C#怎么实现AD+NT+Normal认证
鉴于此,要使用Forms认证方式
1。web.config:
2。login.aspx:
3.login.aspx.cs
DBAccess db = new DBAccess();
protected void Page_Load(object sender, EventArgs e)
{
//如果default.aspx没有做退出动作
if (Request.QueryString["Flag"] != "Y")
{
//初始化,抓取NT帐号
if (Request.ServerVariables["LOGON_USER"] != "")
{
FormsAuthentication.RedirectFromLoginPage(Request.ServerVariables["LOGON_USER"], true);
}
}
//否则,进行Normal or AD验证
else
{
}
}
protected void btnLogin_Click(object sender, EventArgs e)
{
//判断非AD账号
string strSql="select * from users where job=1 and account_ID='"+txtName.Text.Trim()+"' and psWrd='"+txtPwd.Text.Trim()+"'";
DataSet ds=db.GetDataSet(strSql);
clsData objData = new clsData();
//AD验证
if (objData.CheckNTAccount(txtName.Text, txtPwd.Text, drpDomain.SelectedValue))
{
FormsAuthentication.RedirectFromLoginPage(txtName.Text, true);
}
//其他非AD账号
else if(ds.Tables[0].Rows.Count!=0)
{
FormsAuthentication.RedirectFromLoginPage(txtName.Text, true);
}
//如果不能成功登录,显示出错信息
else
{
Response.Write("");
}
}
4.default.aspx.cs
protected void lbtnLogout_Click(object sender, EventArgs e)
{
string strFlag = "flag=Y";
FormsAuthentication.RedirectToLoginPage(strFlag);
}
5.clsData.cs(AD验证)
using System.DirectoryServices; //此为AD验证的控件,一定要加载!!!
///
/// clsData 的摘要说明
///
public class clsData
{
public clsData()
{
//
// TODO: 在此处添加构造函数逻辑
//
}
public bool CheckNTAccount(string UserName, string Password, string Domain)
{
DirectoryEntry Ad;
// DirectorySearcher ds;
string strLDAP = System.Configuration.ConfigurationSettings.AppSettings["LDAP"];
Ad = new DirectoryEntry(strLDAP, Domain + "\" + UserName, Password, AuthenticationTypes.ServerBind);
try
{
object obj = Ad.NativeObject; //检查是否可正常登入
return true;
}
catch (Exception)
{
return false;
}
finally
{
Ad.Dispose();
}
}
}
6,DBAccess.cs
*特别声明:以上内容来自于网络收集,著作权属原作者所有,如有侵权,请联系我们: hlamps#outlook.com (#换成@)。