使用System.DirectoryServices验证域用户

Question

给定域用户的用户名和密码，以编程方式验证该用户的最佳方式是什么？

Answer 1

你可以使用一些黑客来验证只。

Try 
    Dim directoryEntry as New DirectoryEntry("LDAP://DomainController:389/dc=domain,dc=suffix", "username", "password") 
    Dim temp as Object = directoryEntry.NativeObject 
    return true 
Catch 
    return false 
End Try 

如果用户无效，则无法访问目录条目NativeObject并引发异常。虽然这不是最有效的方式（例外是邪恶的，等等等等），但它是快速和无痛的。这也具有与所有LDAP服务器一起工作的超酷优势，而不仅仅是AD。

Answer 2

看来，.NET 3.5添加了一个新的命名空间来处理这个问题 - System.DirectoryServices.AccountManagement。码样本低于：

Private Function ValidateExternalUser(ByVal username As String, ByVal password As String) As Boolean 
    Using context As PrincipalContext = New PrincipalContext(ContextType.Domain, _defaultDomain) 
     Return context.ValidateCredentials(username, password, ContextOptions.Negotiate) 
    End Using 
End Function 

的命名空间也似乎用于操纵域帐户（改变密码，到期的口令等）提供了很多方法。