將活動目錄中的用戶和密碼導出到PHP

Question

我正在爲今年夏天的大學項目開發​​一個Web應用程序，並且正在尋找一些建議，該Web應用程序將部署到擁有大約500名用戶的Windows環境中。用戶需要登錄才能訪問Web應用程序，這是我的第一個問題出現的地方。

我是否需要一種每日從密碼導出活動目錄的用戶的方法。不過，我知道密碼存儲爲散列不清晰的文本，所以ID必須模仿我的網絡應用程序中的散列。那麼，我是否使用LDAP來爲我認證用戶？我會很感激一些建議，可能是一個資源的鏈接，任何人都知道這將是值得我閱讀的。

注意。 Web應用程序將使用在同一個域內的Windows服務器上運行的sql數據庫在PHP中進行。

感謝

Answer 1

PHP有一個LDAP module，可以讓您連接Active Directory中而不導出。

這是通過PHP實現一個LDAP身份驗證的例子： http://code.activestate.com/recipes/101525-ldap-authentication/

Answer 2

由於PHP has libraries與LDAP交互已經那麼這可能是要走的路來幫助你。自己導出和管理用戶聽起來像是在重新發明輪子。

Answer 3

只需使用PHP::LDAP與auth服務器聯繫。這blog post顯示了一個很好的例子。