将用户和密码从Active Directory导出到PHP

Question

今年夏天，我正在为我的大学项目开发​​一个Web应用程序，我正在寻找一些建议。该Web应用程序将部署到具有约500个用户的Windows环境中。 用户需要先登录才能访问Web应用程序，这是我遇到的第一个问题。

我是否需要一种每天从活动目录中导出用户及其密码的方法？ 但是我知道密码存储为哈希而不是明文，因此id必须模仿我的Web应用程序中的哈希。 那么，我是否使用LDAP为我认证用户？ 我会建议您提供一些建议，也许是指向任何人都知道的资源链接的内容，这值得我阅读。

注意。 该Web应用程序将使用PHP制成，并在同一域内的Windows服务器上运行sql数据库。

谢谢

Answer 1

PHP具有LDAP模块 ，该模块允许您连接Active Directory而不导出它。

以下是通过php实现LDAP身份验证的示例： http : //code.activestate.com/recipes/101525-ldap-authentication/

Answer 2

由于PHP已经具有可帮助您与LDAP进行交互的库 ，因此这可能是可行的方法。 自己导出和管理用户听起来像是在重新发明轮子。

Answer 3

只需使用PHP :: LDAP与身份验证服务器联系。 这篇博客文章显示了一个很好的例子。