使用 System.DirectoryServices 对域用户进行身份验证

Question

给定域用户的用户名和密码，以编程方式验证该用户的最佳方法是什么？

Answer 1

.NET 3.5 似乎添加了一个新的命名空间来处理此问题 - System.DirectoryServices.AccountManagement。 代码示例如下：

Private Function ValidateExternalUser(ByVal username As String, ByVal password As String) As Boolean
    Using context As PrincipalContext = New PrincipalContext(ContextType.Domain, _defaultDomain)
        Return context.ValidateCredentials(username, password, ContextOptions.Negotiate)
    End Using
End Function

命名空间似乎还提供了很多操作域帐户的方法（更改密码、过期密码等）。

Answer 2

您可以使用一些技巧来仅进行身份验证。

Try
    Dim directoryEntry as New DirectoryEntry("LDAP://DomainController:389/dc=domain,dc=suffix", "username", "password")
    Dim temp as Object = directoryEntry.NativeObject
    return true
Catch
    return false
End Try

如果用户无效，则无法访问目录条目 NativeObject 并引发异常。 虽然这不是最有效的方法（异常是邪恶的，等等），但它快速且无痛。 这还有一个超酷的优势，可以与所有 LDAP 服务器一起使用，而不仅仅是 AD。