Autentica contro Active Directory nell'applicazione .NET Core 1.0?

Con la recente versione di .NET Core 1.0, stiamo eseguendo la migrazione delle applicazioni RC1 alla versione finale. L'unico pezzo che non riesco a capire è come integrare l'autenticazione di Active Directory.Autentica contro Active Directory nell'applicazione .NET Core 1.0?

Precedentemente nelle applicazioni RC1, era stata utilizzata la libreria System.DirectoryServices.AccountManagement per gestire le query di autorizzazione LDAP. Tuttavia, non possiamo più mescolare questa libreria con .NET Core v1.

In genere, qual è il modo migliore per integrare l'autenticazione di Active Directory nelle nostre applicazioni utilizzando le librerie disponibili per l'uso nel framework .NET Core? IdentityServer, qualche altro servizio di terze parti come Auth0 o qualcos'altro?

fonte

2016-06-28 ianpoley

vedere questo problema in github. https://github.com/dotnet/corefx/issues/2089 Anche questo potrebbe aiutarti. https://github.com/jesblit/ASPNET5-FormAuthenticationLDAP/issues/3 –

FWIW, l'autenticazione Active Directory basata su gruppo/nome funziona attualmente, ma mancano ancora altre funzionalità: vedere http://stackoverflow.com/questions/34746645/aspnet-5-mvc6-windows-auth-roles-authorize-attribute/38274506 # 38274506 – Coruscate5

La libreria Novell.LDAP è stata ported in .NET Core è possibile trovarla in NuGet. Sono disponibili numerosi samples, inclusa una password di verifica sample.

fonte

2016-07-07 13:51:31 Justin

Solo per FYI questi campioni sono anche "portati", e le opzioni sono criptici - è stato più semplice ottenere questa libreria in esecuzione usando i documenti C# di origine [direttamente da Novell] (https://www.novell.com/documentation/ developer/ldapcsharp /) – Coruscate5

sfortunatamente, non posso usare Novel.LDAP perché è necessaria l'autenticazione per associare e interrogare ldap e questa autorizzazione è limitata nella mia azienda ... –

Il meglio è soggettivo, in realtà c'è solo un modo in questo momento, dato lo spazio dei nomi DirectoryServices mancante (che sta pianificando per 1.1) - federazione.

Dovresti installare ADFS ed esporlo a Internet. Quindi lo configuri come un endpoint OAuth2 e utilizza il middleware OAuth generico per reindirizzare gli accessi al tuo server ADFS. È anche possibile installare l'ultima versione beta di ADFS, che richiede l'ultima versione beta di Windows Server, e utilizzare OpenID Connect, ma sono molti i rischi beta che potresti non trovare accettabili.

Oppure, se si desidera solo i pezzi MVC più recenti, eseguirlo su .NET Desktop, in cui si ha pieno accesso allo spazio dei nomi dei servizi di directory.

fonte

2016-07-03 13:22:48 blowdart

Ho problemi durante la configurazione di ADFS e OAuth2. C'è qualche documentazione o file di workshop su come fare questo con i pacchetti AspNetCore e framework 1.0. *? –

Lo spazio dei nomi System.DirectoryServices è attualmente in fase di implementazione in .NET Core, il lavoro è in corso. https://github.com/dotnet/corefx/issues/2089

fonte

2017-02-10 13:48:49

Sembra completato 28 giorni fa. Forse farò un tentativo;) – Nordes

Voglio solo dire che hanno appena rilasciato una pre-release del Microsoft.Windows.Compatibility che contiene i componenti necessari per System.DirectoryServices l'integrazione con Active Directory

https://www.nuget.org/packages/Microsoft.Windows.Compatibility/2.0.0-preview1-25914-04

fonte

2017-11-15 19:38:19 Bastyon

Autentica contro Active Directory nell'applicazione .NET Core 1.0?

risposta

Problemi correlati