如何判断为什么集成 Windows 身份验证在 ASP.NET 中失败

Question

在我们的 ASP.NET Intranet 应用程序中，我们使用 Windows 身份验证来对用户进行身份验证。

我们最近收到一个请求，要求向用户提供无法登录的原因。例如，告诉用户他们无法登录，因为他们的密码已过期，而他们无法登录，因为他们的帐户被锁定。

当帐户被锁定或密码过期时，用户无法登录应用程序。尝试登录 3 次后，IIS 将拒绝访问并将用户重定向到拒绝访问 (401) 页面。由于当 IIS 身份验证失败时，用户名不会传递到 Web 应用程序，因此我们无法检查帐户是否被锁定或密码是否已过期。

关于如何获取此信息有什么建议吗？ 我们是否必须转向 AD 提供商的表单身份验证？

Answer 1

解决此问题的简单方法是转向表单身份验证。但我知道您不想听到这个，并且这是不允许的或可行的解决方案，您的下一个选择是：

查看System.DirectoryServices

下面我是只需粘贴一些您可以使用的快速代码。请注意如何确定用户是否被锁定。这是 vb.net，但可以轻松更改为 C#。

  Try
            Dim dirEntry As DirectoryEntry
                     dirEntry = New DirectoryEntry("LDAP://yourDomainInfoHere/OU=Users,OU=YourDomain,OU=YourOU,OU=CORP,DC=YourDC,DC=com", "ExecuateAsUser", "Password")

            Dim entries As DirectoryEntries = dirEntry.Children
            ' Set login name and full name. 
            Dim newUser As DirectoryEntry = entries.Add("CN=JONNY BOY", "User")

            newUser.Properties("sAMAccountName").Add("jboy")
            newUser.CommitChanges()
            newUser.Invoke("SetPassword", "hi2343145gfdtgwdt")
            Dim flags As Integer

            flags = CInt(newUser.Properties("userAccountControl").Value)

            'enable user below
            newUser.Properties("userAccountControl").Value = flags And Not &H2

            'disable user below
            newUser.Properties("userAccountControl").Value = flags Or &H1


            'lockout property
            Dim l As Long
            l = CType(newUser.Properties("lockoutTime").Value, Long)

            If l <> 0 Then
                'account is locked out

                'so how do we unlock it?
                'we unlock it by setting it to 0
                newUser.Properties("lockoutTime").Value = 0
            Else
                'account is 0 it is NOT locked out

            End If

            newUser.CommitChanges()

            Dim j As DirectoryEntry = entries.Find("CN=JONNY BOY", "User")
            j.Properties("mail").Value = "[email protected]"
            j.CommitChanges()
        Catch ex As Exception
            Throw ex
        End Try