ptlange/passcore

PassCore: Active Directory自助式密码更改工具

概述

PassCore是一个单页Web应用，采用C#、ASP.NET Core、Angular Material和TypeScript开发，默认使用Microsoft Directory Services提供程序，允许未禁用的Active Directory用户自助更改密码。它无需复杂配置（可从当前域获取主体上下文），旨在为企业提供免费的密码管理解决方案，减少IT支持负担。

核心功能

• 易于本地化：可自定义UI所有字符串，适配不同语言场景
• 安全验证：支持reCAPTCHA防止自动化***
• 密码强度检测：内置密码强度 meter，引导用户设置安全密码
• 响应式设计：适配手机、平板和桌面设备
• 跨平台支持：可在Windows和Linux服务器上部署

使用场景

• 企业内部员工自助更改AD密码，无需IT协助
• 跨平台环境下的密码管理需求
• 需要响应式界面适配多终端的场景

配置说明

所有配置（服务端和客户端）存储于appsettings.json文件，关键配置项包括：

1. 启用reCAPTCHA：设置PrivateKey（私钥）和SiteKey（站点密钥）
2. 密码强度检测：调整ShowPasswordMeter为true/false控制显示
3. 默认域：设置DefaultDomain为Active Directory域名，减少用户输入混淆
4. 用户搜索属性：通过IdTypeForUser选择用户搜索的AD属性（如SamAccountName、UPN等）

Docker部署示例

bash
docker run \
-e AppSettings__LdapHostnames__0='ad001.example.com' \
-e AppSettings__LdapHostnames__1='ad002.example.com' \
-e AppSettings__LdapPort='636' \
-e AppSettings__LdapUsername='CN=First Last,OU=Users,DC=example,DC=com' \
-it \
-p 80:80 \
ptlange/passcore:latest

注意：Docker镜像默认使用LDAP提供程序，需配置LDAP相关环境变量（如LDAP服务器地址、端口、认证用户等）。