现有PHP应用能否集成Azure AD身份验证同时保留原有登录体系？

场景合理性 #

你描述的是非常典型的合理使用场景，属于混合身份认证架构的标准落地需求，大量面向企业客户的应用都会采用这套方案，既不影响存量用户的使用习惯，也能满足企业用户用统一身份源登录的诉求，完全符合身份认证领域的最佳实践。

实现可行性 #

完全可以通过Azure AD身份验证实现，整体逻辑和你熟悉的Facebook、Google等第三方SSO接入完全一致，底层走标准的OAuth2.0/OpenID Connect协议。你没找到对应官方示例和专属库是因为Azure AD完全兼容通用OIDC标准，PHP生态有成熟的通用OIDC客户端库支持，不需要从零搭建协议逻辑，也不需要依赖微软专属的SDK。

核心实现步骤 #

• 首先在Azure管理后台注册你的Web应用，配置好回调地址、ID令牌签发权限，获取到客户端ID和客户端密钥两个核心配置参数
• 在现有登录页面新增「使用Azure AD账号登录」的独立入口，原有的用户名密码登录入口保持不变，不影响存量用户使用
• PHP侧接入通用的OIDC客户端库，处理Azure AD的授权请求、回调校验逻辑，用户完成Azure侧登录后你会拿到包含用户唯一标识的ID令牌
• 将Azure返回的用户唯一标识和你系统内的用户账号做绑定，后续即可正常识别用户身份、分配对应权限
• 原有存量用户的认证逻辑无需做任何改动，两套认证逻辑完全独立运行互不干扰

内容的提问来源于stack exchange，提问作者charliefortune