c# - 针对 Active Directory 验证用户名和密码？

Question

如何根据 Active Directory 验证用户名和密码？我只是想检查用户名和密码是否正确。

Answer 1

如果您使用 .NET 3.5 或更新版本，您可以使用 System.DirectoryServices.AccountManagement 命名空间并轻松验证您的凭据:

// create a "principal context" - e.g. your domain (could be machine, too)
using(PrincipalContext pc = new PrincipalContext(ContextType.Domain, "YOURDOMAIN"))
{
    // validate the credentials
    bool isValid = pc.ValidateCredentials("myuser", "mypassword");
}

它简单、可靠，是 100% C# 托管代码 - 您还能要求什么？ :-)

在这里阅读所有相关内容:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

更新:

如 this other SO question (and its answers) 中所述，此调用存在问题，可能会为用户的旧密码返回 True。请注意这种行为，如果发生这种情况不要太惊讶:-)(感谢@MikeGledhill 指出了这一点!)