使用PHP和LDAP连接到Microsoft Office 365

Question

我工作的公司已将其本地交换机迁移到托管Office 365解决方案。我们正在建立几个外部（我们的本地网络）托管网站，并希望使用LDAP身份验证来建立我们现有的托管用户群。

任何人都可以解释或指出一些使用PHP和LDAP连接到远程托管的AD（在本例中为Office 365）并验证用户身份的方式的文档？

谢谢你的时间和精力。

Answer 1

这是可能的。微软最近发布了Windows Azure云平台的开发人员预览版，其功能与许多其他云计算服务（Amazon，Pagoda Box,Heroku）类似。与此新产品一起，开发的应用程序能够利用您的Office365帐户凭据来利用单一登录功能。

下面是走在PHP程序几篇文章：

1. How to implement single sign-on with Windows Azure Active Directory - PHP Application
2. Get Started with Windows Azure Active Directory

注：

• 例一有其在混帐回购协议源。这个回购不包括一个引用的.csproj文件，所以你将不得不建立与包含3源文件的项目。如果我能做到，你可以做到这一点:)。
• 还应该注意的是，在Office365身份验证完成并重新回到您的应用程序后，它预计返回URL为HTTPS，如果不是，您会得到一个错误（或至少我做过）。

Answer 2

我已经做了ldap身份验证和其他东西使用PHP这是基本的身份验证确保您的DN是正确的，当你正在尝试进行身份验证。

 define("LDAPSERVER","192.168.0.1"); // your server 
     define("LDAPBINDDN","cn=Worker,dc=mlonline,"); 
     define("LDAPBINDPW","FakePassword"); 


     $ds=ldap_connect(LDAPSERVER); 
     if($ds){ 
      try{ 
        $bind=ldap_bind($ds,LDAPBINDDN,LDAPBINDPW); 
        if($bind){ 
          //yeah authenticated 
        }else{ 
         throw new Exception('Cannot Connect to server Authentication Failed'); 
        } 

      }catch(Exception $e){ 
       throw $e; 
      } 
     }else{ 
      throw new Exception('Server Down'); 
     }