通过 SSL 查询 AD 域

Question

我有一个域和端口号 (636) 以及用户名和密码。

我正在尝试找出一种通过安全 LDAP 连接到此 AD 并获取用户“givenname”、“sn”、“mail”以及可能还有一些自定义属性的方法。

但是我不知道如何在 C# 中执行此操作。

我认为 Microsoft 可能已经有一个可用的方法，但我将推迟到大家。

最终的用户体验将是：查看登录屏幕，输入用户名和密码，这些凭据通过 LDAP 发送，用户信息返回到我的网络应用程序，然后如果一切顺利，我会登录他们...我也不知道失败的尝试会是什么样子，所以我可以否认他们。有任何想法吗？

请附上代码示例，以便我理解实现，谢谢！

Answer 1

你试过google吗？

编辑

对于喧嚣和刻薄的回应感到抱歉。我认为您遇到的问题是您没有完全正确地提出问题 - 无论是在这里还是在谷歌上。无论如何，您不需要在这里阅读 C# 代码。您只需将您的 Web 应用程序配置为使用 AD 作为会员提供程序。您需要一个连接字符串 [正确处理是最难的部分]：

<connectionStrings>
    <add name="MyAd"
         connectionString="LDAP://adserver/OU=Users"
         />
</connectionStrings>

还有一个会员提供者：

<membership defaultProvider="AdProvider">
        <providers>
            <add 
                name="AdProvider"
                type="System.Web.Security.ActiveDirectoryMembershipProvider, 
                    System.Web, Version=2.0.0.0, 
                    Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
                connectionStringName="MyAd"
                applicationName="ItRemoteHelpdesk"
                enablePasswordReset="false"
                 />
        </providers>
    </membership>

然后用户可以使用他们正常的用户名@域和密码登录。

Answer 2

System.DirectoryServices.AccountManagement 是用于较新的非 LDAP AD 身份验证的 .NET dll。

试试这个网站的代码示例作为一个很好的起点：

http://www.codeproject.com/KB/system/usingAccountManagement.aspx

Answer 3

您绝对应该按照 Brad 的建议查看 .NET 3.5 System.DirectoryServices.AccountManagement 命名空间。

要获得如何使用它的良好开端，请阅读这篇 MSDN 杂志文章：Managing Directory Security Principals in the .NET Framework 3.5

这篇文章确实多次谈到如何安全地（使用 SSL）连接到您的 AD 域，以及如何例如创建用户或检索用户信息。我认为仔细阅读那篇文章并尝试代码示例应该会让您对如何做您正在寻找的事情有一个很好的了解。

更新：很明显，S.DS.AM 中的所有这些方法都要求您针对 AD 进行身份验证。新类还提供了非常简单的用户凭据验证（如我链接到的那篇文章所示）：

// establish context 
PrincipalContext domain = new PrincipalContext(ContextType.Domain);

// determine whether a user can validate to the directory
bool validated = domain.ValidateCredentials("user1", "Password1");