C#,针对active directory的身份验证

Question

我正在使用PrincipalContext（来自System.DirectoryServices.AccountManagement命名空间）在应用程序中对Active Directory进行身份验证（我正在使用ValidateCredential函数）。

身份验证工作正常，当我在Active Directory中重置用户密码并强制他在下一次登录时更改密码时，我无法对用户进行身份验证。

我尝试改变身份验证的方式，我使用了ldapconnection（命名空间system.directoryservices.protocols)，身份验证工作正常，当我重置用户密码并强制用户在下一次登录时更改密码时，我无法对该用户进行身份验证，如果我只是重置密码而不强制用户在下一次登录时更改密码，我可以对该用户进行身份验证。

我用不同的active directory测试了相同的场景，它在所有场景中都能工作。

当用户必须在下一个登录标志中更改密码时，Active Directory是否可能阻止我通过代码进行身份验证？

Answer 1

您已经回答了您自己的问题，当在active directory中设置“用户必须在下一次登录时更改密码”时，用户只能通过Windows UI进行交互身份验证以设置新密码，而不能按照您要求的方式进行身份验证。

如果您想让它工作，您将需要添加功能到您的应用程序，以检测当一个用户改变了他们的密码，并提供方法，在验证之前这样做。这将需要处理过期的密码以及以您描述的方式强制更改密码的实例。