Ověření pomocí SSO – jak mohu zajistit autentizaci uživatele pomocí klientova active directory?

14. 3. 2017 08:11:32

Zdravím, mohl by mi prosím někdo poradit, jak mohu zajistit autentizaci uživatele pomocí klientova active directory (bez přihlášení, rovnou skrze SSO).

Používám

Windows Server 2012 (64 bit)

Xamp 3.2.2 (Apache 2.4.23,PHP 5.6.28)

Nemám s tím žádné zkušenosti, tak uvítám každou radu

Děkuji

14. 3. 2017 08:11:32

https://webtrh.cz/diskuse/overeni-pomoci-sso-jak-mohu-zajistit-autentizaci-uzivatele-pomoci-klientova-active-directory/#reply1266932

TomasX

(4 hodnocení)

14. 3. 2017 09:00:39

není to nic složitého, stačí se tam přes ldap_connect (v php je tenhle modul by default) přihlásit na AD. Kód může vypadat třeba takhle https://www.apachelounge.com/viewtopic.php?t=2181

Jen je potřeba mít k AD technického uživatele (v tom kódu to je bind), jinak při nějakých interních problémech dané aplikace hrozí, že zablokuješ uživatelský účet, který se tam přihlašuje. V tom případě je ale bezpečnost na tobě, vše má svoje pro a proti.

Mohužel ti nemohu dát aktuální funkční kód (musel bych ho napsat), nemám k dispozici nic, co bych mohl šířit :).

14. 3. 2017 09:00:39