在 ASP.NET 中确认 NT 用户名和密码

Question

我希望能够通过 ASP.NET 站点验证 NT 用户名/密码组合，与通过 Request.ServerVariables("LOGON_USER") 等识别的用户名完全分开。 有些帐户有权完全覆盖其他帐户，但用户仍然必须输入正确的密码才能执行此操作。

我尝试使用 advapi32.dll 中的 LoginUser 函数，但这仅尝试登录本地计算机（这将是应用程序服务器）。 有什么东西可以用来检查一般的网络吗？

Answer 1

您可以针对 Active Directory 进行身份验证。

ASP.NET 应用程序可以使用表单
身份验证以允许用户
针对 Active Directory 进行身份验证
使用轻量级目录访问
协议 (LDAP)。 用户之后
经过身份验证和重定向，您可以
使用
Application_AuthenticateRequest 方法
Global.asax 文件的存储
中的 GenericPrincipal 对象
流动的 HttpContext.User 属性
整个请求。

http://msdn.microsoft.com/ en-us/library/ms180890

Answer 2

您是否考虑过使用 LDAP 和 ADAM（应用程序模式下的 Active Directory）？

这将允许您以您所寻求的方式对用户进行身份验证。 我为您找到了几篇文章：

1. http://www.c- Sharpcorner.com/UploadFile/wojtekpiaseczny/AdamAuthentication10262006124310PM/AdamAuthentication.aspx
2. http://www .15seconds.com/Issue/060525.htm\
3. http:// /msdn.microsoft.com/en-us/library/aa302397.aspx