ASP.NET MVC: ¿cómo configurar web.config para la autenticación LDAP?

Question

Tengo un servidor LDAP trabajar con estos parámetros:

OU=users,OU=mydomain,O=this domain 
LDAP://myhost:389 

I éxito acceso con un cliente LDAP genérico, como el bien de Jarek Gawor navegador LDAP/cliente con ajustes siguientes:

OU=users,OU=mydomain,O=this domain 
User info (append base DN): 
uid=myid 
password=mypwd 

Intenté hacer lo mismo con ASP.NET, obteniendo siempre el error "Nombre de usuario o contraseña incorrectos". ¿Me puede ayudar a configurar web.config con los parámetros anteriores, por favor? hice muchos intentos, como cambiar connectionUsername, la eliminación de nombre de dominio, poniendo uid = myid, etc ...

web.config

<configuration> 
    <connectionStrings> 
    <add name="ADConnectionString" connectionString="LDAP://myhost:389"/> 
    .... 

<membership defaultProvider="DefaultMembershipProvider"> 
    <providers> 
    <add name="DefaultMembershipProvider" 
     type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
     connectionStringName="ADConnectionString" 
     connectionProtection="None" 
     connectionUsername="MYDOMAIN\myid" 
     connectionPassword="mypwd" 
     attributeMapUsername="sAMAccountName" 
     enableSearchMethods="True" /> 
    </providers> 
</membership> 
...... 

Gracias de antemano

Answer 1

tuve éxito en conseguir que funcione con la siguiente configuraciónweb.config.

Había dos problemas/errores:

primero) que no especificó el contenedor, por lo que siguió @ consejos de Kevin:

<configuration> 
    <connectionStrings> 
    <add name="ADConnectionString" connectionString="LDAP://myhost:389/O=this domain,CN=Users,DC=mydomain,DC=com"/> 
    .... 

Creo que fue relevante la NC, mientras que O podría omitirse aquí, pero no creo que esto sea muy importante ...

2do) Puse la base DN y el nombre de usuario (en el formulario uid =) juntos adentro conexiónNombre de usuario parámetro:

<membership defaultProvider="DefaultMembershipProvider"> 
    <providers> 
<add name="DefaultMembershipProvider" 
    type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0,Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" 
    connectionStringName="ADConnectionString" 
    connectionProtection="None" 
    connectionUsername="uid=myid, O=this domain" 
    connectionPassword="mypwd" 
    attributeMapUsername="sAMAccountName" 
    enableSearchMethods="True" /> 

Tenga en cuenta, en mi caso necesitaba poner UID = myid. No sé si esto podría ser una solución general; quizás esté relacionado con la configuración ADAS de mi empresa, no lo sé. Espero que esto pueda ayudar a algunos de ustedes ... por favor voten si esta solución les resulta útil, gracias.

@Kevin: Muchas gracias. ¡Usted ha sido muy útil!

Answer 2

El único elemento faltante parece ser el ou predeterminado ¿Ha intentado agregar la entrada final debajo de "/CN = Usuarios, DC = testdomain1, DC = prueba, DC = com"?

 

add name="TestDomain1ConnectionString" connectionString="LDAP://testdomain1.test.com/CN=Users,DC=testdomain1,DC=test,DC=com" 

que tiene lo anterior desde el http://msdn.microsoft.com/en-us/library/ff650307.aspx

Answer 3

WebConfig

<add key="LDAPPath" value="LDAP://ip/DC=company,DC=com" /> 
<add key="LDAPDomain" value="ta" /> 

C# código

LoginRslt = adAuth.IsAuthenticated (ConfigurationSettings.AppSettings [ "LDAPDomain"] ToString(), _username, _password.);