LDAP驗證用戶名和密碼

時間 2019-11-30

標籤 ldap 驗證用戶名密碼简体版

原文原文鏈接

測試環境：VS2008， NET Framework 3.5node

公司打算改用LDAP來存儲用戶名和密碼，如今用C#測試下如何能拿到LDAP中的用戶名，並檢測用戶密碼是否正確。即輸入用戶名和密碼，能夠檢驗是不是有效的。web

首先咱們假設LDAP的server IP是127.0.0.1ide

基本的DN是ou=user,dc=companyname,dc=com測試

用來登陸的管理員name是cn=sysuser,ou=systemaccounts,dc=companyname,dc=comui

對應密碼是sysuserspa

上面這些server name，user name和密碼都是測試數據，大概如此，真正用時要換成本身公司的有效server，用戶才行哦。code

1、鏈接LDAP sever

如今咱們來測試下是否能正確鏈接到LDAP server，代碼以下：orm

 1 DirectoryEntry entry = new DirectoryEntry("LDAP://127.0.0.1/ou=user,dc=companyname,dc=com","cn=sysuser,ou=systemaccounts,dc=companyname,dc=com", "sysuser", AuthenticationTypes.None);
 2  
 3 try
 4 {
 5   object native = entry.NativeObject;
 6   return true;
 7 }
 8 catch (System.Exception ex)
 9 {
10   throw new Exception("Error authenticating user." + ex.Message);
11 }
12 return false;

View Code

其中參數AuthenticationTypes.None必定要有，測試的時候沒有加這個，結果一直連不到server。server

2、列舉全部user

如今能鏈接到LDAP了，咱們須要取出公司的全部User，代碼以下：blog

 1 public List<string> EnumerateOU()
 2 {
 3     List<string> lst = new List<string>();
 4     DirectoryEntry entry = newDirectoryEntry("LDAP://127.0.01/ou=user,dc=companyname,dc=com","cn=sysuser,ou=systemaccounts,dc=companyname,dc=com","sysuser", AuthenticationTypes.None);
 5  
 6       try
 7     {
 8           object native = entry.NativeObject;
 9             DirectorySearcher searcher = new DirectorySearcher(entry);
10             searcher.Filter = "(objectClass=account)";
11          searcher.PropertiesToLoad.Add("cn");
12              SearchResultCollection ret = searcher.FindAll();
13             foreach (SearchResult sr in ret)
14              {
15                       if (sr != null)
16                    {
17                         lst.Add(sr.Properties["cn"][0].ToString());
18                    }
19               }
20         }
21         catch (System.Exception ex)
22        {
23      }
24       return lst;
25 }

View Code

這裏聲明DirectoryEntry的LDAP server很重要。

LDAP://127.0.0.1/ou=user,….這個是能夠取得數據的地址。若是這裏ou爲其餘值，則拿到的就是另一些數據了。

注意：ou=user…這句是每一個公司的規則都不同，不必定就是ou=user，主要是遵循本身公司的規定。

全部員工應該有個共同的屬性，就拿這個共同的屬性出來。下面的searcher.Filter也是這樣，全部的員工都有個objectClass，它的值能夠有多個，但必定都有個值=account，根絕這個規則，咱們就能夠拿出全部account了。

cn是什麼呢？也是LDAP的一個屬性，這裏cn裏面存儲的是員工姓名。若是公司的設置不是如此，如何得知哪一個node裏存儲的是什麼東東呢？

咱們能夠將循環改爲這樣：

 1 foreach (SearchResult sr in ret)
 2 {
 3       foreach (string key in sr.Properties.PropertyNames)
 4         {
 5           foreach (object val in sr.Properties[key])
 6                 {
 7                       string strTmp = key + " = " + val;
 8                         Debug.WriteLine(strTmp);
 9           }
10         }
11 }

View Code

這樣你就能夠看到全部屬性和它存儲的value了。

3、檢驗某個user name是否存在以及password是否正確。

如今咱們來檢測一下某個用戶名是否存在：

 1 public int IsAuthenticated(string strUserName, string strPwd)
 2 {
 3   DirectoryEntry entry = new DirectoryEntry("LDAP://127.0.01/ou=user,dc=companyname,dc=com","cn=sysuser,ou=systemaccounts,dc=companyname,dc=com", "sysuser", AuthenticationTypes.None);
 4  
 5       try
 6         {
 7           object native = entry.NativeObject;
 8                 DirectorySearcher searcher = new DirectorySearcher(entry);
 9           searcher.Filter = "(cn=" + strUserName + ")";
10                 searcher.PropertiesToLoad.Add("cn");
11           SearchResult ret = searcher.FindOne();
12  
13               if (sr != null)
14                   return 0; //succeed.
15           
16         }
17       catch (System.Exception ex)
18         {
19   }
20       return 1; //invalid user
21 }

View Code

這樣咱們就能夠檢測到某個用戶名是否存在了。這裏咱們用的Filter是cn=username，實際應用時，要檢查本身用到LDAP是用哪一個屬性來存儲用戶名的，有多是uid，也有多是其餘。

但這段代碼還有個問題，它只能檢查某個用戶是否存在，但不能檢查它對應的密碼是否正確，如何能夠同時檢查用戶名和密碼呢？咱們修改一下代碼，以下：

 1 public int IsAuthenticated(string strUserName, string strPwd)
 2 {
 3 DirectoryEntry entry = new DirectoryEntry("LDAP://127.0.0.1/ou=user,dc=companyname,dc=com","cn=sysuser,ou=systemaccounts,dc=companyname,dc=com", "sysuser", AuthenticationTypes.None);
 4  
 5 try
 6 {
 7 object native = entry.NativeObject;
 8 DirectorySearcher searcher = new DirectorySearcher(entry);
 9 searcher.Filter = "(cn=" + strUserName + ")";
10 searcher.PropertiesToLoad.Add("cn");
11 SearchResultCollection ret = searcher.FindAll();
12 foreach (SearchResult sr in ret)
13 {
14 if (sr != null)
15 {
16 string strPath = sr.Path;
17 int nIndex = strPath.LastIndexOf("/");
18 if (nIndex > 0)
19 {
20 strPath = strPath.Substring(nIndex + 1, strPath.Length - nIndex - 1);
21 entry = new DirectoryEntry(sr.Path, strPath, strPwd, AuthenticationTypes.None);
22 try
23 {
24 object native1 = entry.NativeObject;
25 return 0;
26 }
27 catch (System.Exception ex)
28 {
29 //return 2; //invalid password
30 }
31 }
32 }
33 }
34  
35 if (ret.Count > 0)
36 return 2; //invalid password
37 }
38 catch (System.Exception ex)
39 {
40 throw new Exception("Error authenticating user." + ex.Message);
41 }
42 return 1; //invalid user
43 }