PHP から Active Directory を用いた認証を行う方法

PHP での LDAP サポート PHP ではデフォルトでは LDAP 関数サポートは有効ではありませんが、LDAP 拡張を有効に設定することにより LDAP 関数を利用可能です。 私の手元の環境 (Windows) では、php.ini にて php_ldap.dll を有効にする (コメントアウトをやめる) ことで、 LDAP 関数が利用可能になりました。 LDAP 関数呼び出しの流れ Active Directory では LDAP を実装しているので、 LDAP のバインド操作 (Bind Operation) を利用して認証を行うことができます。 RFC1777 をみると LDAP のバインドは次のような形式です。 BindRequest ::= [APPLICATION 0] SEQUENCE { version INTEGER (1 .. 127), name LDAPDN,

[iwao3]

他にもいろいろ有用そうなコンテンツ有

[rikima3132]

セキュリティ上の注意点としては、simple 認証ではパスワードがクリアテキストで流れていることに注意してください。