMemberRole= strtolower($prefs['authLDAPMemberRole']);<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">public function validUsername(<o:p></o:p></p>
<p class="MsoNormal"> $uname,<o:p></o:p></p>
<p class="MsoNormal"> &$response<o:p></o:p></p>
<p class="MsoNormal"> )<o:p></o:p></p>
<p class="MsoNormal"> {<o:p></o:p></p>
<p class="MsoNormal"> $result = FALSE;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg1;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryvalid($uname, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result !== -70 && $result !== -69) {<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> // Bail out quietly if there isn't a 2nd AD forest<o:p></o:p></p>
<p class="MsoNormal"> if (empty($this->_ldapServers2)) {<o:p></o:p></p>
<p class="MsoNormal"> return FALSE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg2;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryvalid($uname, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result !== -70 && $result !== -69) {<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> // CUSTOM CODE STARTS HERE<o:p></o:p></p>
<p class="MsoNormal"> // Created by Naz Snidanko Oct 02, 2012<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> // Bail out quietly if there isn't a 3rd AD forest<o:p></o:p></p>
<p class="MsoNormal"> if (empty($this->_ldapServers3)) {<o:p></o:p></p>
<p class="MsoNormal"> return FALSE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg3;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryvalid($uname, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result !== -70 && $result !== -69) {<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> } <o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> // Bail out quietly if there isn't a 4th AD forest<o:p></o:p></p>
<p class="MsoNormal"> if (empty($this->_ldapServers4)) {<o:p></o:p></p>
<p class="MsoNormal"> return FALSE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg4;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryvalid($uname, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result !== -70 && $result !== -69) {<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> // Bail out quietly if there isn't a 5th AD forest<o:p></o:p></p>
<p class="MsoNormal"> if (empty($this->_ldapServers5)) {<o:p></o:p></p>
<p class="MsoNormal"> return FALSE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg5;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryvalid($uname, $response); <o:p>
</o:p></p>
<p class="MsoNormal"> if ($result === -70) {<o:p></o:p></p>
<p class="MsoNormal"> NSSError('Check User: Unable to connect to any of the LDAP servers; could not authenticate user.','LDAP Error');<o:p></o:p></p>
<p class="MsoNormal"> return FALSE;<o:p></o:p></p>
<p class="MsoNormal"> } else if ($result === -69) {<o:p></o:p></p>
<p class="MsoNormal"> // NSSError('Check User: Incorrect username or password.','LDAP Error');<o:p></o:p></p>
<p class="MsoNormal"> return FALSE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> // return $result;<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">public function authenticate(<o:p></o:p></p>
<p class="MsoNormal"> &$uname,<o:p></o:p></p>
<p class="MsoNormal"> $password,<o:p></o:p></p>
<p class="MsoNormal"> &$response<o:p></o:p></p>
<p class="MsoNormal"> )<o:p></o:p></p>
<p class="MsoNormal"> {<o:p></o:p></p>
<p class="MsoNormal"> $result = FALSE;<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> // The username should not be their email address.<o:p></o:p></p>
<p class="MsoNormal"> // So remove everything after any @ sign.<o:p></o:p></p>
<p class="MsoNormal"> // And remove any domain name on the front, separated by \<o:p></o:p></p>
<p class="MsoNormal"> // Passed by reference so should change what is stored in the calling code.<o:p></o:p></p>
<p class="MsoNormal"> $uname = preg_replace('/@.*$/', '', $uname);<o:p></o:p></p>
<p class="MsoNormal"> $uname = preg_replace('/^.*\\\/', '', $uname);<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix1;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg1;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryauthenticate($uname, $password, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result !== -69 && $result !== -70) {<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix2;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg2;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryauthenticate($uname, $password, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result !== -69 && $result !== -70) {<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix3;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg3;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryauthenticate($uname, $password, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result !== -69 && $result !== -70) {<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix4;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg4;<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"> $result = $this->Tryauthenticate($uname, $password, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result !== -69 && $result !== -70) {<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapServers = $this->_ldapServers5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapUseSSL = $this->_ldapUseSSL5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindUser = $this->_ldapBindUser5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBindPass = $this->_ldapBindPass5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapBase = $this->_ldapBase5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapAccountSuffix = $this->_ldapAccountSuffix5;<o:p></o:p></p>
<p class="MsoNormal"> $this->_ldapOrg = $this->_ldapOrg5;<o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
<p class="MsoNormal"> $result = $this->Tryauthenticate($uname, $password, $response);<o:p></o:p></p>
<p class="MsoNormal"> if ($result === -70) {<o:p></o:p></p>
<p class="MsoNormal"> // Failed because we couldn't connect to any auth servers<o:p></o:p></p>
<p class="MsoNormal"> NSSError('Check User: Unable to connect to any of the LDAP servers; could not authenticate user.','LDAP Error');<o:p></o:p></p>
<p class="MsoNormal"> return FALSE;<o:p></o:p></p>
<p class="MsoNormal"> } else if ($result === -69) {<o:p></o:p></p>
<p class="MsoNormal"> // Failed because the user failed authentication tests<o:p></o:p></p>
<p class="MsoNormal"> // NSSError('Check User: Incorrect username or password.','LDAP Error');<o:p></o:p></p>
<p class="MsoNormal"> return FALSE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"> return TRUE;<o:p></o:p></p>
<p class="MsoNormal"> }<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Cheers,<o:p></o:p></p>
<p class="MsoNormal"><span lang="EN-CA"><o:p> </o:p></span></p>
<p class="MsoNormal"><!--[if gte vml 1]><v:shapetype id="_x0000_t75" coordsize="21600,21600" o:spt="75" o:preferrelative="t" path="m@4@5l@4@11@9@11@9@5xe" filled="f" stroked="f">
<v:stroke joinstyle="miter" />
<v:formulas>
<v:f eqn="if lineDrawn pixelLineWidth 0" />
<v:f eqn="sum @0 1 0" />
<v:f eqn="sum 0 0 @1" />
<v:f eqn="prod @2 1 2" />
<v:f eqn="prod @3 21600 pixelWidth" />
<v:f eqn="prod @3 21600 pixelHeight" />
<v:f eqn="sum @0 0 1" />
<v:f eqn="prod @6 1 2" />
<v:f eqn="prod @7 21600 pixelWidth" />
<v:f eqn="sum @8 21600 0" />
<v:f eqn="prod @7 21600 pixelHeight" />
<v:f eqn="sum @10 21600 0" />
</v:formulas>
<v:path o:extrusionok="f" gradientshapeok="t" o:connecttype="rect" />
<o:lock v:ext="edit" aspectratio="t" />
</v:shapetype><v:shape id="Picture_x0020_1" o:spid="_x0000_s1026" type="#_x0000_t75" alt="Description: Description: Wajax Corporation Logo-signature" style='position:absolute;margin-left:0;margin-top:0;width:58.1pt;height:46.65pt;z-index:251659264;visibility:visible;mso-wrap-style:square;mso-width-percent:0;mso-height-percent:0;mso-wrap-distance-left:9pt;mso-wrap-distance-top:0;mso-wrap-distance-right:9pt;mso-wrap-distance-bottom:0;mso-position-horizontal:absolute;mso-position-horizontal-relative:text;mso-position-vertical:absolute;mso-position-vertical-relative:text;mso-width-percent:0;mso-height-percent:0;mso-width-relative:page;mso-height-relative:page'>
<v:imagedata src="cid:image001.jpg@01CF3F76.97894400" o:title=" Wajax Corporation Logo-signature" />
<w:wrap type="square"/>
</v:shape><![endif]--><![if !vml]><img width="77" height="62" src="cid:image003.jpg@01CF3F77.3283A4A0" align="left" hspace="12" alt="Description: Description: Wajax Corporation Logo-signature" v:shapes="Picture_x0020_1"><![endif]><b><span style="font-size:8.0pt;font-family:"Verdana","sans-serif";mso-fareast-language:EN-CA">Naz
Snidanko, Junior IT Network Analyst<o:p></o:p></span></b></p>
<p class="MsoNormal" style="line-height:115%"><b><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";mso-fareast-language:EN-CA">Information Technology</span></b><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";color:#595959;mso-fareast-language:EN-CA">
| </span><b><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";color:red;mso-fareast-language:EN-CA">Wajax Industrial Componenets</span></b><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";color:#595959;mso-fareast-language:EN-CA">
| </span><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";color:red;mso-fareast-language:EN-CA">Wajax.com</span><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";color:#595959;mso-fareast-language:EN-CA">
</span><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";mso-fareast-language:EN-CA">|
<u><span style="color:blue"><a href="mailto:nsnidanko@wajax.com"><span style="color:blue">nsnidanko@wajax.com</span></a></span></u> |
<o:p></o:p></span></p>
<p class="MsoNormal" style="line-height:115%"><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";mso-fareast-language:EN-CA">Dir 905.212.3383 | Cell 416.937.0172 | Fax 905.212.3350<o:p></o:p></span></p>
<p class="MsoNormal" style="line-height:115%"><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";mso-fareast-language:EN-CA">3280 Wharton Way, Mississauga, Ontario, Canada L4X 2C5<o:p></o:p></span></p>
<p class="MsoNormal" style="line-height:115%"><span style="font-size:8.0pt;line-height:115%;font-family:"Verdana","sans-serif";mso-fareast-language:EN-CA"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:7.0pt;font-family:"Verdana","sans-serif";color:gray;mso-fareast-language:EN-CA">CONFIDENTIALITY: This message and any attachments may contain information that is confidential. If you have received this message in
error, please advise the sender immediately by e-mail and delete this message and any copy. Thank you.<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>