Question

有必要让系统能够使用本地帐户（如框中的常规标识）授权用户，并使用Active Directory帐户（通过LDAP提供程序）。如何在ASP.Net Core项目中完成，以及如何在系统中注册这样的授权方法（意味着启动类）？在以前的版本中，据我所知，它可以使用FormAuthentication解决，但在登录之前，请检查其中一个提供程序中的用户（您可以强制用户提前指定其帐户的类型）。我不知道如何在ASP.Net Core中这样做，我在网络上没有找到类似的例子。

Answer 1

到目前为止，

System.DirectoryServices 在ASP.NET Core中不可用。您可以阅读更多here。但是，我们可以使用Novell.Directory.Ldap.NETStandard。

public bool ValidateUser(string domainName, string username, string password)
{
   string userDn = $"{username}@{domainName}";
   try
   {
      using (var connection = new LdapConnection {SecureSocketLayer = false})
      {
         connection.Connect(domainName, LdapConnection.DEFAULT_PORT);
         connection.Bind(userDn, password);
         if (connection.Bound)
            return true;
      }
   }
   catch (LdapException ex)
   {
      // Log exception
   }
   return false;
}

对于身份验证和授权，我们可以使用带有声明的 Cookie身份验证中间件。

public void Configure(IApplicationBuilder app, IHostingEnvironment env, 
   ILoggerFactory loggerFactory)
{
   app.UseCookieAuthentication(new CookieAuthenticationOptions
   {                
      AuthenticationScheme = "AuthenticationScheme",
      LoginPath = new PathString("/Account/Login"),
      AccessDeniedPath = new PathString("/Common/AccessDenied"),
      AutomaticAuthenticate = true,
      AutomaticChallenge = true
   });
}

它移动件很少，所以我在GitHub上创建了一个working sample project。

ASP.Net核心授权本地用户+ LDAP

1 个答案: