检查Active Directory密码是否与cookie不同

Question

我有一个asp.net应用程序，需要使用表单身份验证（Windows身份验证不是具有给定要求的选项）将用户登录到Active Directory中。

我节省身份验证Cookie像这样：

if (Membership.ValidateUser(model.UserName, model.Password)) 
{ 
    FormsAuthentication.SetAuthCookie(model.UserName, model.RememberMe); 
} 

这个伟大的工程，但该Cookie认证，即使他们改变他们的Active Directory用户输入密码。

有没有办法判断用户的密码是否已更改？

我使用asp.net MVC3和.NET 4

我已经试过

如果觉得这样的代码应该工作，但是从来没有HttpWebResponse包含任何cookie。不太确定我做错了什么。

Answer 1

您的代码应阅读

if (Membership.ValidateUser(model.UserName, model.Password)) 
{ 
    string userData = DateTime.Now.ToString(); 

    FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, 
    username, 
    DateTime.Now, 
    DateTime.Now.AddMinutes(30), 
    isPersistent, 
    userData, 
    FormsAuthentication.FormsCookiePath); 

    // Encrypt the ticket. 
    string encTicket = FormsAuthentication.Encrypt(ticket); 

    // Create the cookie. 
    Response.Cookies.Add(new HttpCookie(FormsAuthentication.FormsCookieName, encTicket)); 
} 

现在，认证用户

HttpCookie authCookie = Request.Cookies[FormsAuthentication.FormsCookieName]; 
FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(authCookie.value); 
if (DateTime.Parse(ticket.UserData) > Membership.GetUser().LastPasswordChangedDate) 
{ 
    FormsAuthentication.SignOut(); 
    FormsAuthentication.RedirectToLoginPage(); 
}