1 前言

一个问题，一篇文章，一出故事。
笔者需要simpleSAMLphp作为服务的提供者，于是产生本文。

2 最佳实践

2.1 准备simpleSAMLphp环境

如果你没有simpleSAMLphp环境，请参阅以下章节准备，

如何部署simpleSAMLphp？

2.2 准备LDAP服务端

如果你没有LDAP环境，请参阅以下章节准备，

如何部署基于CentOS 6.x的389-DS服务？

2.3 集成LDAP用户身份

2.3.1 配置LDAP

cp /var/www/simplesamlphp/config/authsources.php /var/www/simplesamlphp/config/authsources.php.default
vim /var/www/simplesamlphp/config/authsources.php

加入如下配置，

<?php
$config = [
    #...
    'cmdschool.org-ldap' => [
        'ldap:LDAP',
        'hostname' => '10.168.0.155',
        'enable_tls' => false,
        'debug' => false,
        'timeout' => 0,
        'port' => 389,
        'referrals' => true,
        'attributes' => null,
        'search.enable' => true,
        'search.base' => 'ou=people,dc=cmdschool,dc=org',
        'search.attributes' => ['uid', 'mail'],
        'search.filter' => '(&(|(objectclass=person))(|(uid=*)))',
        'search.username' => null,
        'search.password' => null,
        'priv.read' => false,
        'priv.username' => null,
        'priv.password' => null,
    ],
    #...
];