Интеграция ADFS с PHP

Question

У меня есть приложение PHP, мне нужно использовать ADFS для единого входа.

Мне нужно знать основные понятия ADFS, такие как то, что является проверяющей стороной, конечные точки, является ли URL проверяющей стороны тем же, что идомена моего приложения и его отличие от конечной точки, и нужно ли предоставлять файл xml для ADFS или URL-адреса проверяющей стороны, и конечные точки работают

Другой вопрос заключается в том, как будет обрабатываться часть проверки подлинности, например, какзапрос придет как из ADFS?

Answer 1

Вот очень хороший пример для настройки ADFS для единого входа в php веб-приложение. Вы можете взять взгляд

Active Directory PHP Автономное приложение представляет собой веб-приложение на основе PHP. Это приложение может быть развернуто на любом веб-сервере с необходимой поддержкой PHP, предоставляемой веб-сервером. Основная функциональность приложения заключается в подключении к серверу федерации Active Directory (ADFS), настроенном и аутентифицированном с использованием учетной записи Active Directory. При успешной аутентификации приложение будет отображать утверждения Active Directory, полученные с сервера ADFS. Это приложение использует протокол WS-FEDERATION для связи с сервером ADFS.

Prerequsite

1) PHP 5.2 включен или выше с OpenSSL.

2) Веб-сервер (IIS / Apache и т. Д., Который позволяет запускать приложения PHP)

3) Доступ к серверу ADFS 2.0, для которого настроено доверие проверяющей стороны для этого сайта.

Для получения дополнительной информации вы можете пройти через эту тему

Надеюсь, это поможет.