将活动目录中的用户和密码导出到PHP

Question

我正在为今年夏天的大学项目开发​​一个Web应用程序，并且正在寻找一些建议，该Web应用程序将部署到拥有大约500名用户的Windows环境中。用户需要登录才能访问Web应用程序，这是我的第一个问题出现的地方。

我是否需要一种每日从密码导出活动目录的用户的方法。不过，我知道密码存储为散列不清晰的文本，所以ID必须模仿我的网络应用程序中的散列。那么，我是否使用LDAP来为我认证用户？我会很感激一些建议，可能是一个资源的链接，任何人都知道这将是值得我阅读的。

注意。 Web应用程序将使用在同一个域内的Windows服务器上运行的sql数据库在PHP中进行。

感谢

Answer 1

PHP有一个LDAP module，可以让您连接Active Directory中而不导出。

这是通过PHP实现一个LDAP身份验证的例子： http://code.activestate.com/recipes/101525-ldap-authentication/

Answer 2

由于PHP has libraries与LDAP交互已经那么这可能是要走的路来帮助你。自己导出和管理用户听起来像是在重新发明轮子。

Answer 3

只需使用PHP::LDAP与auth服务器联系。这blog post显示了一个很好的例子。