Como autenticarse al directorio activo por medio de LDAP y c# DirectoryServices, DirectoryEntry, DirectorySearcher

221

5879

Inicio

Contactenos

Registrese

Recuperar contraseña

Nosotros

Relacionadas


-	Curso para desarrollo de Aplicaciones web con ASP.NET

-	Introducción a Generic Handlers en ASP.NET y un ejemplo de como utilizarlos.

-	Uso de Expresiones Regulares para Validar un Número Decimal

-	Que son los archivos XSL y para que nos sirven

-	Como crear un dataset tipado y un reporte con crystalreport

-	Como exportar una grilla (gridView) a Excel en Visual Basic

-	Visual Round Trip Analyzer (analisis de aplicacionesweb)

-	Controles DropDownList, GridView, FormView, DetailsView, DataList, Repeater

Categorias

Varios

Articulos y manuales de wpf, html, crystal report, gadget...

Enlaces

Encuentra links a manuales o paginas relacionadas

Visual C#

Creado en el 2001 y actualmente se se encuentra en su version 4.0

Visual Basic

Visual Basic es un lenguaje de programación desarrollado por Alan Cooper para Microsoft.

SQL Server

Basado en el lenguaje Transact-SQL, y específicamente en Sybase IQ

ASP .Net

Apareció en enero de 2002 con la versión 1.0 del .NET Framework

JavaScript

JavaScript es un lenguaje de programación interpretado, es decir, que no requiere compilación

Utilidades

Herramientas y utilidades que podras usar en tus ambientes de desarrollo. Hazte la Vida mas Facil!!!

Noticias


	Ex empleado de Apple describe duro sistema de trabajo y "ley del silencio"
	El uso de blogs hasta lo que pueden o no pueden comentar con sus cónyuges en sus hogares
	7/15/2010 6:57:11 AM


	El iPhone 4, no apto para zurdos
	Las críticas sobre la calidad de la recepción cuando se sostiene con la mano izquierda
	6/26/2010 8:35:23 PM


	Nuevo Hotmail a partir de hoy
	Exchange ActiveSync en móviles como iPhone, BlackBerry, o Windows Phone
	6/17/2010 12:41:25 PM


	Microsoft Office 2010 es ahora gratuito en versión web
	Office.live.com
	6/10/2010 6:34:23 AM

Eventos


	Se inicia el Campus Party 2010
	Del 28 de Junio al 4 de Julio se inicia la tercera edición de la fiesta de la tecnología en Colombia, que se caracteriza por ser un foro para aprender.
	6/29/2010 2:32:59 PM


	Novedades en Reporting Services 2008 R2
	Nuevas funcionalidades de SSRS 2008 R2 (Maps, Report Builder 3.0, cambios de skin y mucho más).
	2/4/2010 8:08:54 AM


	Uso del diseñador de SharePoint y Visual Studio con Microsoft Business Connectivity Services en SharePoint 2010
	crear Tipos de contenido externos para conectarse a los sistemas externos.
	2/4/2010 8:04:53 AM


	Creación de soluciones Office con Visual Studio 2010 y Office 2010
	Webcast
	1/10/2010 10:44:50 PM

Inicio

Categorias

ASP .Net

Como autenticarse al directorio activo por medio de LDAP y c#

Como autenticarse al directorio activo por medio de LDAP y c#

DirectoryServices, DirectoryEntry, DirectorySearcher

Javier Vera Torres

Como autenticarse al directorio activo por medio de LDAP y c#

DirectoryServices, DirectoryEntry, DirectorySearcher

Fecha publicación:6/11/2008 8:01:03 PM


En ocasiones es necesario autenticar de forma manual un usuario al directorio activo, por ejemplo si queremos que un usuario que se encuentra en otra máquina diferente o publica donde el Windows es genérico. Para esto creamos la siguiente interface.


Código html de la interface.

<div>
      <asp:Label ID="Label1" Runat=server >Domain:</asp:Label>
      <asp:TextBox ID="txtDomain" Runat=server ></asp:TextBox><br>    
      <asp:Label ID="Label2" Runat=server >Username:</asp:Label>
      <asp:TextBox ID=txtUsername Runat=server ></asp:TextBox><br>
      <asp:Label ID="Label3" Runat=server >Password:</asp:Label>
      <asp:TextBox ID="txtPassword" Runat=server TextMode=Password></asp:TextBox><br>
      <asp:Button ID="btnLogin" Runat=server Text="Login"    OnClick="Login_Click"></asp:Button><br>
      <asp:Label ID="errorLabel" Runat=server ForeColor=#ff3300></asp:Label><br>

    </div>


Creamos una clase, definida de la siguiente forma.

using System;
using System.DirectoryServices;
using System.Text;

public class LdapAuthentication
{
    private string _path;
    private string _filterAttribute;

    public LdapAuthentication(string path)
    {
        _path = path;
    }

    public bool IsAuthenticated(string domain, string username, string pwd)
    {
        string domainAndUsername = domain + @"\" + username;
        DirectoryEntry entry = new DirectoryEntry(_path, domainAndUsername, pwd);

        try
        {
            object obj = entry.NativeObject;
            DirectorySearcher search = new DirectorySearcher(entry);
            search.Filter = "(SAMAccountName=" + username + ")";
            search.PropertiesToLoad.Add("cn");
            SearchResult result = search.FindOne();

            if (null == result)
            {
                return false;
            }
            _path = result.Path;
            _filterAttribute = (string)result.Properties["cn"][0];
        }
        catch (Exception ex)
        {
            throw new Exception("Error authenticating user. " + ex.Message);
        }

        return true;
    }
}


La función que atiende el evento de clic del botón es la siguiente.

protected void Login_Click(object sender, EventArgs e)
    {
        //Lectura de cadena de conexion.
        string adPath = CadenaLDAP();
        LdapAuthentication adAuth = new LdapAuthentication(adPath);
        try
        {
            //Funcion que envia dominio, usuario, contraseña
            if (true == adAuth.IsAuthenticated(txtDomain.Text, txtUsername.Text, txtPassword.Text))
            {
                
                Response.Write("Autenticado");
                
            }
            else
            {
                errorLabel.Text = "Authentication did not succeed. Check user name and password.";
            }
        }
        catch (Exception ex)
        {
            errorLabel.Text = "Error authenticating. " + ex.Message;
        }
    }


Por último la función que retorna la cadena de conexión es la siguiente.

//Funcion que retorna la cadena LDAP de conexion con el directorio activo
    public string CadenaLDAP()
    {
        DirectoryEntry root = new DirectoryEntry("LDAP://RootDSE");
        string adsPath="";
        using (root)
        {
            string dnc = root.Properties["defaultNamingContext"][0].ToString();
            string server = root.Properties["dnsHostName"][0].ToString();

            adsPath = String.Format("LDAP://{0}/{1}", server, dnc);
        }
        return adsPath;
    }


De esta forma podemos autenticarnos en el directorio activo de forma manual y podemos traer más información como grupos, correo, etc.

OscarB

Esta como interesante el articulo Javi...

6/12/2008 6:51:10 PM

Javier V

;)

6/12/2008 10:14:16 PM

Luis Forero

Muy bueno el codigo. Quisiera saber si asi de facil es para sacar informacion del directori activo para un usuario especifico foluis@hotmail.com

2/23/2010 10:34:43 AM

Javier Vera

Hola Luis claro que si, se puede hallar el correo el electronico, los grupos a los que pertenece, la fecha en que caduca la contraseña, etc

2/28/2010 11:08:41 AM

Alfonso Nava

Muy buen articulo.Como puedo sacar a q grupo pertenece el usuario y guardalo en una variable string para poder utilizarla despues. De antemano gracias

4/14/2010 5:19:28 PM

Mario Alberto

Hola, he implementado un webservice para realizar estas funciones, sin embargo el cliente me solicita que extraiga el password del usuario que consulto. Esto es posible hacerlo (No encuentro la forma)

4/14/2010 6:09:57 PM

5/17/2010 4:56:56 AM

dasds

dadad

5/17/2010 4:57:25 AM

probando

aqui estamos probando el formulario

5/17/2010 4:58:38 AM

Agregar comentarios

Autor:
Comentario:
codigo de la imagen

Fecha de publicación: 6/11/2008 8:01:03 PM