LDAP操作的兩種方案

最近由於項目需要研究了一下LDAP相關知識，感覺對沒接觸過的人來說還是有點坑的，所以記錄下來給大家分享。

由於是第一次接觸，就在網上搜了一些相關的文章，照着示例代碼測試，卻怎么也連不上LDAP服務器，最后折騰的能連上服務器了，又不能檢索用戶。

折騰過程中遇到的主要錯誤就是：

• There is no such object on the server.

• The username or password is incorrect.

• The server could not be contacted.

在經歷了N小時的煎熬之后，終於找到了第一種解決方案，其實就是參考網上的示例代碼，但是示例代碼的AuthenticationTypes是None，測試連接的時候總是不能正常連接，LDAP地址只能寫host，后面不能跟DN，否則就連不上服務器，而且這種方法連接上服務器也不能檢索用戶。后來改為AuthenticationTypes.FastBind之后才能正常工作了。

    //----------------------------------------------------------------------------------------------
    // DirectoryEntry 方案， 需要引用 System.DirectoryServices
    //----------------------------------------------------------------------------------------------
    var ldapPath = "LDAP://" + host + "/" + baseDN; // LDAP必須要大寫，好像是.NET的特色
    DirectoryEntry de = new DirectoryEntry(ldapPath, adminName, adminPass, AuthenticationTypes.FastBind);
    DirectorySearcher searcher = new DirectorySearcher(de);
    searcher.Filter = "(uid=" + testUser + ")";
    searcher.SearchScope = SearchScope.Subtree;
    searcher.PropertiesToLoad.Add("uid");
    searcher.PropertiesToLoad.Add("cn");

    var result = searcher.FindOne();
    
    // 輸出幾個查詢的屬性值
    foreach (string n in result.Properties.PropertyNames)
    {
        Console.WriteLine("{0}: {1}", n, result.Properties[n][0].ToString());
    }

    try
    {
        int pos = result.Path.LastIndexOf('/');
        string uid = result.Path.Remove(0, pos + 1);
        
        // 二次連接，使用需要認證的用戶密碼嘗試連接
        DirectoryEntry deUser = new DirectoryEntry(ldapPath, uid, testPass, AuthenticationTypes.FastBind);
        var connected = deUser.NativeObject;
        
        Console.WriteLine("### 認證成功！");
    }
    catch
    {
        Console.WriteLine("認證失敗~~~");
    }

 

另外一種方案是我同事找到的，和我上面一種方案幾乎在同一時間找到，比較坑，是使用.NET官方類庫中的LdapConnection，我一直認為LDAP這么常見的東西一定有官方的解決方案，奈何搜遍了國內外的中文、E文網站，“LDAP C#”、“LDAP .NET”關鍵字都搜了，就是沒有任何人提到關於這個類的片言只字，真無語！難道這玩意就這么冷門嗎？難道大家都在用DirectoryEntry嗎？不可思議。

    //------------------------------------------------------------------------------------------
    // LdapConnection 方案， 需要引用 System.DirectoryServices.Protocols
    //------------------------------------------------------------------------------------------
    var identifier = new LdapDirectoryIdentifier(host);
    var conn = new LdapConnection(identifier, new NetworkCredential
    {
        UserName = adminName,
        Password = adminPass
    });
    conn.AuthType = AuthType.Basic;
    conn.Bind();

    var request = new SearchRequest(baseDN, "(uid=" + testUser + ")", SearchScope.Subtree, "otherPassword");
    SearchResponse response = conn.SendRequest(request) as SearchResponse;
    if (response.Entries != null && response.Entries.Count > 0)
    {
        try
        {
            var connUser = new LdapConnection(identifier, new NetworkCredential
            {
                UserName = response.Entries[0].DistinguishedName,
                Password = testPass
            });
            connUser.AuthType = AuthType.Basic;
            connUser.Bind();

            Console.WriteLine("### 認證成功！");
        }
        catch
        {
            Console.WriteLine("認證失敗~~~ error password");
        }
    }
    else
    {
        Console.WriteLine("認證失敗~~~ no user");
    }

 

 

測試代碼中用到的一些變量聲明：

    var host = "xxx.xxx.xxx.xxx:389";
    var baseDN = "dc=xxx,dc=xxx,dc=com";
    var adminName = "uid=管理賬號,ou=管理組," + baseDN;
    var adminPass = "管理密碼";
    var testUser = "測試認證用戶賬號";
    var testPass = "測試認證用戶密碼";