1

有没有人能够使 ADAM/Azman 与 ASP.Net 表单身份验证一起工作。默认 ADAM 角色提供程序仅适用于 AD 域用户。我读过的每一篇文章都说你需要为它编写一个自定义角色提供程序。

我还在这里和那里发现了一些自定义角色提供程序代码，但没有具体内容。如果有人可以分享为此所需的角色提供者，那就太好了。

到目前为止，我已关注以下文章：

  1. 自定义角色提供程序（不起作用） - http://www.codeproject.com/KB/aspnet/active_directory_roles.aspx
  2. 部分自定义角色提供程序代码 - http://blogs.msdn.com/b/azman/archive/2006/05/06/591230.aspx
  3. 再次部分自定义角色提供程序代码 - http://blog.avanadeadvisor.com/blogs/johanr/archive/2009/01/20/12373.aspx
  4. MS 文章设置 ADAM 并将其与 ASP.Net (windows auth) 一起使用的步骤
  5. 开始使用 ADAM 进行身份验证（无角色） - http://www.alexthissen.nl/blogs/main/archive/2007/07/26/getting-started-with-adam-and-asp-net-2-0 .aspx
4

1 回答 1

2

我有一个被黑的版本，我的意思是被黑了。我不需要在我的应用中修改角色，所以我只实现了 2 种方法。我必须发送用户名和密码才能查询目录。有一天我想弄清楚如何使用ActiveDirectoryMembershipProvider' 连接字符串，但我没有花很多时间在它上面，这会简化事情。

 public class ActiveDirectoryFormsRoleProvider : RoleProvider
{
    public string DomainController { get; set; }
    public string ConnectionLDAPSuffix { get; set; }
    public string ConnectionUserName { get; set; }
    public string ConnectionPassword { get; set; }
    public override string ApplicationName { get; set; }

    public override bool IsUserInRole(string username, string roleName)
    {
        var roles = GetRolesForUser(username);
        return roles.Contains(roleName);
    }

    public override string[] GetRolesForUser(string username)
    {
        var results = new List<string>();
        using (var context = new PrincipalContext(ContextType.Domain, DomainController,ConnectionLDAPSuffix,ConnectionUserName,ConnectionPassword))
        {
            try
            {
                var p = UserPrincipal.FindByIdentity(context, IdentityType.SamAccountName, username);

                //looping twice because I was getting AppDomainUnloadedException on 50% of the first attempts
                for (var i = 0; i < 2; i++)
                {
                    try
                    {
                        var groups = p.GetAuthorizationGroups();
                        foreach (GroupPrincipal group in groups)
                        {
                            var name = group.SamAccountName;
                            if (!string.IsNullOrWhiteSpace(name))
                                results.Add(group.SamAccountName);
                        }
                        break;
                    }
                    catch (AppDomainUnloadedException)
                    {

                    }
                }
            }
            catch (Exception ex)
            {
                throw new ProviderException("Unable to query Active Directory.", ex);
            }
        }

        return results.ToArray();
    }

...

由于某种原因，在我的生产服务器上，我必须进行 2 次尝试，GetAuthorizationGroups()因为 50% 的时间第一次尝试因抛出AppDomainUnloadedException. 您也许可以删除该for循环。

这是我的 web.config 元素：

<roleManager enabled="true" defaultProvider="ActiveDirectoryFormsRoleProvider">
      <providers>
        <clear />
       <add name="ActiveDirectoryFormsRoleProvider"
          type="myapp.ActiveDirectoryFormsRoleProvider" 
          applicationName="myapp"
          DomainController="domaincontroller.testdomain.corp"
          ConnectionLDAPSuffix="DC=testdomain,DC=corp"
          ConnectionUsername="username"
          ConnectionPassword="password"
        />
      </providers>
    </roleManager>
于 2011-09-01T22:17:13.077 回答