ASP.NET MVC：如何为 LDAP 身份验证设置 web.config？

Question

我有一个使用这些参数的 LDAP 服务器：

OU=users,OU=mydomain,O=this domain
LDAP://myhost:389 

我成功使用通用 ldap 客户端访问，例如 Jarek Gawor 的 ldap 浏览器/客户端，具有以下设置：

OU=users,OU=mydomain,O=this domain
User info (append base DN):
uid=myid
password=mypwd

我尝试对 ASP.NET 进行同样的操作，但总是收到错误“用户名或密码错误”。 你能帮我用上面的参数设置web.config吗？ 我做了很多尝试，比如更改连接用户名、删除域名、设置 uid=myid 等...

web.config

<configuration>
  <connectionStrings>
  <add name="ADConnectionString" connectionString="LDAP://myhost:389"/>
  ....

<membership defaultProvider="DefaultMembershipProvider">
  <providers>
    <add name="DefaultMembershipProvider"
         type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
         connectionStringName="ADConnectionString"
         connectionProtection="None"
         connectionUsername="MYDOMAIN\myid"
         connectionPassword="mypwd"
         attributeMapUsername="sAMAccountName"
         enableSearchMethods="True" />
  </providers>
</membership>
......

提前致谢

Answer 1

网络配置

<add key="LDAPPath" value="LDAP://ip/DC=company,DC=com" />
<add key="LDAPDomain" value="ta" />

C#代码

LoginRslt = adAuth.IsAuthenticated(ConfigurationSettings.AppSettings["LDAPDomain"].ToString(), _username, _password);

Answer 2

我成功地使用了以下 web.config 设置。

有两个问题/错误：

1st）我没有指定容器，所以我按照@Kevin的提示：

<configuration>
  <connectionStrings>
  <add name="ADConnectionString" connectionString="LDAP://myhost:389/O=this domain,CN=Users,DC=mydomain,DC=com"/>
  ....

我认为这与 CN 相关，而 O 可以在这里省略，但我认为这不是很重要...

2nd）我将 DN 基础和用户名（以 uid= 形式）放在 connectionUsername 参数中：

<membership defaultProvider="DefaultMembershipProvider">
  <providers>
<add name="DefaultMembershipProvider"
     type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
     connectionStringName="ADConnectionString"
     connectionProtection="None"
     connectionUsername="uid=myid, O=this domain"
     connectionPassword="mypwd"
     attributeMapUsername="sAMAccountName"
     enableSearchMethods="True" />

请注意，在我的情况下，我需要输入 uid=myid。我不知道这是否是一个通用的解决方案；可能和我公司的ADAS配置有关，我不知道。我希望这可以帮助你们中的一些人......如果你觉得这个解决方案有用，请投票，谢谢。

@Kevin：非常感谢。你帮了大忙！

Answer 3

唯一缺少的项目似乎是默认 ou。您是否尝试在 "/CN=Users,DC=testdomain1,DC=test,DC=com" 下方添加尾随条目？

添加名称="TestDomain1ConnectionString" connectionString="LDAP://testdomain1.test.com/CN=Users,DC=testdomain1,DC=test,DC=com"

我从http://msdn.microsoft.com/en-us/library/ff650307.aspx得到以上信息