Как сделать авторизацию через AD в веб-приложении?

Question

[Влад Зайцев]

Есть бекенд на dotnet, который имеет доступ к AD-серверу. Есть веб-приложение на html/csss/js, которое общается с этим бекендом по REST.
Задача: получить возможность авторизоваться в веб-приложении с учетной записью от AD.
Как это можно сделать?
В идеале совсем просто: вводится логин/пароль, которые отправляются на сервер, который запрашивает AD, который говорит, валидный или невалидный пользователь, и какие у него права.

Answer 1

[Станислав Макаров]

Советую прежде чем начать писать свои велосипеды, глянуть сюда:
https://identityserver4.readthedocs.io/en/latest/
https://github.com/Nordes/IdentityServer4.LdapExtension

Ну и вообще, аутентификацию можно выставить и в виде ADFS (или например через Keycloak), но чтобы вам такое советовать, нужно знать ваши масштабы и бизнес-требования.

Comments

[Влад Зайцев]

Да вот велосипедов писать желания как раз и нет, а требования AD есть. Масштабы: 50-100 человек, десяток авторизаций в день. Требования: предоставить доступ к сервису на основе нахождения пользователя в определенной группе в AD.