如何使用身份服务器对活动目录用户进行身份验证？

Question

我想使用 身份服务器 对我的用户进行身份验证和授权。 我只希望用户资源使用 活动目录用户 以及我想从 asp.net 身份使用的角色等。

我也不想使用windows身份验证来进行身份验证。

我正在使用 identity server 4 和 asp.net core 3.2。

services.AddIdentityServer().AddDeveloperSigningCredential()
    //.AddTestUsers(Config.GetUsers())
    .AddInMemoryIdentityResources(Config.GetIdentityResources())
    .AddInMemoryClients(Config.GetClients());

Answer 1

首先，您需要安装以下软件包才能使用 ActiveDirectory 功能。

Install-Package Microsoft.Windows.Compatibility 

其次，您需要实现 IResourceOwnerPasswordValidator 并在其中使用 ActiveDirectory 检查用户密码。

public class ActiveDirectoryResourceOwnerPasswordValidator : IResourceOwnerPasswordValidator
{
    public Task ValidateAsync(ResourceOwnerPasswordValidationContext context)
    {
        const string LDAP_DOMAIN = "exldap.example.com:5555";

        using (var pcontext = new PrincipalContext(ContextType.Domain, LDAP_DOMAIN, "service_acct_user", "service_acct_pswd"))
        {
            if (pcontext.ValidateCredentials(context.UserName, context.Password))
            {
                // user authenticated and set context.Result
            }
        }

        // User not authenticated and set context.Result
        return Task.CompletedTask;
    }
}

然后在 Startup.cs 上注册

services.AddSingleton<IResourceOwnerPasswordValidator, ActiveDirectoryResourceOwnerPasswordValidator>();