c# - 通过 SSL 查询 AD 域

Question

我有域和端口号 (636) 以及用户名和密码。

我正在尝试找出一种通过安全 LDAP 连接到此 AD 并获取用户“givenname”、“sn”、“mail”以及可能的一些自定义属性的方法。

但是我不知道如何在 C# 中执行此操作。

我认为 Microsoft 可能已经有一个可用的方法，但我将推迟给大家。

最终的用户体验将是:查看登录屏幕，输入用户名和密码，这些凭据通过 LDAP 发送，用户信息返回到我的 Web 应用程序，如果一切顺利，我将让他们登录……不过我也不知道失败的尝试会是什么样子，所以我可以拒绝他们。有任何想法吗？

请附上代码示例，以便我理解实现，谢谢!

Answer 1

你试过了吗google ？

编辑

对于喧嚣和尖刻的回应，我们深表歉意。我认为您遇到的问题是您没有完全正确地提出问题 - 无论是在这里还是在谷歌上。无论如何，您在这里不需要一点 C# 代码。您只需配置您的 Web 应用程序以使用 AD 作为成员(member)提供程序。您将需要一个连接字符串 [正确设置是最困难的部分]:

<connectionStrings>
    <add name="MyAd"
         connectionString="LDAP://adserver/OU=Users"
         />
</connectionStrings>

和成员(member)提供者:

<membership defaultProvider="AdProvider">
        <providers>
            <add 
                name="AdProvider"
                type="System.Web.Security.ActiveDirectoryMembershipProvider, 
                    System.Web, Version=2.0.0.0, 
                    Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
                connectionStringName="MyAd"
                applicationName="ItRemoteHelpdesk"
                enablePasswordReset="false"
                 />
        </providers>
    </membership>

然后用户可以使用他们正常的用户名@域和密码登录。