使用 ASP.Identity 通过活动目录 (LDAP) 对用户进行身份验证

Question

我已经四处寻找如何做到这一点，但到目前为止还没有运气。有谁知道从哪里开始？基本上我的公司有活动目录服务器，我建立了一个网站，用户将使用他们的公司帐户登录。

我尝试了 Visual Studio Web 应用程序中的 Organizational Accounts 选项，但它返回了 Invalid domain name。下图

任何帮助将不胜感激。

Answer 1

根据我对您问题的了解，您正在寻找通过 Active Directory 进行的表单身份验证，即上面列表中的“个人帐户”。

Microsoft has a guide on how to achieve this. 该指南适用于 ASP.NET Web 窗体，但应该可以轻松转移到 MVC，只是尽量不要使任何事情过于复杂。

Google 搜索此区域时应谨慎，因为很容易将针对 AD 的表单身份验证与针对 AD 的 Windows 身份验证混淆，如果您想使用登录表单，您肯定需要表单。您可能还需要确保

指南的细分；

1. 第一步

   创建一个基于表单身份验证的网站。

2. 第 2 步

   使用您的 Web.config 覆盖 Forms 的 Machine.config

3. 第三步

   配置 ActiveDirectoryMembershipProvider 和相关连接字符串以连接到您的 AD 服务器。

4. 第四步

   把它全部连接起来，然后对表单应用验证。

relevant link 1

relevant link 2