我正在构建单页应用程序，我想知道用户的身份。我们的 Intranet 中有 Active Directory，但我对此知之甚少。我可以使用这样的代码来验证用户名和密码。

using(PrincipalContext pc = new PrincipalContext(ContextType.Domain, "YOURDOMAIN"))
{
  bool isValid = pc.ValidateCredentials("myuser", "mypassword");
}

事实上，这就是我在 Active Directory 方面所需要的一切。所以我可以用这段代码创建一些 AuthorizationFilter 但这意味着用户名和密码必须在每个请求中。我只想发送一次用户名和密码，然后使用一些 token 进行授权。所以我的服务器端应用程序中应该有一些 token 提供程序。

我正在从头开始构建此应用程序，以便我可以使用最新的 .net 技术。我发现有一些 Owin 中间件正在处理 token 、cookie 和 OAuth。这对我有什么帮助吗？

最佳答案

当我在寻找完全不同的东西时，我在 CodePlex 上发现了这个令人难以置信的项目:https://angularapp.codeplex.com/这正是我要找的。

更新:

这个应用程序中对我有用的部分是 DomainUserLoginProvider

public class DomanUserLoginProvider : ILoginProvider
{
    public bool ValidateCredentials(string userName, string password, out ClaimsIdentity identity)
    {
        using (var pc = new PrincipalContext(ContextType.Domain, _domain))
        {
            bool isValid = pc.ValidateCredentials(userName, password);
            if (isValid)
            {
                identity = new ClaimsIdentity(Startup.OAuthOptions.AuthenticationType);
                identity.AddClaim(new Claim(ClaimTypes.Name, userName));
            }
            else
            {
                identity = null;
            }

            return isValid;
        }
    }

    public DomanUserLoginProvider(string domain)
    {
        _domain = domain;
    }

    private readonly string _domain;
}

LoginProvider 在 AccountController 的操作中用于验证凭据。 AccessToken 也是在这里创建的。

[HttpPost, Route("Token")]
public IHttpActionResult Token(LoginViewModel login)
{
    ClaimsIdentity identity;

    if (!_loginProvider.ValidateCredentials(login.UserName, login.Password, out identity))
    {
        return BadRequest("Incorrect user or password");
    }

    var ticket = new AuthenticationTicket(identity, new AuthenticationProperties());
    var currentUtc = new SystemClock().UtcNow;
    ticket.Properties.IssuedUtc = currentUtc;
    ticket.Properties.ExpiresUtc = currentUtc.Add(TimeSpan.FromMinutes(30));

    return Ok(new LoginAccessViewModel
    {
        UserName = login.UserName,
        AccessToken = Startup.OAuthOptions.AccessTokenFormat.Protect(ticket)
    });
}

最后但同样重要的是，将正确的中间件添加到 Owin 管道。

public partial class Startup
{
    static Startup()
    {
        OAuthOptions = new OAuthAuthorizationServerOptions();
    }

    public static OAuthAuthorizationServerOptions OAuthOptions { get; private set; }

    public static void ConfigureAuth(IAppBuilder app)
    {
        app.UseOAuthBearerTokens(OAuthOptions);
    }
}

在客户端，您只需将带有凭据的请求发送到 AccountController 的 Token 操作，您将获得身份验证 token 。将此 token 保存在浏览器中(“记住我”功能)并设置 Angular 的 $http 服务以将 token 附加到每个请求。

services.factory('$auth', ['$q', '$http', '$path', function ($q, $http, $path) {       
    var tokenUrl = $path('api/Account/Token');

    function setupAuth(accessToken, remember) {
        var header = 'Bearer ' + accessToken;
        delete $http.defaults.headers.common['Authorization'];
        $http.defaults.headers.common['Authorization'] = header;
        sessionStorage['accessToken'] = accessToken;
        if (remember) {
            localStorage['accessToken'] = accessToken;
        }
        return header;
    }

    var self = {};

    self.login = function(user, passw, rememberMe) {
        var deferred = $q.defer();
        $http.post(tokenUrl, { userName: user, password: passw })
            .success(function (data) {
                var header = setupAuth(data.accessToken, rememberMe);
                deferred.resolve({
                    userName: data.userName,
                    Authorization: header
                });
            })
            .error(function() {
                deferred.reject();
            });

        return deferred.promise;
    };

    return self;
}]);

关于c# - 将 Active Directory 与用于 SPA 的 Web API 结合使用，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20482375/