首页 / ASP.NET / ASP.NET Core AD 域登录 （转载）

ASP.NET Core AD 域登录 （转载）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了ASP.NET Core AD 域登录 （转载），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4088字，纯文字阅读大概需要6分钟。

内容图文

在选择AD登录时，其实可以直接选择 Windows 授权，不过因为有些网站需要的是LDAP获取信息进行授权，而非直接依赖Web Server自带的Windows 授权功能。

 

当然如果使用的是Azure AD/企业账号登录时，直接在ASP.NET Core创建项目时选择就好了。
来个ABC：
1.新建一个ASP.NET Core项目ABC


2.Nuget引用dependencies / 修改 project.json 
Novell.Directory.Ldap.NETStandard
Microsoft.AspNetCore.Authentication.Cookies
版本如下：

"Novell.Directory.Ldap.NETStandard": "2.3.5",
"Microsoft.AspNetCore.Authentication.Cookies": "1.1.0"

本文的AD登录使用的是第三方的
Novell.Directory.Ldap.NETStandard 进行的LDAP操作（还没有看这个LDAP的库是否有安全性问题，如果有需要修改或更换）

 

3.建立一个LDAP操作的工具类
代码在下面，基本上就2个方法：
Register是获取基本配置信息的
Validate是来验证用户名密码的

            using
             System;

            using
             Microsoft.Extensions.Configuration;

            using
             Novell.Directory.Ldap;


            namespace
             Demo
{
    
            public
            class
             LDAPUtil
    {
        
            public
            static
            string Host { get; privateset; }
        publicstaticstring BindDN { get; privateset; }
        publicstaticstring BindPassword { get; privateset; }
        publicstaticint Port { get; privateset; }
        publicstaticstring BaseDC { get; privateset; }
        publicstaticstring CookieName { get; privateset; }

        publicstaticvoid Register(IConfigurationRoot configuration)
        {
            Host = configuration.GetValue<string>("LDAPServer");
            Port = configuration?.GetValue<int>("LDAPPort") ?? 389;
            BindDN = configuration.GetValue<string>("BindDN");
            BindPassword = configuration.GetValue<string>("BindPassword");
            BaseDC = configuration.GetValue<string>("LDAPBaseDC");
            CookieName = configuration.GetValue<string>("CookieName");
        }

        

        publicstaticbool Validate(string username, string password)
        {
            try
            {
                using (var conn = new LdapConnection())
                {
                    conn.Connect(Host, Port);
                    conn.Bind($"{BindDN},{BaseDC}", BindPassword);
                    var entities =
                        conn.Search(BaseDC,LdapConnection.SCOPE_SUB,
                            $"(sAMAccountName={username})",
                            newstring[] { "sAMAccountName" }, false);
                    string userDn = null;
                    while (entities.hasMore())
                    {
                        var entity = entities.next();
                        var account = entity.getAttribute("sAMAccountName");
                        //If you need to Case insensitive, please modify the below code.if (account != null && account.StringValue == username)
                        {
                            userDn = entity.DN;
                            break;
                        }
                    }
                    if (string.IsNullOrWhiteSpace(userDn)) returnfalse;
                    conn.Bind(userDn, password);
                    // LdapAttribute passwordAttr = new LdapAttribute("userPassword", password);
                    // var compareResult = conn.Compare(userDn, passwordAttr);                    conn.Disconnect();
                    returntrue;
                }
            }
            catch (LdapException)
            {
               
                returnfalse;
            }
            catch (Exception)
            { 
                returnfalse;
            }
        }

    }
}

 

4.在applicationSettings.json中添加基本的域配置

"LDAPServer": "192.168.1.1",//域服务器
"LDAPPort": 389,//端口，一般默认就是这个
"CookieName": "testcookiename",//使用Cookie登录的Cookie的Key
"BindDN": "CN=DoWebUser,CN=Users",//用来获取LDAP的信息用户的用户名
"BindPassword": "!DoWebUserPassword",//用来获取LDAP的信息的用户的密码，即DoWebUser的密码
"LDAPBaseDC": "DC=aspnet,DC=com",//域的DC

 

5.Startup.cs中修改
Startup方法中：

LDAPUtil.Register(Configuration);

 

ConfigureServices 方法中：

services.AddAuthorization(options =>{});

 

Configure方法中：

app.UseCookieAuthentication(new CookieAuthenticationOptions()
{
AuthenticationScheme = Configuration.GetValue<string>("CookieName"),
LoginPath = new PathString("/Account/Login/"),
AccessDeniedPath = new PathString("/Account/Login/"),
AutomaticAuthenticate = true,
AutomaticChallenge = true
});

 

6.AccountController中添加登录和注销的Action

登录的页面：

            [AllowAnonymous]

            public
             IActionResult Login()
{
    
            return
             View();
}

 

登录的Post页面：

            [HttpPost]
[AllowAnonymous]

            public
            async Task<IActionResult> Login(string u, string p)
{
    if (LDAPUtil.Validate(u, p))
    {
        var identity = new ClaimsIdentity(new MyIdentity(u));//这个MyIdentity只是一个祼的IIdentity的实现的类var principal = new ClaimsPrincipal(identity);
        await HttpContext.Authentication.SignInAsync(LDAPUtil.CookieName, principal);
        return RedirectToAction("Index", "Home");
    }
    return View();
}

 

注销的页面：

            [Authorize]

            public
            async Task<IActionResult> Logout()
{
   await HttpContext.Authentication.SignOutAsync(LDAPUtil.CookieName);
   return RedirectToAction("Index", "Home");
}

 

 

Demo
https://github.com/chsword/aspnet-core-ad-authentication
 
引用
https://github.com/dsbenghe/Novell.Directory.Ldap.NETStandard
https://www.nuget.org/packages/Microsoft.AspNetCore.Authentication.Cookies/

 

 

原文链接

 

原文：https://www.cnblogs.com/OpenCoder/p/9957118.html

内容总结

以上是互联网集市为您收集整理的ASP.NET Core AD 域登录 （转载）全部内容，希望文章能够帮你解决ASP.NET Core AD 域登录 （转载）所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1249375.html

来源：【匿名】