相关疑难解决方法(0)

如何针对Active Directory验证用户名和密码？我只是想检查用户名和密码是否正确.

我们遇到了一个需要解决的有趣情况,我的搜索已经发现了.因此,我呼吁SO社区寻求帮助.

问题是:我们需要以编程方式访问不在我们域中的共享文件,并且不在远程文件共享/ UNC的可信外部域中.当然,我们需要为远程机器提供凭据.

通常,人们可以通过以下两种方式之一解决此问题:

1. 将文件共享映射为驱动器并在那时提供凭据.这通常使用NET USE命令或复制的Win32函数完成NET USE.
2. 使用UNC路径访问文件,就好像远程计算机位于域上一样,并确保在远程计算机上以本地用户身份运行程序运行的帐户(包括密码).基本上利用了当用户尝试访问共享文件时Windows将自动提供当前用户凭据的事实.
3. 不要使用远程文件共享.使用FTP(或其他方法)传输文件,在本地处理它,然后将其传回.

出于各种各样的原因,我们的安全/网络架构师拒绝了前两种方法.第二种方法显然是一个安全漏洞; 如果远程计算机受到危害,则本地计算机现在处于危险之中.第一种方法是不能令人满意的,因为新安装的驱动器是在程序访问文件期间本地计算机上的其他程序可用的共享资源.尽管这很可能是暂时的,但他们认为这仍然是一个漏洞.

他们对第三个选项开放,但远程网络管理员坚持使用SFTP而不是FTPS,而FtpWebRequest仅支持FTPS.SFTP 是更适合防火墙的选项,我可以使用几个库来实现这种方法,但如果可以的话,我宁愿减少我的依赖项.

我在MSDN上搜索了使用远程文件共享的托管或win32方法,但我没有想出任何有用的东西.

所以我问:还有另外一种方法吗？我是否错过了一个超级秘密的win32功能,可以满足我的需求？或者我必须追求选项3的一些变体吗？

对于早期版本的.NET应用程序模板(即4.5.2),您可以创建新的Web应用程序,将身份验证更改为"工作和学校帐户"并选择"内部部署".在.NET 5 Web应用程序模板中,"工作和学校帐户"选项没有"内部部署"选项.

如何使用ASP.NET标识通过.NET 5中的本地Active Directory(LDAP)进行身份验证.为了清楚起见,我不是在寻找Windows身份验证,我希望让用户输入他们的凭据并处理针对内部部署AD的身份验证.IOW,用户不需要登录到Windows机器,他们可以从他们的移动设备等访问.

我搜索了几个小时但没有用,但如果答案在某处,我不会感到惊讶.任何帮助表示赞赏!