LDAP Recorder Laravel

LDAP Recorder för Laravel är ett utvecklarinriktat verktyg som fångar LDAP-operationer som utförs av Laravel-applikationer mot en LDAP-katalog, vilket möjliggör felsökning, revision och reproducerbara tester. Huvudmålen är backend-utvecklare, QA-ingenjörer och säkerhetsrevisorer som behöver insikt i bind-, search- och modify-operationer under integrationer, migreringar eller incidentanalyser. Det används när autentiseringsflöden, kataloguppslag och datasynkronisering valideras i staging eller produktionsnära miljöer.
Verktyget fungerar som en Laravel-native recorder- och replay-engine. Obligatoriska funktioner inkluderar fångst av LDAP-evenemang (bind, search, modify, delete) med tidsstämplar, strukturerad logglagring, säkert lagrade credentials och ett replay-läge mot en mål-LDAP-server. Valfria/fördjupade funktioner inkluderar operation-filtering, multi-tenant-arbetsytor, deterministisk replay, export till JSON, TLS/SSL-stöd och nära integration med Laravels service-container för automatisk aktivering.
Inmatningar inkluderar ldap_host, ldap_port, use_ssl, bind_dn, bind_password, base_dn, user_filter, capture_mode, log_store. Utdata är logs, replay_results och översiktsmått. Validering säkerställer att nödvändiga fält finns; exempelvärden finns för typiska distributioner. Inspelningsmotorn serialiserar varje LDAP-anrop som ett event med operation_type, dn, attributes, result_status och timing. Replay använder den inspelade sekvensen för att utföra likvärdiga operationer mot målservern, eventuellt med maskering av inloggningsuppgifter. Deterministisk replay är möjligt genom att behålla ordningen. Kryptering av känsliga fält sker i vila. Verktyget hanterar ogiltiga host/port-kombinationer, otillgängliga servrar och autentiseringsfel med domänspecifika felkoder i loggar, utan att krascha värdapplikationen. Överensstämmer med LDAP RFCs och UTF-8-hantering; loggar kan innehålla personuppgifter och måste följa integritetsreglerna. Baserat på Laravel PHP 7.4+ och LDAP-integrerad autentisering; UI och frontend-beteende samt icke-LDAP-protokoll ligger utanför omfattningen.