.NET Core AD 帳密驗證

前言

目前 .NET Core 的 System.DirectoryServices.Protocols 還不 Support 非 Windows 平台。
所以如果在 Mac 中使用的話，就會噴「System.PlatformNotSupportedException」這個錯誤，如下，

System.PlatformNotSupportedException: System.DirectoryServices.Protocols is not supported on this platform.
at System.DirectoryServices.Protocols.DirectoryIdentifier..ctor()
at System.DirectoryServices.Protocols.LdapDirectoryIdentifier..ctor(String server, Int32 portNumber)

解法

改用 Novell.Directory.Ldap.NETStandard

所以如果要真的跨平台的話，可以使用 Novell.Directory.Ldap.NETStandard 從 Nuget 加入套件。
使用上也很方便，可以參考 .NET Core LDAP authentication 這篇的說明來實作即可。

而目前我的需求只有簡單的給使用者及密碼來驗證是否正確，如下，

//using Novell.Directory.Ldap;
//ldapServer，不知道的話，可以先用 Active Directory Explorer 來查看
var ldapServer = @"yourldapserver.com.tw";
////LDAP SSL (TCP 636) and LDAP GC SSL (TCP 3269)
var ldapConn = new LdapConnection() { SecureSocketLayer = true };
try
{
    ldapConn.Connect(ldapServer, LdapConnection.DEFAULT_SSL_PORT);
    //可以使用 DN or 含domain User
    var dnUser = @"CN=rainmaker_ho,OU=EMP,OU=RM,DC=rm,DC=com,DC=tw";
    var domainUser = "rainmaker_ho@rm.com.tw";
    var domainUser2 = @"rm_domain\rainmaker_ho";
    var userpassword = "rm'sppwwdd";
    if (string.IsNullOrEmpty(userpassword))
    {
        throw new Exception("密碼不能為空值!");
    }
    //DN 驗證
    ldapConn.Bind(dnUser, userpassword);
    //user@domain 驗證
    //ldapConn.Bind(domainUser, userpassword);
    //domain\user 驗證
    //ldapConn.Bind(domainUser2, userpassword);
}
catch (Exception ex)
{
    Console.WriteLine(ex.ToString());
}
var authDN = ldapConn.AuthenticationDN;
// 如果 ldapConn.AuthenticationDN 的值不為空，就表示有驗證過
if (string.IsNullOrEmpty(authDN))
{
    Console.WriteLine("驗證錯誤");
}
else
{
    Console.WriteLine($"驗證成功:{authDN}");
}

參考資料

Novell.Directory.Ldap.NETStandard
.NET Core LDAP authentication