C#中WinForm采用Active Directory进行身份认证

最新推荐文章于 2022-10-17 15:10:21 发布

最新推荐文章于 2022-10-17 15:10:21 发布 · 137 阅读

文章标签：

#ldap

本文介绍了ActiveDirectory作为Windows网络中的目录服务，在集中式管理和资源访问控制方面的作用。提供了AD认证的实现方法，包括通过用户名和密码进行登录验证，以及如何获取指定用户的组信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关于Active Directory：
Active Directory是指Windows网络中的目录服务。它有两个作用：1.目录服务功能。2.集中式管理。我们这里就只讨论第二种作用，Active Directory可以集中管理对网络资源的访问，并允许用户只登陆一次就能访问在Active Directory上的所有资源。更重要的是，该技术还可以用来确保只有那些经过授权的用户或应用程序方可获准在具备安全保障的前提下针对相关资源实施访问调用。

好了，其它的我就暂时不写了，呵呵

下面说如何使用AD认证，首先可以根据用户名和密码来访问域
///<summary>
///验证AD用户是否登录成功
///</summary>
///<paramname="domain"></param>
///<paramname="userName"></param>
///<paramname="password"></param>
///<returns></returns>
publicboolTryAuthenticate(stringdomain,stringuserName,stringpassword)
{
boolisLogin=false;
try
{
DirectoryEntryentry=newDirectoryEntry(string.Format("LDAP://{0}",domain),userName,password);
entry.RefreshCache();
isLogin=true;
}
catch
{
isLogin=false;
}
returnisLogin;
}

接下来，根据指定的用户名获取它所对应的Groups
///<summary>
///取userName所对应的Groups
///</summary>
///<paramname="userName"></param>
///<returns></returns>
publicList<string>GetADGroups(stringuserName)
{
List<string>groups=newList<string>();
stringdomain=ConfigurationManager.AppSettings["Domain"];//配置文件里读取domain
stringadminUsername=ConfigurationManager.AppSettings["AdminUserName"];//配置文件里读取Admin的userName
stringadminPassword=ConfigurationManager.AppSettings["AdminPassword"];//配置文件里读取domain的Password
try
{
varentry=newDirectoryEntry(string.Format("LDAP://{0}",domain),adminUsername,adminPassword);
entry.RefreshCache();

DirectorySearchersearch=newDirectorySearcher(entry);

search.PropertiesToLoad.Add("memberof");
search.Filter=string.Format("sAMAccountName={0}",userName);

SearchResultresult=search.FindOne();
if(result!=null)
{
ResultPropertyValueCollectionc=result.Properties["memberof"];
foreach(varainc)
{
stringtemp=a.ToString();
Matchmatch=Regex.Match(temp,@"CN=/s*(?<g>/w*)/s*.");
groups.Add(match.Groups["g"].Value);
}
}
}
catch
{
}
returngroups;
}