Question

我正在尝试使用域控制器对应用程序中的用户进行身份验证，代码如下：

PrincipalContext pcon = new PrincipalContext(ContextType.Domain, domain);
password_ok = pcon.ValidateCredentials(username, password);

只要域服务器在线，但是如果没有域服务器，则以前的代码会因PrincipalServerDownException异常而失败。我想要做的是让我的应用程序使用Windows缓存凭据如果服务器像Windows一样停机：即使域服务器关闭，您也可以使用域用户登录到Windows。我可以用C＃做到吗？

非常感谢你。

Answer 1

对后人来说，这就是我解决问题的方法：

bool dmainNotAvailable = false;
PrincipalContext pcon = null;
try
{
pcon = new PrincipalContext(ContextType.Domain, domain);

}
catch (System.DirectoryServices.AccountManagement.PrincipalServerDownException ex)
{
   domainNotAvailable = true;

    try
    {
       pcon = new PrincipalContext(ContextType.Machine, Environment.MachineName);
    }
    catch (Exception ex2)
    {
       throw new Exception(ex2);
    }
}
string realUserName = !domainNotAvailable ? username : $"{domain}\\{username}";
passwordOk = pcon.ValidateCredentials(realUserName, password);

这也有效：

string userName = $"{domain}\\{user}";
PrincipalContext pcon = new PrincipalContext(ContextType.Machine, Environment.MachineName);
passworkOk = pcon.ValidateCredentials(userName, password);

第二个解决方案将尝试使用缓存凭据登录，如果没有信息，则会尝试使用域控制器登录。

在这两种解决方案上，必须先将域用户添加到本地计算机，才能将凭据缓存。

就是这样。

具有C＃中缓存凭据的PrincipalContext.ValidateCredentials

1 个答案: