c# - 使用 Active Directory 验证密码

Question

我想检查login和password匹配的广告信息。我尝试使用这段代码，但出现异常FindOne（用户名或密码错误......但它们是正确的）。我知道有PrincipalContext解决方案，但我需要能够设置服务器（生产，开发，...）

谢谢，

var Ad = new DirectoryEntry("LDAP://server1.domain.com", username, password);

var AdSearcher = new DirectorySearcher(Ad);
AdSearcher.Filter = String.Format("(anr={0})", username);
AdSearcher.PropertiesToLoad.Add("sAMAccountName");
AdSearcher.PropertiesToLoad.Add("displayName");

var AdSearcherResults = AdSearcher.FindOne();
var userFullName = AdSearcherResults.Properties["displayName"][0].ToString();
var userUid = AdSearcherResults.Properties["sAMAccountName"][0].ToString();

if (Membership.ValidateUser(username, userUid))
    return true;
return false;   

Update1我也试过这个：

using (var context = new PrincipalContext(ContextType.Domain, "server1.domain.com"))
{
    var isValid = context.ValidateCredentials(username, password);
} 

我的计算机没有连接到域上，但我认为应该可以工作。

Answer 1

我的 ActiveDirectory 身份验证代码。

    public DirectoryEntry connDirectory(string usr, string pwd)
    {

        string ip = iniMan.IniRead("LDAP", "adres");
        DirectoryEntry oDE;
        oDE = new DirectoryEntry(ip, usr, pwd, AuthenticationTypes.Secure);
        return oDE;
    }
    public bool AD_Login(string kullanici_adi, string sifre)
    {
        try
        {
            DirectoryEntry entLogin = connDirectory(kullanici_adi, sifre);
            object loginObj = entLogin.NativeObject;
            return true;
        }
        catch (Exception ex)
        {
            return false;
        }

    }
    void TestMetod(){
     if(AD_Login("ozan","ozan"){
      //ok
     }
    }