针对 AD 发送敏感信息

Question

我正在开发 vb.net 2.0 应用程序，该应用程序通过将 LDAP 配置、用户名和密码发送到 DirectoryEntry 方法来检查用户凭据与 AD。 LDAP 在 web.config 文件中配置。 AppScan 结果显示登录请求未通过 SSL 发送，并建议在发送敏感信息时始终使用 SSL 和 POST（正文）参数：

DirectoryEntry("LDAPPath"), txtUserName, txtPassword)

如何以安全的方式向 AD 发送此请求？ 提前谢谢你。

Answer 1

如果您将 DirectoryEntry 上的 AuthenticationType 设置为 AuthenticationTypes.SecureSocketsLayer，这应该开始在 LDAPS 上工作。