C# Language
System.DirectoryServices.Protocols.LdapConnection

Аутентифицированное SSL-соединение LDAP, SSL-сертификат не соответствует обратному DNS

Настройте некоторые константы для сервера и информацию аутентификации. Предполагая LDAPv3, но достаточно легко изменить это.

// Authentication, and the name of the server.
private const string LDAPUser = "cn=example:app:mygroup:accts,ou=Applications,dc=example,dc=com";
private readonly char[] password = { 'p', 'a', 's', 's', 'w', 'o', 'r', 'd' };
private const string TargetServer = "ldap.example.com";

// Specific to your company. Might start "cn=manager" instead of "ou=people", for example.
private const string CompanyDN = "ou=people,dc=example,dc=com"; 

На самом деле создайте соединение с тремя частями: LdapDirectoryIdentifier (сервер) и NetworkCredentials.

// Configure server and port. LDAP w/ SSL, aka LDAPS, uses port 636.
// If you don't have SSL, don't give it the SSL port. 
LdapDirectoryIdentifier identifier = new LdapDirectoryIdentifier(TargetServer, 636);

// Configure network credentials (userid and password)
var secureString = new SecureString();
foreach (var character in password)
        secureString.AppendChar(character);
NetworkCredential creds = new NetworkCredential(LDAPUser, secureString);

// Actually create the connection
LdapConnection connection = new LdapConnection(identifier, creds)
{
    AuthType = AuthType.Basic, 
    SessionOptions =
    {
        ProtocolVersion = 3,
        SecureSocketLayer = true
    }
};

// Override SChannel reverse DNS lookup.
// This gets us past the "The LDAP server is unavailable." exception
// Could be 
//    connection.SessionOptions.VerifyServerCertificate += { return true; };
// but some certificate validation is probably good.
connection.SessionOptions.VerifyServerCertificate +=
    (sender, certificate) => certificate.Subject.Contains(string.Format("CN={0},", TargetServer));

Используйте сервер LDAP, например, ищите кого-то по идентификатору пользователя для всех значений objectClass. Объект Classass присутствует, чтобы продемонстрировать сложный поиск: Амперсанд является логическим оператором «и» для двух предложений запроса.

 SearchRequest searchRequest = new SearchRequest(
        CompanyDN, 
        string.Format((&(objectClass=*)(uid={0})), uid), 
        SearchScope.Subtree,
        null
);

// Look at your results
foreach (SearchResultEntry entry in searchResponse.Entries) {
    // do something
}

Супер простой анонимный LDAP

Предполагая LDAPv3, но достаточно легко изменить это. Это анонимное, незашифрованное создание LDAPv3 LdapConnection.

private const string TargetServer = "ldap.example.com";

На самом деле создайте соединение с тремя частями: LdapDirectoryIdentifier (сервер) и NetworkCredentials.

// Configure server and credentials
LdapDirectoryIdentifier identifier = new LdapDirectoryIdentifier(TargetServer);
NetworkCredential creds = new NetworkCredential();
LdapConnection connection = new LdapConnection(identifier, creds)   
{
    AuthType=AuthType.Anonymous,
    SessionOptions =
    {
        ProtocolVersion = 3
    }
};

Чтобы использовать соединение, что-то вроде этого получило бы людей с фамилией Смит

SearchRequest searchRequest = new SearchRequest("dn=example,dn=com", "(sn=Smith)", SearchScope.Subtree,null);