ASP.NET MVC: come configurare web.config per l'autenticazione LDAP?

Question

Ho un server LDAP lavorare con questi parametri:

OU=users,OU=mydomain,O=this domain 
LDAP://myhost:389 

ho successo accesso con un client LDAP generica, come del buon Jarek Gawor LDAP Browser/cliente con le seguenti impostazioni:

OU=users,OU=mydomain,O=this domain 
User info (append base DN): 
uid=myid 
password=mypwd 

Ho provato a fare lo stesso con ASP.NET, ottenendo sempre l'errore "nome utente o password errati". Puoi aiutarmi a configurare web.config con i parametri sopra, per favore? Ho fatto molti tentativi, come cambiare connectionUsername, la rimozione di dominio, mettendo uid = myid, ecc ...

web.config

<configuration> 
    <connectionStrings> 
    <add name="ADConnectionString" connectionString="LDAP://myhost:389"/> 
    .... 

<membership defaultProvider="DefaultMembershipProvider"> 
    <providers> 
    <add name="DefaultMembershipProvider" 
     type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
     connectionStringName="ADConnectionString" 
     connectionProtection="None" 
     connectionUsername="MYDOMAIN\myid" 
     connectionPassword="mypwd" 
     attributeMapUsername="sAMAccountName" 
     enableSearchMethods="True" /> 
    </providers> 
</membership> 
...... 

Grazie in anticipo

Answer 1

sono riuscito a ottenere il lavoro con il seguente web.config setup.

C'erano due problemi/errori:

1 °) Non ho specificare il contenitore, così ho seguito @ sentori di Kevin:

<configuration> 
    <connectionStrings> 
    <add name="ADConnectionString" connectionString="LDAP://myhost:389/O=this domain,CN=Users,DC=mydomain,DC=com"/> 
    .... 

Credo che sia stato rilevante il CN, mentre O potrebbe essere omesso qui, ma non penso che sia molto importante ...

2a) Inserisco la base DN e il nome utente (nella forma uid =) insieme all'interno della connectionUnome utente Parametro:

<membership defaultProvider="DefaultMembershipProvider"> 
    <providers> 
<add name="DefaultMembershipProvider" 
    type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
    connectionStringName="ADConnectionString" 
    connectionProtection="None" 
    connectionUsername="uid=myid, O=this domain" 
    connectionPassword="mypwd" 
    attributeMapUsername="sAMAccountName" 
    enableSearchMethods="True" /> 

Si prega di notare, nel mio caso ho bisogno di mettere uid = myid. Non so se questa potrebbe essere una soluzione generale; forse è legato alla configurazione di ADAS della mia azienda, non lo so. Spero che questo possa aiutare alcuni di voi ... per favore votate se trovate utile questa soluzione, grazie.

@ Kevin: Grazie mille. Sei stato molto utile!

Answer 2

L'unico elemento mancante sembra essere il predefinito ou. Hai provato ad aggiungere la voce finale sotto "/CN = Users, DC = testdomain1, DC = test, DC = com"?

 

add name="TestDomain1ConnectionString" connectionString="LDAP://testdomain1.test.com/CN=Users,DC=testdomain1,DC=test,DC=com" 

ho avuto la precedenza da http://msdn.microsoft.com/en-us/library/ff650307.aspx

Answer 3

WebConfig

<add key="LDAPPath" value="LDAP://ip/DC=company,DC=com" /> 
<add key="LDAPDomain" value="ta" /> 

C# codice

LoginRslt = adAuth.IsAuthenticated (ConfigurationSettings.AppSettings [ "LDAPDomain"] ToString(), _username, _password.);