Question

我正在寻找一种通过LDAP使用PHP验证用户的方法（Active Directory是提供者）。理想情况下，它应该能够在IIS 7上运行（adLDAP在Apache上运行）。有没有人做过类似的事情，成功了吗？

编辑：我更喜欢一个库/类，代码已经准备好了......当有人已经这样做时发明轮子真是太傻了。

Answer 1

当您需要的只是两行代码时，导入整个库似乎效率低下......

$ldap = ldap_connect("ldap.example.com");
if ($bind = ldap_bind($ldap, $_POST['username'], $_POST['password'])) {
  // log them in!
} else {
  // error message
}

Answer 2

您会认为在Active Directory中简单地验证用户是一个非常简单的过程，在PHP中使用LDAP而不需要库。但是有很多事情可以让它很快复杂化：

您必须验证输入。否则会传递空的用户名/密码。
您应确保在绑定时正确编码用户名/密码。
您应该使用TLS加密连接。
如果一个人关闭，请使用单独的LDAP服务器以实现冗余。
如果身份验证失败，则会收到信息性错误消息。

在大多数情况下，使用支持上述功能的LDAP库实际上更容易。我最终结束了我自己的库，它处理了以上所有要点：LdapTools（好吧，不仅仅是为了验证，它还可以做更多）。它可以像下面这样使用：

use LdapTools\Configuration;
use LdapTools\DomainConfiguration;
use LdapTools\LdapManager;

$domain = (new DomainConfiguration('example.com'))
    ->setUsername('username') # A separate AD service account used by your app
    ->setPassword('password')
    ->setServers(['dc1', 'dc2', 'dc3'])
    ->setUseTls(true);
$config = new Configuration($domain);
$ldap = new LdapManager($config);

if (!$ldap->authenticate($username, $password, $message)) {
    echo "Error: $message";
} else {
    // Do something...
}

上面的身份验证呼叫将：