ASP.NET 5 / MVC 6内部部署Active Directory

3 回答

• 0

  LDAP和内部部署身份验证不是一回事，这就是为什么，恕我直言，内部部署模式它已经成为“开箱即用”选项 - 而且因为微软几乎没有推动每个人迁移到Azure Cloud ： ）

  内部部署模式（如您所见here）是一种使用AD作为联盟提供商的方法（在SF上查看），如Twitter或Facebook，如果您愿意;您可以在本地使用ADFS（如果您的AD支持它）或在 Cloud 中使用ADFS（使用Azure） .

  如果您正在寻找LDAP身份验证，最简单的工作方式是使用"Individual User Account"模式（类似于旧学校表单身份验证）并使用AD作为用户身份验证的真实来源（例如，检查this SO文章）：

  using System.Security;
      using System.DirectoryServices.AccountManagement;
      public struct Credentials
      {
          public string Username;
          public string Password;
      }
  
      public class Domain_Authentication
      {
          public Credentials Credentials;
          public string Domain;
          public Domain_Authentication(string Username, string Password, string SDomain)
          {
              Credentials.Username = Username;
              Credentials.Password = Password;
              Domain = SDomain;
          }
          public bool IsValid()
          {
              using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, Domain))
              {
                  // validate the credentials
                  return pc.ValidateCredentials(Credentials.Username, Credentials.Password);
              }
          }
      }
  

  无论如何，如果您正在使用异构系统，如果您更喜欢使用更“安全”的东西，我建议您使用OAuth2，它作为MVC 6中的开箱即用支持 .

  更新

  如果要将ASP.NET身份与LDAP一起使用，则可以创建个人自定义存储提供程序，完美解释here . 这并不困难，但实施起来可能还很长 .

  回复于 2024-04-28T09:23:30+08:00
• 1

  由于.NET Core在发货时不支持WS-Fed，因此没有本地选项 . 即使在早期版本的.NET on-permises中也没有使用LDAP，它使用WS-Fed与ADFS服务器通信 .

  很老版本的ASP.NET确实有一个AD成员资格提供程序，但它在安全性方面存在问题，并没有出现在ASP.NET 4.0中

  您可以实现自己的成员资格提供程序，但.NET Core没有LDAP / System.DirectoryService类，因此您必须从头开始执行所有操作，包括使库通过套接字与LDAP进行通信 .

  TLDR: You cannot.

  回复于 2024-04-28T09:23:30+08:00
• 10

  我不知道任何模板或任何东西，但我按照本指南设置了我自己的oAuth2和Owin的身份提供者 .

  http://bitoftech.net/2015/02/16/implement-oauth-json-web-tokens-authentication-in-asp-net-web-api-and-identity-2/

  然后，为了对活动目录进行身份验证，我创建了自己的用户和usermanager，并使用Directory.Masnagement程序集中的UserPrincipal和PrinipalContext类手动完成 .

  回复于 2024-04-28T09:23:30+08:00