Trong C#, làm cách nào để xác thực người dùng trên máy mạng?

Question

Trong C#, làm cách nào để xác thực người dùng trên máy mạng? Ví dụ: tôi muốn xác thực người dùng testuser bằng mật khẩu testpassword trên máy EXAMPLEMACHINE từ một máy khác được kết nối mạng với EXAMPLEMACHINE. Ví dụ: Tôi đang ở trên MYMACHINE và tôi muốn xác thực testuser với testpassword trên EXAMPLEMACHINE.

Tôi đã thử những điều sau đây nhưng nó vẫn không ngừng nói với tôi rằng, Máy chủ LDAP không có sẵn:

PrincipalContext context = 
    new PrincipalContext(ContextType.Domain, exampleMachineDomain); 
return context.ValidateCredentials(username, password); 

Answer 1

Nếu bạn là không sử dụng Active Directory, bạn có thể sử dụng một cái gì đó như thế này:

using System.Security; 
using System.DirectoryServices.AccountManagement; 
    public struct Credentials 
    { 
     public string Username; 
     public string Password; 
    } 
    public class Domain_Authentication 
    { 
     public Credentials Credentials; 
     public string Domain; 
     public Domain_Authentication(string Username, string Password, string SDomain) 
     { 
      Credentials.Username = Username; 
      Credentials.Password = Password; 
      Domain = SDomain; 
     } 
     public bool IsValid() 
     { 
      using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, Domain)) 
      { 
       // validate the credentials 
       return pc.ValidateCredentials(Credentials.Username, Credentials.Password); 
      } 
     } 
    } 

Nếu bạn đang sử dụng Active Directory, bạn có thể sử dụng một cái gì đó như thế này:

PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

    // define a "query-by-example" principal - here, we search for a UserPrincipal 
    UserPrincipal qbeUser = new UserPrincipal(ctx); 

    // if you're looking for a particular user - you can limit the search by specifying 
    // e.g. a SAMAccountName, a first name - whatever criteria you are looking for 
    qbeUser.SamAccountName = "johndoe"; 

    // create your principal searcher passing in the QBE principal  
    PrincipalSearcher srch = new PrincipalSearcher(qbeUser); 

    // find all matches 
    foreach(var found in srch.FindAll()) 
    { 
     // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....   
    } 

Answer 2

Nếu máy của bạn đang không ở trong một miền, bạn cần phải sử dụng ContextType.Machine:

PrincipalContext context = 
    new PrincipalContext(ContextType.Machine, exampleMachineDomain); 
return context.ValidateCredentials(username, password); 

Answer 3

Có một vài tùy chọn khác nhau được trình bày trong this answer. Tuy nhiên, đoạn trích bạn đã dán ở trên nên hoạt động.

Answer 4

Các cách tốt nhất để làm điều này sẽ là sử dụng WNetUseConnection, một API Win32 cho phép một cách trực tiếp nhất. Trong thực tế, bạn đang cố gắng gọi

net use \\server password /user:myUserName,

đó là những gì API này được thiết kế để làm.

Một ví dụ tốt về điều này đã được trả lời tại this question.

Vì PinvokeWindowsNetworking hàm trả về null khi thành công, mã xác thực đơn giản nhất là

private static bool AuthenticateUserOnRemote(string server, string userName, string password) 
{ 
    var connected = PinvokeWindowsNetworking.connectToRemote(server, userName, password); 
    var disconnected = PinvokeWindowsNetworking.disconnectRemote(server); 
    return connected == null; 
}