Разрешение Membership.ValidateUser для проверки имени пользователя или электронной почты из AD

Question

Разрешение Membership.ValidateUser для проверки имени пользователя или электронной почты из AD

1

У меня есть веб-приложение С#, в котором есть необходимость принять либо имя пользователя, либо адрес электронной почты для входа. В настоящее время он работает очень хорошо, чтобы войти с использованием адреса электронной почты, который также совпадает с полным доменным именем, где Membership.ValidateUser возвращает true в isValid если для пользователя и пароля переменных введен правильный адрес электронной почты и пароль.

bool isValid = Membership.ValidateUser(user, password);

Однако isValid возвращает false, если для пользователя используется только часть имени пользователя, а не полное имя пользователя (адрес электронной почты).

Например, мой пользователь может быть johngordon и мой адрес электронной почты johngordon @fullqualifieddomain. Мой пароль: 12345. Использование

Membership.ValidateUser("johngordon", "12345")

возвращает false

Membership.ValidateUser("domain\\johngordon", "12345")

возвращает false

Membership.ValidateUser("fullyqualifieddomain\\johngordon", "12345")

возвращает false

Membership.ValidateUser("johngordon@fullyqualifieddomain", "12345")

возвращает true

Вот что я думаю о соответствующей информации из web.config. Я сделал поиск в ValidateUser(), но не могу найти, как вы говорите ему, чтобы использовать имя пользователя, адрес электронной почты или в моем сценарии.

<membership defaultProvider="MyADMembershipProvider">
      <providers>
          <add name="MyADMembershipProvider"
               type="System.Web.Security.ActiveDirectoryMembershipProvider, 
               System.Web, Version=2.0.0.0, 
               &#xA; &#xA; Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
               connectionStringName="ADConnectionString" enableSearchMethods="true"
               connectionProtection="Secure" connectionUsername="domain\user" 
               connectionPassword="password" />
       </providers>
</membership>

John Wesley Gordon 12 июнь 2014, в 18:40

Источник

0

Вам необходимо указать domain\username
Erik Funkenbusch 12 июнь 2014, в 16:24
0

@ErikFunkenbusch Я попытался домен \ имя пользователя в Membership.ValidateUser, и это также возвращает false.
John Wesley Gordon 12 июнь 2014, в 16:34
0

Вы избежали обратной косой черты? Используя @"domain\username" "домен \ имя пользователя" или "домен \ имя пользователя"? Или вы набрали его в текстовом поле?
Erik Funkenbusch 12 июнь 2014, в 17:12
0

@ErikFunkenbusch Печатается в текстовом поле и пытается жестко закодировать как домен \\ username. Оба не сработали.
John Wesley Gordon 12 июнь 2014, в 18:03
0

ты уверен, что johngordon это имя пользователя? Это имя вы используете для входа на компьютер?
Erik Funkenbusch 12 июнь 2014, в 18:43
0

@ErikFunkenbusch Я даю ложные примеры, но да, я уверен, что использую имя пользователя, с помощью которого я захожу на свой компьютер.
John Wesley Gordon 13 июнь 2014, в 00:15
2

Причина, по которой я спрашиваю, заключается в том, что я нахожу странным, что [email protected]будет работать, так как это означает, что jg - это имя пользователя. Это НЕ адрес электронной почты, это также может быть адрес электронной почты, но для AD это просто полное имя пользователя. Вы пытались использовать 'domain \ jg'?
Erik Funkenbusch 13 июнь 2014, в 00:23
0

Давайте продолжим эту дискуссию в чате .
John Wesley Gordon 13 июнь 2014, в 12:47

Показать ещё 6 комментариев

Теги:

c#

asp.net

active-directory

web-config

asp.net-membership

1 ответ

Ещё вопросы

Вам необходимо указать domain\username
@ErikFunkenbusch Я попытался домен \ имя пользователя в Membership.ValidateUser, и это также возвращает false.
Вы избежали обратной косой черты? Используя @"domain\username" "домен \ имя пользователя" или "домен \ имя пользователя"? Или вы набрали его в текстовом поле?
@ErikFunkenbusch Печатается в текстовом поле и пытается жестко закодировать как домен \\ username. Оба не сработали.
ты уверен, что johngordon это имя пользователя? Это имя вы используете для входа на компьютер?
@ErikFunkenbusch Я даю ложные примеры, но да, я уверен, что использую имя пользователя, с помощью которого я захожу на свой компьютер.
Причина, по которой я спрашиваю, заключается в том, что я нахожу странным, что [email protected]будет работать, так как это означает, что jg - это имя пользователя. Это НЕ адрес электронной почты, это также может быть адрес электронной почты, но для AD это просто полное имя пользователя. Вы пытались использовать 'domain \ jg'?
Давайте продолжим эту дискуссию в чате .

John Wesley Gordon · Accepted Answer · 2015-01-06T17-38-00.000Z

Таким образом, я в конечном итоге делал разные вещи в зависимости от того, что я получил как имя пользователя, проверяющего полнофункциональное имя, адрес электронной почты или просто имя пользователя и, соответственно, их проверку.

bool isValid = false;
if(user.Contains("@fullyqualifieddomain"))
{
  isValid = Membership.ValidateUser(user, password)
}
else if(user.Contains("@"))
{
  isValid = Membership.ValidateUser(Membership.GetUserNameByEmail(user),password);
}
else
{
 isValid = Membership.ValidateUser(user+"fullyqualifieddomain");
}