System.DirectoryServices很慢

Question

我正致力于使用我的公司AD对用户进行身份验证。此代码正在工作，但需要超过25-30秒才能返回DirectorySearcher结果。我能做些什么来改善响应时间？

public bool ADauthentication(string userName,string password) 
     { 
      try 
      { 
       string domain = ConfigurationManager.AppSettings["DirectoryDomain"]; 
       string path = ConfigurationManager.AppSettings["DirectoryPath"]; 
       string domainAndUserName = domain + @"\" + userName; 
       DirectoryEntry entry = new DirectoryEntry(path+"CN=Users,DC=myDomain,DC=com", userName, password); 
       entry.AuthenticationType = AuthenticationTypes.Secure; 
       DirectorySearcher search = new DirectorySearcher(entry); 
       search.Filter = "(SAMAccountName=" + userName+")"; 
       search.PropertiesToLoad.Add("CN"); 
       SearchResult result = search.FindOne(); 
       if (result == null) 
       { 
        return false; 
       } 
       return true; 
      } 
      catch(Exception ex) 
      { 
       log.Error($"Error: {ex.ToString()}"); 
       return false; 
      } 
     } 

Answer 1

我遇到了与AD类似的问题，但我通过缓存结果解决了这个问题。您可以创建一些后台进程来同步AD和您的数据源。

Answer 2

使用System.DirectoryServices.AccountManagement命名空间来代替：

https://msdn.microsoft.com/en-us/library/bb154889(v=vs.110).aspx

using (var context = new PrincipalContext(ContextType.Domain)) 
{ 
    return context.ValidateCredentials(username, password); 
}