LDAP Recorder Laravel

LDAP Recorder pour Laravel est un outil orienté développeur qui capture les opérations LDAP effectuées par les applications Laravel envers un annuaire LDAP, permettant le débogage, l'audit et des tests reproductibles. Les principaux utilisateurs sont les développeurs backend, les ingénieurs QA et les auditeurs de sécurité qui ont besoin de visibilité sur les opérations bind, search et modify lors des intégrations, migrations ou analyses d'incidents. Il est utilisé pour valider les flux d'authentification, les recherches d’annuaire et la synchronisation des données dans des environnements de staging ou proches de la production.
L'outil agit comme un moteur d'enregistrement et de replay natif à Laravel. Les fonctionnalités obligatoires incluent la capture des événements LDAP (bind, search, modify, delete) avec horodatage, le stockage de journaux structurés, le stockage sécurisé des identifiants et un mode replay vers un serveur LDAP cible. Les fonctionnalités optionnelles/avancées comprennent le filtrage des opérations, les espaces de travail multi-tenants, le replay déterministe, l'export JSON, le support TLS/SSL et une intégration serrée avec le conteneur de services de Laravel pour une activation automatique.
Les entrées incluent ldap_host, ldap_port, use_ssl, bind_dn, bind_password, base_dn, user_filter, capture_mode, log_store. Les sorties incluent les journaux, les résultats de replay et les métriques récapitulatives. La validation assure que les champs requis sont présents; des valeurs d'exemple existent pour les déploiements typiques. Le moteur de capture sérialise chaque appel LDAP en événement avec operation_type, dn, attributes, result_status et timing. Le replay utilise la séquence enregistrée pour émettre des opérations équivalentes vers le serveur cible, éventuellement en masquant les identifiants. Le replay déterministe est possible en préservant l'ordre. Le chiffrement des champs sensibles est appliqué au repos. L'outil gère les combinaisons hôte/port invalides, les serveurs inaccessibles et les échecs d'authentification avec des codes d'erreur spécifiques au domaine dans les journaux, sans faire échouer l'application hôte. Conforme aux RFC LDAP et à la gestion UTF-8; les journaux peuvent contenir des données personnelles et doivent respecter les réglementations sur la confidentialité. Part d'un flux Laravel PHP 7.4+ et d'un Auth LDAP; l'UI et le comportement frontend ainsi que les protocoles non LDAP ne relèvent pas du périmètre.