Azure Active Directory authorization

本文关键字:authorization Directory Active Azure | 更新日期: 2023-09-27 18:27:17

我正在尝试通过自己客户端的azure应用程序中的AAD进行用户授权。我的AAD中有一个名为"user"的用户,密码为"pass"。当用户尝试连接应用程序时:

            try
            {
                if (false == Utils.DataBaseUtils.CheckLoginCorrect(sceneMessage.Login, sceneMessage.Pwd))
                {
                    WriteToLog("Wrong password");
                    SendError(handler, "Wrong password");
                    return;
                }
            }
            catch (Exception e)
            {
                WriteToLog("Unexpected problem when checking password: "+e.ToString());
                SendError(handler, "Unexpected problem when checking password");
                return;
            }
    //authorization using Azure Active Directory
    public static bool CheckLoginCorrect(string login, string password)
    {
        if (string.IsNullOrEmpty(login) || string.IsNullOrEmpty(password))  //validatecredentials return true if log or pass is empty
            return false;
        using (PrincipalContext adContext = new PrincipalContext(ContextType.Domain, "mydomain156.onmicrosoft.com"))  //represent AD
        {
            return adContext.ValidateCredentials(login, password, ContextOptions.Negotiate);
        }
    }

其中sceneMessage.Login == "User"sceneMessage.Pwd == "pass"。这里我得到了错误:

System.DirectoryServices.AccountManagement.PrincipalServerDownException:无法联系服务器。--->System.DirectoryServices.Protocols.LdapException:LDAP服务器为不可用的

有人能帮忙吗?

Azure Active Directory authorization

看起来您正在使用传统内部部署AD的AD库。要针对Azure AD进行编程,请使用Auzre身份验证库(AAL)。注意,上周AAL被重命名为Active Directory身份验证库。

http://msdn.microsoft.com/en-us/library/jj573266.aspx

Azure Active Directory身份验证库(ADAL,前身为AAL)是用于在Azure Active Directory中对用户进行身份验证的正确API。版本1已经发布,您可以在这里找到更多信息:

http://www.cloudidentity.com/blog/2013/09/12/active-directory-authentication-library-adal-v1-for-net-general-availability/