在 IIS 7 上使用 PHP 访问用户凭据答案

【问题标题】：Accessing user credentials with PHP on IIS 7在 IIS 7 上使用 PHP 访问用户凭据
【发布时间】：2009-05-08 10:17:46
【问题描述】：

我们正在将 WordPress MU 安装到 IIS 7 服务器上

我们需要针对 AD 启用单点登录。

我们很高兴将 PHP 编码为自动登录/为用户创建帐户等。

我们需要帮助的是如何将用户凭据（用户名、电子邮件、姓名等）从 IIS / windows 服务器获取到 PHP 变量中，以便我们可以使用它们。

欢迎所有建议

【问题讨论】：

php 是作为（快速）cgi 还是作为 isapi 处理程序安装的？

标签： php iis iis-7

【解决方案1】：

您想使用 ldap。对我来说最困难的部分是弄清楚我的用户所在的 OU 以及我们需要的用户名格式（USERNAME@DOMAIN.COM 而不是域\用户名）。我们将它们全部放在默认的用户 OU 中。这是从我写的一个 cakephp 应用程序中获取的，它获取了一些额外的信息，但它应该让你走上正确的轨道。你的 php 当然需要编译一个 ldap 扩展。

protected function findLdapUser($username, $password, $otheruser = false){
    $config = Configure::read('ldap');
    if(!$username && !$password && $otheruser){
        $username = $config['username'];
        $password = $config['password'];
    }
    if($password == ""){return false;} //prevent anonmyous bind
    if(!$otheruser){
        $otheruser = $username;
    }
    $connection = ldap_connect($config['host'], $config['port']);
    if($connection === false){      //does not detect properly depending on enviroment!
        debug("cannot connect to ldap server");
        return 0; //cannot connect!
    }
    ldap_set_option($connection, LDAP_OPT_PROTOCOL_VERSION, $config['version']);
    if (!@ldap_bind($connection, $username . $config['userpostfix'], $password)){
        return false;
    }

    //search for user data
    $fields = array('mail', 'name', 'telephoneNumber', 'physicalDeliveryOfficeName');
    //$filter = "sAMAccountName=" . $username;
    $filter = "userPrincipalName=" . $otheruser . $config['userpostfix'];
    $results = ldap_search($connection, "CN=USERS,".$config['basedn'], $filter, $fields);
    $info =  ldap_get_entries($connection, $results);
    if($info['count'] == 0){return false;}
    @ldap_unbind($connection);
    $return['LdapUser']['email'] = $info[0]['mail'][0];
    $return['LdapUser']['fullname'] = $info[0]['name'][0];
    //supress warnings
    @$return['LdapUser']['office'] = $info[0]['physicaldeliveryofficename'][0];
    @$return['LdapUser']['phone'] = $info[0]['telephonenumber'][0];
    return $return;
}

【讨论】：