PrincipalContext.ValidateCredentialsと同じだ​​が、LdapConnection（AD非固有）を使用する方法

Question

ActiveDirectoryサーバーに（いくつかの資格情報を使用して）PrincipalContextを接続している場合は、ValidateCredentialsメソッドを呼び出して、 PrinicapContextの接続に使用されている資格情報とは異なる他のユーザー名/パスワードのペア）。

私は基本的に同じことをしたいと思いますが、LdapConnectionとします。私はLdapConnectionを正常に接続し、openLDAPサーバーにバインドしました。今度は別の資格情報のセットを検証したいと思います。私はこれらの資格情報が上記のようにユーザ名&パスワードペアの代わりに識別名&パスワードペアである必要があります。それはいいです。

一時的な2番目のLdapConnectionを作成し、2番目の資格情報セットでバインドして検証するとします。

これを行うより良い方法はありますか？特に、既存のLdapConnectionを使用して他の資格情報を検証/認証する方法はありますか？ Btw、私はこれをC＃4.0にしています。

Answer 1

アプリケーションコードは、既存の接続（LDAPv3のみ）の認証状態を変更することで、資格情報を検証できます。このプロセスは、bindrequestを送信し、サーバーからの応答を調べることによって実行されます。サーバーからのバインド応答の結果コードが0である場合、資格情報は正確であり、アカウント（識別名によって識別される）は使用可能です。バインド応答の結果コードがゼロでない場合、エラーが発生しました。資格証明が有効でないか、識別名が存在しないか、識別名に関連付けられたアカウントが無効になっているか、その他のエラーが考えられます。

これは既存の接続を使用して行うことも、アプリケーションは新しい接続を確立して新しい接続にバインド要求を送信することもできます。