LDAP Recorder Laravel

LDAP Recorder for Laravel er et udviklerfokuseret værktøj, der fanger LDAP-operationer udført af Laravel-applikationer mod en LDAP-katalog, hvilket muliggør debugging, revision og reproducerbare tests. Primære brugere er backend-udviklere, QA-ingeniører og sikkerhedsrevisorer, der har behov for indsigt i bind-, søg- og modify-operationer under integrationer, migreringer eller hændelsesanalyser. Det bruges når autentiseringsflows, katalogopslag og datasynkronisering valideres i staging eller produktionslignende miljøer.
Værktøjet fungerer som en Laravel-native recorder- og replay-engine. Pålidelige funktioner omfatter optagelse af LDAP-hændelser (bind, search, modify, delete) med tidsstempler, lagring af strukturerede logs, sikker opbevaring af legitimationsoplysninger og en replay-tilstand mod en mål-LDAP-server. Valgfrie/avancerede funktioner inkluderer operation-filtering, multi-tenant-arbejdsområder, deterministisk replay, eksport til JSON, TLS/SSL-understøttelse og tæt integration med Laravels service-container for automatisk aktivering.
Input omfatter ldap_host, ldap_port, use_ssl, bind_dn, bind_password, base_dn, user_filter, capture_mode, log_store. Outputs er logs, replay_results og oversigtsmålinger. Validering sikrer nødvendige felter; eksempler er tilgængelige for typiske implementationer. Optagelsesmotoren serialiserer hvert LDAP-kald som et event med operation_type, dn, attributes, result_status og timing. Replay bruger den optegnede sekvens til at udføre tilsvarende operationer mod målserveren, eventuelt med masking af legitimationsoplysninger. Deterministisk replay er muligt ved at beholde rækkefølgen. Kryptering af følsomme felter sker i hvile. Værktøjet håndterer ugyldige host/port-kombinationer, utilgængelige servere og autentificeringsfejl med domænespecifikke fejlkoder i loggene, uden at påvirke værtapplikationen. Overholder LDAP RFC'er og UTF-8-håndtering; logs kan indeholde personoplysninger og skal overholde privatlivsregler. Udgår fra Laravel PHP 7.4+ og LDAP-integration; UI og frontend-beteende samt ikke-LDAP-protokoller ligger uden for omfanget.