使用PHP和LDAP連接到Microsoft Office 365

Question

我工作的公司已將其本地交換機遷移到託管Office 365解決方案。我們正在建立幾個外部（我們的本地網絡）託管網站，並希望使用LDAP身份驗證來建立我們現有的託管用戶羣。

任何人都可以解釋或指出一些使用PHP和LDAP連接到遠程託管的AD（在本例中爲Office 365）並驗證用戶身份的方式的文檔？

謝謝你的時間和精力。

Answer 1

這是可能的。微軟最近發佈了Windows Azure雲平臺的開發人員預覽版，其功能與許多其他雲計算服務（Amazon，Pagoda Box,Heroku）類似。與此新產品一起，開發的應用程序能夠利用您的Office365帳戶憑據來利用單一登錄功能。

下面是走在PHP程序幾篇文章：

1. How to implement single sign-on with Windows Azure Active Directory - PHP Application
2. Get Started with Windows Azure Active Directory

注：

• 例一有其在混帳回購協議源。這個回購不包括一個引用的.csproj文件，所以你將不得不建立與包含3源文件的項目。如果我能做到，你可以做到這一點:)。
• 還應該注意的是，在Office365身份驗證完成並重新回到您的應用程序後，它預計返回URL爲HTTPS，如果不是，您會得到一個錯誤（或至少我做過）。

Answer 2

我已經做了ldap身份驗證和其他東西使用PHP這是基本的身份驗證確保您的DN是正確的，當你正在嘗試進行身份驗證。

 define("LDAPSERVER","192.168.0.1"); // your server 
     define("LDAPBINDDN","cn=Worker,dc=mlonline,"); 
     define("LDAPBINDPW","FakePassword"); 


     $ds=ldap_connect(LDAPSERVER); 
     if($ds){ 
      try{ 
        $bind=ldap_bind($ds,LDAPBINDDN,LDAPBINDPW); 
        if($bind){ 
          //yeah authenticated 
        }else{ 
         throw new Exception('Cannot Connect to server Authentication Failed'); 
        } 

      }catch(Exception $e){ 
       throw $e; 
      } 
     }else{ 
      throw new Exception('Server Down'); 
     }