最近一个客户的需求提到，说要我们的系统和AD域集成，需求是：域帐户和我们的系统帐户一样，但两边的密码是随时可以改的。而且只要符合其中一个验证就可以登陆我们的系统。
后来在网上找了很多资料，发现JAVA直接去验证Windows AD的域用户和密码是很困难的，后来发现.net的开发工具和微软的系统集成性很高，就决定使用。net平台来做验证门户页面，在我们系统和AD域中集成中放一层做专门的验证：
类代码：（来源于互联网）
/**//// <summary>
/// UserLoginForDomain 的摘要说明
/// 适用ASP.NET 2.0
/// Windows XP 调试成功
/// 调用”advapi32.dll“win32 API
/// </summary>
public class UserLoginForDomain
{
public UserLoginForDomain()
{
//
// TODO: 在此处添加构造函数逻辑
//
}
【用户登录域】方法#region【用户登录域】方法
public const int LOGON32_LOGON_INTERACTIVE = 2;
public const int LOGON32_PROVIDER_DEFAULT = 0;
WindowsImpersonationContext impersonationContext;
[DllImport("advapi32.dll", CharSet = CharSet.Auto)]
public static extern int LogonUser(String lpszUserName,
String lpszDomain,
String lpszPassword,
int dwLogonType,
int dwLogonProvider,
ref IntPtr phToken);
[DllImport("advapi32.dll", CharSet = System.Runtime.InteropServices.CharSet.Auto, SetLastError = true)]
public extern static int DuplicateToken(IntPtr hToken,
int impersonationLevel,
ref IntPtr hNewToken);
/**//// <summary>
/// 输入用户名、密码、登录域判断是否成功
/// </summary>
/// <example>
/// if (impersonateValidUser(UserName, Domain, Password)){}
/// </example>
/// <param name="userName">账户名称，如：string UserName = UserNameTextBox.Text;</param>
/// <param name="domain">要登录的域，如：string Domain = DomainTextBox.Text;</param>
/// <param name="password">账户密码, 如：string Password = PasswordTextBox.Text;</param>
/// <returns>成功返回true,否则返回false</returns>
public bool impersonateValidUser(String userName, String domain, String password)
{
WindowsIdentity tempWindowsIdentity;
IntPtr token = IntPtr.Zero;
IntPtr tokenDuplicate = IntPtr.Zero;
if (LogonUser(userName, domain, password, LOGON32_LOGON_INTERACTIVE,
LOGON32_PROVIDER_DEFAULT, ref token) != 0)
{
if (DuplicateToken(token, 2, ref tokenDuplicate) != 0)
{
tempWindowsIdentity = new WindowsIdentity(tokenDuplicate);
impersonationContext = tempWindowsIdentity.Impersonate();
if (impersonationContext != null)
return true;
else
return false;
}
else
return false;
}
else
return false;
}
public void undoImpersonation()
{
impersonationContext.Undo();
}
#endregion
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default6.aspx.cs" Inherits="Default6" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" >
<head id="Head1" runat="server">
<title>ASP.NET模拟登录验证</title>
</head>
<body>
<form id="form1" runat="server">
<div>
账户：<asp:TextBox ID="UserNameTextBox" runat="server"></asp:TextBox><br />
密码：<asp:TextBox ID="PasswordTextBox" runat="server"></asp:TextBox><br />
域名：<asp:TextBox ID="DomainTextBox" runat="server"></asp:TextBox><br />
<asp:Button ID="OKButton" runat="server" OnClick="OKButton_Click" Text="Button" /></div>
</form>
</body>
</html>
=========================================================================
protected void OKButton_Click(object sender, EventArgs e)
{
string UserName = UserNameTextBox.Text;
string Domain = DomainTextBox.Text;
string Password = PasswordTextBox.Text;
UserLoginForDomain CheckUserLogin = new UserLoginForDomain();
if (CheckUserLogin.impersonateValidUser(UserName, Domain, Password))
Response.Write(UserNameTextBox.Text + " is OK");
else
Response.Write(UserNameTextBox.Text + " is Error");
}
#endregion
思路：
1，AD域的用户和系统的用户名称一样
2，AD验证正确，连接我们的数据库，取出密码（MD5加密过的），将用户名和密码交给我们的系统验证，这时由于我们系统采用了md5加密，这时直接去掉再次加密，因为已经加密过了。
这样只要通过AD域验证，就直接去取md5加密的密码，然后那正确的用户和密码去验证保证了能登陆我们的系统。