• LDAP操作的两种方案


    最近由于项目需要研究了一下LDAP相关知识,感觉对没接触过的人来说还是有点坑的,所以记录下来给大家分享。

    由于是第一次接触,就在网上搜了一些相关的文章,照着示例代码测试,却怎么也连不上LDAP服务器,最后折腾的能连上服务器了,又不能检索用户。

    折腾过程中遇到的主要错误就是:

    • There is no such object on the server.

    • The username or password is incorrect.

    • The server could not be contacted.

    在经历了N小时的煎熬之后,终于找到了第一种解决方案,其实就是参考网上的示例代码,但是示例代码的AuthenticationTypes是None,测试连接的时候总是不能正常连接,LDAP地址只能写host,后面不能跟DN,否则就连不上服务器,而且这种方法连接上服务器也不能检索用户。后来改为AuthenticationTypes.FastBind之后才能正常工作了。

     1     //----------------------------------------------------------------------------------------------
     2     // DirectoryEntry 方案, 需要引用 System.DirectoryServices
     3     //----------------------------------------------------------------------------------------------
     4     var ldapPath = "LDAP://" + host + "/" + baseDN; // LDAP必须要大写,好像是.NET的特色
     5     DirectoryEntry de = new DirectoryEntry(ldapPath, adminName, adminPass, AuthenticationTypes.FastBind);
     6     DirectorySearcher searcher = new DirectorySearcher(de);
     7     searcher.Filter = "(uid=" + testUser + ")";
     8     searcher.SearchScope = SearchScope.Subtree;
     9     searcher.PropertiesToLoad.Add("uid");
    10     searcher.PropertiesToLoad.Add("cn");
    11 
    12     var result = searcher.FindOne();
    13     
    14     // 输出几个查询的属性值
    15     foreach (string n in result.Properties.PropertyNames)
    16     {
    17         Console.WriteLine("{0}: {1}", n, result.Properties[n][0].ToString());
    18     }
    19 
    20     try
    21     {
    22         int pos = result.Path.LastIndexOf('/');
    23         string uid = result.Path.Remove(0, pos + 1);
    24         
    25         // 二次连接,使用需要认证的用户密码尝试连接
    26         DirectoryEntry deUser = new DirectoryEntry(ldapPath, uid, testPass, AuthenticationTypes.FastBind);
    27         var connected = deUser.NativeObject;
    28         
    29         Console.WriteLine("### 认证成功!");
    30     }
    31     catch
    32     {
    33         Console.WriteLine("认证失败~~~");
    34     }

    另外一种方案是我同事找到的,和我上面一种方案几乎在同一时间找到,比较坑,是使用.NET官方类库中的LdapConnection,我一直认为LDAP这么常见的东西一定有官方的解决方案,奈何搜遍了国内外的中文、E文网站,“LDAP C#”、“LDAP .NET”关键字都搜了,就是没有任何人提到关于这个类的片言只字,真无语!难道这玩意就这么冷门吗?难道大家都在用DirectoryEntry吗?不可思议。

     1     //------------------------------------------------------------------------------------------
     2     // LdapConnection 方案, 需要引用 System.DirectoryServices.Protocols
     3     //------------------------------------------------------------------------------------------
     4     var identifier = new LdapDirectoryIdentifier(host);
     5     var conn = new LdapConnection(identifier, new NetworkCredential
     6     {
     7         UserName = adminName,
     8         Password = adminPass
     9     });
    10     conn.AuthType = AuthType.Basic;
    11     conn.Bind();
    12 
    13     var request = new SearchRequest(baseDN, "(uid=" + testUser + ")", SearchScope.Subtree, "otherPassword");
    14     SearchResponse response = conn.SendRequest(request) as SearchResponse;
    15     if (response.Entries != null && response.Entries.Count > 0)
    16     {
    17         try
    18         {
    19             var connUser = new LdapConnection(identifier, new NetworkCredential
    20             {
    21                 UserName = response.Entries[0].DistinguishedName,
    22                 Password = testPass
    23             });
    24             connUser.AuthType = AuthType.Basic;
    25             connUser.Bind();
    26 
    27             Console.WriteLine("### 认证成功!");
    28         }
    29         catch
    30         {
    31             Console.WriteLine("认证失败~~~ error password");
    32         }
    33     }
    34     else
    35     {
    36         Console.WriteLine("认证失败~~~ no user");
    37     }

    测试代码中用到的一些变量声明:

    1     var host = "xxx.xxx.xxx.xxx:389";
    2     var baseDN = "dc=xxx,dc=xxx,dc=com";
    3     var adminName = "uid=管理账号,ou=管理组," + baseDN;
    4     var adminPass = "管理密码";
    5     var testUser = "测试认证用户账号";
    6     var testPass = "测试认证用户密码";
  • 相关阅读:
    软件工程概论-用户登录界面
    2016.11.25异常处理
    2016.11.18多态
    2016.11.11继承与接口
    11.6数组
    10.28字符串加密等
    python 读写文件
    python可变的类型、不可变的类型
    python 字典练习 记录学生是否交作业的小程序
    python字典
  • 原文地址:https://www.cnblogs.com/rangeon/p/7132481.html
Copyright © 2020-2023  润新知