Наиболее эффективное средство аутентификации PHP AD?

Question

Наша компания рассматривает возможность переноса аутентификации из нашего веб-приложения, которое работает под управлением PHP на Apache в Windows, и хочет выполнить аутентификацию с помощью Active Directory.У меня есть способ просто вытащить ваше имя пользователя, с которым вы уже прошли аутентификацию, но у меня нет опыта в реальной аутентификации.

Чтение выглядит так, как будто LDAP был бы подходящим вариантом.У меня такой вопрос:

Является ли LDAP лучшим способом аутентификации в веб-приложении PHP с использованием учетных данных Active Directory?Есть ли другие настройки, к которым мне следует обратиться, возможно, с использованием PHP и IIS?

Answer 1

http://www.davidschultz.org/2008/04/10/how-to-authenticate-against-active-directory-using-php/

^ это покажет вам, как проходить аутентификацию в AD с PHP.

Я не знаю, что это лучше или хуже, чем LDAP, но это кажется довольно простым.Впрочем, сначала прочитайте комментарии - вероятно, не очень хорошая идея нажимать на AD при каждой загрузке страницы, а скорее сохранять значение где-то, чтобы проверить, как предполагает один из комментариев.