从 ClaimsIdentity 检索 WindowsIdentity 的最佳方法是什么

Question

到目前为止，我找到了两种从 ClaimsIdentity 获取 WindowsIdentity 对象的解决方案。 首先，我提取用户主体名称 (upn)。

ClaimsIdentity ci = (ClaimsIdentity) Thread.CurrentPrincipal.Identity;    
string upn = null;
foreach (Claim c in ci.Claims)
{
    if (c.ClaimType == ClaimTypes.Upn)
    {
        upn = c.Value;
        break;
    }
}

1. 只需使用 upn 调用 WindowsIdentity 的构造函数即可：

   WindowsIdentity winId = new WindowsIdentity(upn);

2. 使用 Windows 令牌服务 (c2WTS) 声明：

   WindowsIdentity winId = S4UClient.UpnLogon(upn);

解决方案 1 对我来说似乎是更简单、更容易的解决方案，但我不明白 c2WTS 的目的？

有什么建议吗？

tnx！

Answer 1

1. WindowsIdentity winId = S4UClient.UpnLogon(upn);

由 Excel Services 和 PerformancePoint 服务使用。

一旦使用就会被缓存。还有一些其他检查。