0

我需要使用 .NET 和 C# 连接到 NetIQ eDirectory。必须使用应用程序凭据打开连接。打开连接后，我需要使用与 S.DS.AccountManagement 类似的方法在应用程序凭据的授权下验证用户凭据。

        using (var context = new PrincipalContext(ContextType.Domain, path, appUserDn, appPassword))
        {
            //Username and password for authentication.
            var valid = context.ValidateCredentials(userDn, password);
        }

我尝试了 Novell.Directory.Ldap、S.DS.DirectoryEntry 和 S.DS.AccountManagement。最后一个需要AD，不适用。

使用 Novell.Directory.Ldap 进行测试。

        using (var cn = new LdapConnection())
        {
            cn.Connect(server, int.Parse(port));
            cn.Bind(appUserDn, appPassword); //throws exception if invalid credentials..
            var passwordAttr = new LdapAttribute("userPassword", password);
            cn.Compare(userDn, passwordAttr); // Only compares password, so no locked account check, etc.
        }

我目前的原型使用 S.DS.Protocols。

        var networkCredential = new NetworkCredential(
            appUserDn,
            appPassword);

        using (proto.LdapConnection cn = new proto.LdapConnection(new proto.LdapDirectoryIdentifier(server, int.Parse(port)), networkCredential, proto.AuthType.Basic))
        {
            cn.Bind();

            /// Next validate user credentials..

        }

除了重新分配 NetworkCrentials 并使用个人的用户名和密码重新绑定之外，我找不到验证用户凭据的方法。我应该如何进行？

4

1 回答 1

0

事实证明我们的客户弄错了。正确的方法是将连接直接绑定到个人的凭据，正如我在 Novell.Directory.Ldap 示例中演示的那样。

NetIQ 论坛上有一篇关于执行 shell 脚本的帖子，但我没有让它工作。

于 2017-05-03T18:13:27.757 回答