LDAP Recorder Laravel

LDAP Recorder para Laravel es una herramienta orientada a desarrolladores que captura las operaciones LDAP realizadas por aplicaciones Laravel contra un directorio LDAP, permitiendo depuración, auditoría y pruebas reproducibles. Los usuarios principales son desarrolladores backend, ingenieros de QA y auditores de seguridad que necesitan visibilidad de las operaciones bind, search y modify durante integraciones, migraciones o análisis de incidentes. Se utiliza para validar flujos de autenticación, búsquedas en directorio y sincronización de datos en entornos de staging o similares a producción.
La herramienta funciona como un motor de recorder y replay nativo de Laravel. Funciones obligatorias: captura de eventos LDAP (bind, search, modify, delete) con marcas de tiempo, almacenamiento de logs estructurados, almacenamiento seguro de credenciales y un modo de replay hacia un servidor LDAP de destino. Funciones opcionales/avanzadas: filtrado de operaciones, espacios de trabajo multi-tenant, replay determinista, exportación a JSON, soporte TLS/SSL e integración estrecha con el contenedor de servicios de Laravel para activación automática.
Entradas incluyen ldap_host, ldap_port, use_ssl, bind_dn, bind_password, base_dn, user_filter, capture_mode, log_store. Salidas: logs, replay_results y métricas resumen. La validación garantiza campos requeridos; existen valores de muestra para implementaciones típicas. El motor de captura serializa cada llamada LDAP como un evento con operation_type, dn, attributes, result_status y timing. El replay utiliza la secuencia registrada para emitir operaciones equivalentes hacia el servidor de destino, opcionalmente con enmascaramiento de credenciales. El replay determinista es posible preservando el orden. El cifrado de campos sensibles se aplica en reposo. La herramienta maneja combinaciones host/port no válidas, servidores inalcanzables y errores de autenticación con códigos de error por dominio en los logs, sin hacer estallar la aplicación anfitriona. Cumple con RFC LDAP y manejo UTF-8; los logs pueden contener datos personales y deben cumplir con las regulaciones de privacidad. Basado en Laravel PHP 7.4+ y flujo de autenticación LDAP; la UI y el comportamiento del frontend que no sea LDAP quedan fuera del alcance.