Implement LDAP ppolicy login messages

Situation
LDAP as authentication source in SimpleSAMLphp
LDAP password policy overlay
When using ppolicy password aging, no messages are shown when logging in with SimpleSAMLphp.
If the password is almost expired (pwdExpireWarning) a warning is sent by LDAP.

New developments
That warning can be caught as of php 7.3 via the LDAP control LDAP_CONTROL_PASSWORDPOLICYREQUEST.
See php manual pages LDAP controls and Example #1 Bind with ppolicy information

Solution
If ppolicy handling is enabled via new ldap module config, show the message to the user before continuing to the SP. The message shown should be configurable, for example to set a link where users will be able to change their password.

Comece rastreando o fluxo de autenticação LDAP e localizando a configuração do módulo que poderia habilitar o tratamento de ppolicy. Leia a documentação do PHP sobre LDAP controls e o exemplo de bind; em seguida, defina como a mensagem de aviso configurável é apresentada antes de prosseguir para o service provider; considera-se concluído quando um aviso sobre uma senha prestes a expirar chega ao usuário quando a opção está habilitada.