c# - 对于空白密码，PrincipalContext.ValidateCredentials 会返回什么？

Question

我们的应用程序有一个登录框，要求用户输入他们的 AD 凭据。我们获取这些凭据，然后调用

    using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, domain, container, ContextOptions.SimpleBind))
    {
        return pc.ValidateCredentials(domain + @"\" + username, password, ContextOptions.SimpleBind);
    }

验证他们是否输入了有效的登录名/密码对。但我们发现，对 ValidateCredentials 的调用将返回 true 并使用空白密码，我们不知道为什么。无效密码返回 false，但只要用户名正确，空白将返回 true。

Answer 1

来自 MSDN http://msdn.microsoft.com/en-us/library/bb154889.aspx

ValidateCredentials 方法绑定到构造函数中指定的服务器。如果用户名和密码参数为空，则验证构造函数中指定的凭据。如果构造函数中没有指定凭据，并且用户名和密码参数为空，则此方法验证当前主体的默认凭据。

在 PrincipalContext 构造函数中，您也可以指定要检查的凭据。

using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, domain, 
                       container, ContextOptions.SimpleBind, username, password))
{
    return pc.ValidateCredentials(domain + @"\" + username, password,
                                   ContextOptions.SimpleBind);
}