Authentifizierung gegen Active Directory in .NET Core 1.0-Anwendung?

Mit der aktuellen Version von .NET Core 1.0 sind wir gerade dabei, unsere RC1-Anwendungen auf die endgültige Version zu migrieren. Das Einzige, was wir nicht herausfinden können, ist die Integration der Active Directory-Authentifizierung.Authentifizierung gegen Active Directory in .NET Core 1.0-Anwendung?

Zuvor hatten wir in den RC1-Anwendungen die System.DirectoryServices.AccountManagement-Bibliothek verwendet, um die LDAP-Autorisierungsabfragen zu bearbeiten. Diese Bibliothek können wir jedoch nicht mehr mit .NET Core v1 mischen.

Wie können Sie die Active Directory-Authentifizierung am besten in unsere Anwendungen integrieren, indem Sie die für das .NET Core-Framework verfügbaren Bibliotheken verwenden? IdentityServer, einige andere Drittanbieter wie Auth0 oder etwas anderes?

Quelle

2016-06-28 ianpoley

dieses Problem finden Sie auf Github. https://github.com/dotnet/corefx/issues/2089 Dieser könnte Ihnen auch helfen. https://github.com/jesblit/ASPNET5-FormAuthenticationLDAP/issues/3 –

FWIW, Gruppe/Name basierte Active Directory-Authentifizierung funktioniert derzeit, aber es gibt noch andere Funktionen - siehe http://stackoverflow.com/questions/34746645/aspnet-5-mvc6-windows-auth-rollen-authorize-attribute/38274506 # 38274506 – Coruscate5

Die Novell.LDAP-Bibliothek wurde ported zu .NET Core Sie können es in NuGet finden. Es gibt zahlreiche samples zur Verfügung, einschließlich einer Überprüfung Passwort sample.

Quelle

2016-07-07 13:51:31 Justin

Nur FYI diese Proben sind auch "portiert", und die Optionen sind kryptisch - es war einfacher, diese Lib und läuft mit den Quell-C# -Docs [direkt von Novell] (https://www.novell.com/documentation/ developer/ldapcsharp /) – Coruscate5

Leider kann ich Novel.LDAP nicht verwenden, da die Authentifizierung erforderlich ist, um e query ldap zu binden, und diese Berechtigung ist in meiner Firma eingeschränkt ... –

Das Beste ist subjektiv, wirklich gibt es nur einen Weg jetzt, angesichts der fehlenden DirectoryServices Namespace (die für 1.1 plant) - Federation.

Sie müssten ADFS installieren und es dem Internet aussetzen. Anschließend konfigurieren Sie es als OAuth2-Endpunkt und verwenden die generische OAuth-Middleware, um Anmeldungen an Ihren ADFS-Server umzuleiten. Sie könnten auch die neueste ADFS-Betaversion installieren, die die neueste Windows Server-Betaversion benötigt, und OpenID Connect verwenden, aber das sind viele Beta-Risiken, die Sie möglicherweise nicht akzeptabel finden.

Oder, wenn Sie nur die neuesten MVC-Teile möchten, führen Sie es auf .NET Desktop aus, wo Sie vollen Zugriff auf den Namespace des Verzeichnisdienstes haben.

Quelle

2016-07-03 13:22:48 blowdart

Ich habe Probleme beim Einrichten von ADFS & OAuth2. Gibt es Dokumentation oder Workshop-Dateien, wie man das mit AspNetCore packages & framework 1.0. * Macht? –

Der System.DirectoryServices-Namespace wird derzeit in .NET Core implementiert, die Arbeit wird fortgesetzt. https://github.com/dotnet/corefx/issues/2089

Quelle

2017-02-10 13:48:49

Scheint vor 28 Tagen abgeschlossen. Ich werde es vielleicht versuchen;) – Nordes

möchte nur sagen, dass sie nur eine Pre-Release des Microsoft.Windows.Compatibility ausgegeben, die die System.DirectoryServices Komponenten enthält erforderlich, um mit Active Directory-Integration

https://www.nuget.org/packages/Microsoft.Windows.Compatibility/2.0.0-preview1-25914-04

Quelle

2017-11-15 19:38:19 Bastyon

Authentifizierung gegen Active Directory in .NET Core 1.0-Anwendung?

Antwort

Verwandte Themen