Какой из них следует использовать для проверки подлинности Active Directory?

Question

Я ищу, чтобы переключиться на Active Directory для аутентификации и ролей, но я не уверен, что использовать для них.

Для членства, я пришел через эти два варианта аутентификации:

1. ActiveDirectoryMembershipProvider
2. LdapMembershipProvider

Каковы различия? Имеет ли преимущество преимущество над другим? Мне просто нужно проверить подлинность пользователя и узнать, в каких ролях они находятся, не более того.

Для ролей я даже менее понятен, что использовать.

Спасибо!

Answer 1

Для проверки я считаю, что проще просто сделать что-то вроде этого:

using System.DirectoryServices.AccountManagement; 

bool flag = false; 
try 
{ 
    using (PrincipalContext principalContext = new PrincipalContext(ContextType.Domain)) 
    { 
     flag = principalContext.ValidateCredentials("UserId", "Password"); 
    } 
} 
catch (PrincipalServerDownException) 
{ 
} 

Чтобы получить роли, которые вы можете посмотреть на этот ответ:

https://stackoverflow.com/a/6247905/67566

Я бы не использовать два варианты, о которых вы упомянули, лично, поскольку есть более новые варианты, которые, я думаю, делают жизнь проще.

Есть различные варианты на инстанцировании PrincipleContext, так что вы можете посмотреть по адресу:

http://msdn.microsoft.com/en-us/library/system.directoryservices.accountmanagement.principalcontext(v=vs.110).aspx

Answer 2

Мое решение не использовать либо поставщика членства вы предложили. Вместо этого используйте встроенную проверку подлинности Windows. Вам не нужно беспокоиться о входе и выходе пользователей в систему, как это делается через SPNEGO. Пользователи просто получают доступ к сайту и автоматически регистрируются (с некоторыми браузерами, в противном случае он запрашивает у них имя пользователя/пароль и обрабатывает это для вас). Затем вы можете выяснить, какой пользователь зарегистрирован через свойство User.Identity.Name, доступное на любом кодовом экране.

Это самое простое решение, которое вы найдете, так как оно не требует модификации каких-либо файлов кода или конфигурации. Просто проверьте простой ящик в IIS, и вам хорошо идти.