ASP.NET MVC: Jak skonfigurować web.config do uwierzytelniania LDAP?

Question

Mam pracuje serwer LDAP z tymi parametrami:

OU=users,OU=mydomain,O=this domain 
LDAP://myhost:389 

I powodzeniem dostęp z ogólnej klienta LDAP, jak dobry Jarka Gawor przeglądarką ldap/klienta z następującymi ustawieniami:

OU=users,OU=mydomain,O=this domain 
User info (append base DN): 
uid=myid 
password=mypwd 

Próbowałem zrobić to samo z ASP.NET, otrzymując zawsze błąd "zła nazwa użytkownika lub hasło". Czy możesz mi pomóc skonfigurować web.config z powyższymi parametrami? zrobiłem wiele prób, jak zmienia connectionUsername, usunięcie domeny, umieszczenie uid = myid, etc ...

web.config

<configuration> 
    <connectionStrings> 
    <add name="ADConnectionString" connectionString="LDAP://myhost:389"/> 
    .... 

<membership defaultProvider="DefaultMembershipProvider"> 
    <providers> 
    <add name="DefaultMembershipProvider" 
     type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
     connectionStringName="ADConnectionString" 
     connectionProtection="None" 
     connectionUsername="MYDOMAIN\myid" 
     connectionPassword="mypwd" 
     attributeMapUsername="sAMAccountName" 
     enableSearchMethods="True" /> 
    </providers> 
</membership> 
...... 

góry dziękuję

Answer 1

udało mi się pracować z następującym web.config konfiguracji.

Były dwa problemy/błędy:

1st) I nie określił pojemnik, więc ja poszedłem @ podpowiedzi Kevina:

<configuration> 
    <connectionStrings> 
    <add name="ADConnectionString" connectionString="LDAP://myhost:389/O=this domain,CN=Users,DC=mydomain,DC=com"/> 
    .... 

myślę, że było to właściwe, CN, natomiast O może być pominięty tutaj, ale nie sądzę, że to jest bardzo ważne ...

2) Umieszczam nazwę DN i nazwę użytkownika (w formularzu uid =) razem wewnątrz connectionUsername parametr:

<membership defaultProvider="DefaultMembershipProvider"> 
    <providers> 
<add name="DefaultMembershipProvider" 
    type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
    connectionStringName="ADConnectionString" 
    connectionProtection="None" 
    connectionUsername="uid=myid, O=this domain" 
    connectionPassword="mypwd" 
    attributeMapUsername="sAMAccountName" 
    enableSearchMethods="True" /> 

Uwaga, w moim przypadku musiałem umieścić uid = myid. Nie wiem, czy to może być ogólne rozwiązanie; być może jest to związane z konfiguracją ADAS mojej firmy, nie wiem. Mam nadzieję, że to pomoże niektórym z was ... proszę zagłosować, jeśli uzna to rozwiązanie za użyteczne, thx.

@Kevin: Dziękuję bardzo. Byłeś bardzo pomocny!

Answer 2

Jedyna pozycja brakuje wydaje być domyślnym ou. Czy próbowałeś dodać dodając końcowy wpis poniżej "/CN = Użytkownicy, DC = testdomain1, DC = test, DC = com"?

 

add name="TestDomain1ConnectionString" connectionString="LDAP://testdomain1.test.com/CN=Users,DC=testdomain1,DC=test,DC=com" 

mam wyżej od http://msdn.microsoft.com/en-us/library/ff650307.aspx

Answer 3

webconfig

<add key="LDAPPath" value="LDAP://ip/DC=company,DC=com" /> 
<add key="LDAPDomain" value="ta" /> 

kod C#

LoginRslt = adAuth.IsAuthenticated (ConfigurationSettings.AppSettings [ "LDAPDomain"] ToString() _username, _password.);