Аутентификация LDAP в ASP.NET MVC
Если будет только 1 результат возвращение, то не, ПРЕДЕЛ не сделает его немного быстрее. Если будет много результатов, и Вам только нужен первый результат, и нет никакой ГРУППЫ, или ПОРЯДОК операторами тогда ОГРАНИЧИВАЮТ, то сделает его быстрее.
4 ответа
Вот как это сделать при аутентификации с помощью форм веб-приложений, поэтому может потребоваться некоторая адаптация для MVC. Используйте механизм членства и ролей asp.net. Настройте поставщика для использования поставщика членства в Active Directory, И ТАКЖЕ используйте формы для аутентификации.
<authentication mode="Forms">
<forms name=".ADAuthCookie"
timeout="10"
loginUrl="Login.aspx"
defaultUrl="Default.aspx">
</forms>
или что-то в этом роде ....
Настройка поставщика будет выглядеть примерно так:
<membership defaultProvider="DomainLoginMembershipProvider">
<providers>
<add name="DomainLoginMembershipProvider"
type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
connectionStringName="ADConnectionString"
connectionProtection="Secure"
connectionUsername="domainuser"
connectionPassword="pwd"
attributeMapUsername="sAMAccountName"
enableSearchMethods="false"/>
</providers>
</membership>
Защита соединения, имя пользователя и pwd предназначены для учетной записи, которая имеет доступ к запросам AD от имени системы. В зависимости от безопасности вашей сети это может потребоваться настроить, иначе вы не сможете запросить AD для аутентификации пользователя.
Строка подключения будет выглядеть примерно так:
<connectionStrings>
<add name="ADConnectionString"
connectionString="LDAP://servername:port#/DC=domainname"/>
</connectionStrings>
Строка подключения может принимать разные формы, поэтому возможно, вам придется изучить его для своей среды.
Для страницы входа вам может потребоваться выполнить метод аутентификации и протестировать ...
e.Authenticated = Membership.ValidateUser(username, password);
if (e.Authenticated == false)...
В книге Стивена Шэкоу «Профессиональная безопасность, членство и управление ролями ASP.Net 2.0» хорошо освещено использование членства в AD (глава 12). Это не в контексте MVC, но конфигурация и настройка будут такими же.
thanks for pointing me the right direction, this is what i ended up doing
<authentication mode="Forms">
<forms loginUrl="~/Account/LogOn" timeout="10"/>
</authentication>
public bool ValidateUser(string userName, string password)
{
bool validation;
try
{
LdapConnection ldc = new LdapConnection(new LdapDirectoryIdentifier((string)null, false, false));
NetworkCredential nc = new NetworkCredential(userName, password, "DOMAIN NAME HERE");
ldc.Credential = nc;
ldc.AuthType = AuthType.Negotiate;
ldc.Bind(nc); // user has authenticated at this point, as the credentials were used to login to the dc.
validation = true;
}
catch (LdapException)
{
validation = false;
}
return validation;
}
I don't like the fact that I am using the catch on the try block to determine if the users validation was successful, but I couldn't find another way around it.
Я думаю, вы неправильно понимаете сообщение в блоге, на которое ссылаетесь. Идентификатор пользователя и пароль, указанные в файле web.config, используются ActiveDirectoryMembershipProvider для подключения к AD, а не предоставлены пользователем. По сути, он говорит о замене поставщика членства SQL на поставщика членства в AD и использовании написанного кода, чтобы заставить его работать с AD. Это именно то, что вам нужно сделать. Если вы вообще не хотите использовать код поставщика членства, вы можете использовать метод PrincipalContext.ValidateCredentials в основном контексте для интересующего домена для проверки учетных данных, переданных в метод входа в систему.
using (PrincipalContext context = new PrincipalContext( ContextType.Domain, "domain" )) {
if (context.ValidateCredentials( username, password))
{
// log them in
}
else
{
// set up error message and rerender view
}
}
Я не мог найти System.Web.Security.ActiveDirectoryMembershipProvider.dll где найти? также я ищу в членстве, и я нашел это
<membership defaultProvider="LdapMembershipProvider">
<providers>
<add name="LdapMembership"
type="Microsoft.Office.Server.Security.LDAPMembershipProvider,
Microsoft.Office.Server,
Version=12.0.0.0, Culture=neutral,
PublicKeyToken=71E9BCE111E9429C"
server="DC"
port="389"
useSSL="false"
userDNAttribute="distinguishedName"
userNameAttribute="sAMAccountName"
userContainer="CN=Users,DC=userName,DC=local"
userObjectClass="person"
userFilter="(|(ObjectCategory=group)(ObjectClass=person))"
scope="Subtree"
otherRequiredUserAttributes="sn,givenname,cn"/>
</providers>
</membership>