Azure Active Directory authorization
本文关键字:authorization Directory Active Azure | 更新日期: 2023-09-27 18:27:17
我正在尝试通过自己客户端的azure应用程序中的AAD进行用户授权。我的AAD中有一个名为"user"的用户,密码为"pass"。当用户尝试连接应用程序时:
try
{
if (false == Utils.DataBaseUtils.CheckLoginCorrect(sceneMessage.Login, sceneMessage.Pwd))
{
WriteToLog("Wrong password");
SendError(handler, "Wrong password");
return;
}
}
catch (Exception e)
{
WriteToLog("Unexpected problem when checking password: "+e.ToString());
SendError(handler, "Unexpected problem when checking password");
return;
}
//authorization using Azure Active Directory
public static bool CheckLoginCorrect(string login, string password)
{
if (string.IsNullOrEmpty(login) || string.IsNullOrEmpty(password)) //validatecredentials return true if log or pass is empty
return false;
using (PrincipalContext adContext = new PrincipalContext(ContextType.Domain, "mydomain156.onmicrosoft.com")) //represent AD
{
return adContext.ValidateCredentials(login, password, ContextOptions.Negotiate);
}
}
其中sceneMessage.Login == "User"
、sceneMessage.Pwd == "pass"
。这里我得到了错误:
System.DirectoryServices.AccountManagement.PrincipalServerDownException:无法联系服务器。--->System.DirectoryServices.Protocols.LdapException:LDAP服务器为不可用的
有人能帮忙吗?
看起来您正在使用传统内部部署AD的AD库。要针对Azure AD进行编程,请使用Auzre身份验证库(AAL)。注意,上周AAL被重命名为Active Directory身份验证库。
http://msdn.microsoft.com/en-us/library/jj573266.aspx
Azure Active Directory身份验证库(ADAL,前身为AAL)是用于在Azure Active Directory中对用户进行身份验证的正确API。版本1已经发布,您可以在这里找到更多信息:
http://www.cloudidentity.com/blog/2013/09/12/active-directory-authentication-library-adal-v1-for-net-general-availability/