Мне было дано простое задание выполнить проверку подлинности Windows по AD с устройства Windows Compact 7 в приложении C #. Сейчас — через 14 дней я все еще борюсь, поэтому любая помощь будет принята с благодарностью.
Как бы то ни было, до сих пор мне удавалось сделать проверку подлинности Windows на моем компьютере с помощью wldap32.dll. Я далеко не эксперт по C ++, а с Visual C ++ еще меньше, так что терпите меня.
Вот мой код C ++:
EXPORT_METHOD unsigned long Authenticate(char *userName, char *password, char *domain)
{
unsigned long result = 0;
unsigned short *uUserName = (unsigned short *)userName;
unsigned short *uPassword = (unsigned short *)password;
unsigned short *uDomain = (unsigned short *)domain;
PWCHAR hostName = NULL;
LDAP* pLdapConnection = NULL;
ULONG version = LDAP_VERSION3;
size_t origsize = strlen("ELLAB.COM") + 1;
size_t convertedChars = 0;
wchar_t wcstring[100];
mbstowcs_s(&convertedChars, wcstring, origsize, "ELLAB.COM", _TRUNCATE);
wcscat_s(wcstring, L" (wchar_t *)");
hostName = wcstring;
// Initialize a session. LDAP_PORT is the default port, 389.
pLdapConnection = ldap_init(hostName, LDAP_PORT);
if (pLdapConnection == NULL)
{
#ifdef DEBUG
AfxMessageBox(_T("Unable to Init"));
#endif // DEBUG
result = 0xff;
}
else
{
// Set the version to 3.0 (default is 2.0).
result = ldap_set_option(pLdapConnection, LDAP_OPT_PROTOCOL_VERSION, (void*)&version);
if (result != LDAP_SUCCESS)
{
#ifdef DEBUG
AfxMessageBox(_T("Unable to Set Optins"));
#endif // DEBUG
}
else
{
// Connect to the server.
result = ldap_connect(pLdapConnection, NULL);
if (result != LDAP_SUCCESS)
{
#ifdef DEBUG
AfxMessageBox(_T("Unable to Connect"));
#endif // DEBUG
}
else
{
// Be aware that the password itself is never sent over the network, and encryption is not used.
SEC_WINNT_AUTH_IDENTITY NtAuthIdentity;
ZeroMemory(&NtAuthIdentity, sizeof(NtAuthIdentity));
NtAuthIdentity.Flags = SEC_WINNT_AUTH_IDENTITY_UNICODE;
NtAuthIdentity.Domain = uDomain;
NtAuthIdentity.DomainLength = sizeof(uDomain);
NtAuthIdentity.User = uUserName;
NtAuthIdentity.UserLength = sizeof(uUserName);
NtAuthIdentity.Password = uPassword;
NtAuthIdentity.PasswordLength = sizeof(uPassword);
//if (ldap_bind_s(pLdapConnection, NULL, NULL, LDAP_AUTH_NEGOTIATE) == LDAP_SUCCESS)
result = ldap_bind_s(pLdapConnection, NULL, (PWCHAR)&NtAuthIdentity, LDAP_AUTH_NTLM);
//if (result != LDAP_SUCCESS)
{
#ifdef DEBUG
AfxMessageBox(_T("Unable to Bind using ldap_bind_s"));
#endif // DEBUG
result = ldap_bind(pLdapConnection, NULL, (PWCHAR)&NtAuthIdentity, LDAP_AUTH_NTLM);
if (result != LDAP_SUCCESS)
{
#ifdef DEBUG
AfxMessageBox(_T("Unable to Bind using ldap_bind"));
#endif // DEBUG
}
}
}
}
// Normal cleanup and exit.
ldap_unbind(pLdapConnection);
}
return result;
}
И мой образец оболочки C #:
[DllImport(@"C:\Users\ckbn.ELLAB\Documents\Visual Studio 2015\Projects\WCE7_LDAP\Debug\LDAPHandler.dll", CharSet = CharSet.Unicode)]
public static extern int Authenticate(string userName, string password, string domain);
private void buttonAuthenticate_Click(object sender, EventArgs e)
{
try
{
textBoxResult.Text = "";
LDAPReturns result = (LDAPReturns)Authenticate(textBoxUserName.Text, textBoxPassword.Text, textBoxDomain.Text);
switch (result)
{
case LDAPReturns.LDAP_SUCCESS:
textBoxResult.Text = "User '" + textBoxUserName.Text + "' is authenticated";
break;
default:
textBoxResult.Text = result.ToString();
break;
}
}
catch (Exception ex) { textBoxResult.Text = "Failed: " + ex.ToString(); }
}
Итак, используя приведенный выше код, я могу аутентифицироваться с моими собственными учетными данными на моем ПК. Запустив тот же код на устройстве WCE, я могу подключиться к серверу AD, но когда я пытаюсь выполнить ldap_bind_s, он возвращает LDAP_AUTH_METHOD_NOT_SUPPORTED. Поэтому я думаю, что ARM-версия wldap32.dll отличается от версии x86.
Затем я попытался использовать метод ldap_bind (без ‘_s). Это не работает ни на моем ПК, ни на устройстве WCE и всегда возвращает 0xFFFF_FFFF.
Так что в основном мои вопросы:
Что означает LDAP_AUTH_METHOD_NOT_SUPPORTED и какие еще методы у меня есть на устройстве WCE7? а также
Что это значит, когда ldap_bind возвращает 0xFFFF_FFFF?
Но любой вклад или предложение будут высоко оценены. Заранее спасибо!
Поставщик вашего устройства WEC7 включил функцию LDAP в сборку ОС?
Или, если вы поставщик, указали ли вы SYSGEN_LDAP в своем проекте Platform Builder?
Попробуйте проверить файл ceconfig.h в каталоге \ Windows вашего устройства, если у вас есть к нему доступ.
Других решений пока нет …