php - 从 PHP Web 应用程序连接到 Azure Active Directory

Question

寻求有关该主题的指导，因为我真的对此很困惑，我有一个用 PHP 制作的应用程序的内部 URL，并且我想连接到 Azure Active Directory。

到目前为止，我已经审查了 example from Microsoft使用 SimpleSAML，但它确实已经过时了，而且我在将其适应较新的 SimpleSAMl 代码时遇到了麻烦。

是否有更好的方法将 Web 应用程序与 Azure AD 集成？我在某处读到我可以使用入门 Mobile Services但我想听听以前的经验，了解使用 Azure AD 登录 PHP 的最佳/当前方法是什么？。

-- 编辑--

通过集成，我的意思是允许人们从 Azure AD 进行身份验证并检索电子邮件地址或 EmployeeID，以提供 SSO 支持。

Answer 1

Azure AD 支持多种方案，具体取决于您使用 Azure AD 的目的。基本上，要从 PHP Web 应用程序通过 Azure AD 访问资源，您可以引用 Web Application to Web API部分来了解此场景并开始使用。

要将 Azure AD 集成到 PHP Web 应用程序中，我们需要遵循授权代码授予流程步骤来构建多个自定义 HTTP 请求。例如。要通过OAuth 2.0协议(protocol)获取访问 token ，我们应该引用Authorization Code Grant Flow上的步骤。 ，一般情况下，我们会构建2个HTTP请求来获取访问 token :

1,请求授权码

构建的URL将重定向到sso页面，登录后我们可以获取下一步使用的code值。

2、使用授权码请求Access Token:

然后，我们可以使用访问 token 在资源 Web API 请求的授权 header 中添加带有“Bearer”名称的 JWT 字符串。

这是一个PHP test project由Azure提供供您引用。