C# 使用AD(Active Directory)验证内网用户名密码

最新推荐文章于 2023-12-21 14:55:23 发布

_iorilan

最新推荐文章于 2023-12-21 14:55:23 发布

阅读量6.8k

点赞数 2

分类专栏： c# 编程

本文链接：https://blog.csdn.net/lan_liang/article/details/52554476

版权

1. 连到内网，找到AD的domain地址
nslookup
set types=all
_ldap._tcp

2. 验证AD的函数

public bool ADLogin(string userName, string password)
        {
            // sample :
            // LDAP://xxx.com
            string domain = System.Configuration.ConfigurationManager.AppSettings["AD_Domain"];
            
            try
            {
                DirectoryEntry entry = new DirectoryEntry(domain, userName, password);
                object obj = entry.NativeObject;
                DirectorySearcher search = new DirectorySearcher(entry);
                search.Filter = string.Format("(SAMAccountName={0})", userName);
                search.PropertiesToLoad.Add("cn");


                SearchResult result = search.FindOne();
                if (result == null)
                    return false;
            }
            catch (Exception ex)
            {
                log.Error(ex);
                return false;
            }


            return true;
        }