通过 Windows Authentication 在 Laravel 中对用户进行身份验证

Question

我在 IIS 7.5 上的 Windows 域中运行 PHP。

Windows 身份验证通过 IIS 开启，因此用户 DOMAIN\USERNAME 可通过 PHP 中的$_SERVER['AUTH_USER'] 获得。

我刚刚为一个新的内部网站安装了 Laravel 5，并且需要一种使用单点登录类型的方式在 Laravel 中对用户进行身份验证的方法。

最终用户应该在 Laravel 中进行身份验证，而无需在任何地方登录，因为他们已经通过域的身份验证..

我已经四处搜索，实际上找不到任何相关的东西！

有什么关于这个的吗？当然它是一个很常见的用例？我应该从哪里开始阅读，或者是否有人可以直接提供帮助？

Answer 1

假设 $_SERVER['AUTH_USER'] 已设置，您可以在 App\Http\Middleware\Authenticate 中使用类似以下内容：

<?php namespace App\Http\Middleware;

use Closure;
use App\User;
use Illuminate\Contracts\Auth\Guard;

class Authenticate {

    /**
     * The Guard implementation.
     *
     * @var Guard
     */
    protected $auth;

    /**
     * Create a new filter instance.
     *
     * @param  Guard  $auth
     * @return void
     */
    public function __construct(Guard $auth)
    {
        $this->auth = $auth;
    }

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        if ($request->server('AUTH_USER') && ($user = User::where('username', $request->server('AUTH_USER'))->first()))
        {
            $this->auth->login($user);
        }
        else
        {
            return redirect()->guest('auth/login');
        }

        return $next($request);
    }

}

现在添加middleware to your routes。

但这确实假设您的用户已经存在。如果用户不存在，您可以更改重定向以动态创建用户。