use active directory

"使用 Active Directory" 指的是利用 Microsoft 公司推出的一种目录服务，主要用于企业网络环境中的用户身份验证、计算机管理和资源授权。通过使用 Active Directory，用户可以在整个企业网络环境中集中管理和控制计算机和资源的访问权限。

相关问题

能否给出一个C# .NET Core中实现Active Directory验证的具体代码示例?

在.NET Core中，你可以使用`Microsoft.AspNetCore.Authentication.ActiveDirectory`库来实现Active Directory验证。这里是一个简单的代码示例，展示了如何配置和服务提供器：

首先，你需要添加依赖项：

{
  "dependencies": {
    "Microsoft.AspNetCore.Authentication.ActiveDirectory": "6.0.0",
    "Microsoft.AspNetCore.Authentication.OpenIdConnect": "6.0.0"
  }
}

然后，在Startup.cs中配置认证：

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Httpoverrides;
using Microsoft.IdentityModel.Tokens;
using System.IdentityModel.Tokens.Jwt;

public void ConfigureServices(IServiceCollection services)
{
    // 添加Active Directory认证服务
    services.AddAuthentication(AdDefaults.AuthenticationScheme)
        .AddAzureADBearer(options =>
        {
            options.Authority = "<your-AD-authority-url>";
            options.TokenValidationParameters = new TokenValidationParameters
            {
                ValidateIssuer = true,
                ValidIssuer = options.Authority,
                ValidateAudience = true,
                ValidAudience = "<your-app-id-or-client-id>",
                IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("<your-client-secret>")),
                RequireExpirationTime = true,
                ValidateLifetime = true,
                ClockSkew = TimeSpan.Zero
            };
        });
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    app.UseRouting();

    app.UseAuthentication(); // 首先启用身份验证

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllers().RequireAuthorization();
    });
}

在这个例子中，你需要替换`<your-AD-authority-url>`、`<your-app-id-or-client-id>` 和 `<your-client-secret>`为你的实际AD设置。

当用户访问受保护的资源时，他们会被引导到AD的登录页面。一旦他们成功登录，系统会检查提供的token是否有效。若验证通过，用户就获得了访问权限。