如何获取当前用户的windows身份？

发布于 2024-10-20 22:59:16 字数 494 浏览 2 评论 0原文

该网站在我的本地 IIS 6.1 上运行。我想添加一些功能来从我们的 Active Directory (AD) 中提取信息。我的 AD 代码适用于许多其他项目和我的开发服务器。以下是我写出用户名的尝试：

Response.Write("1. " + this.Request.LogonUserIdentity.Name);
Response.Write("2. " + Request.ServerVariables["Auth_User"]);
Response.Write("3. " + WindowsIdentity.GetCurrent().Name.ToString());

我得到的结果是：

NT AUTHORITY\IUSR
管理员
NT AUTHORITY\NETWORK SERVICE

如何获取实际的 Windows 用户名，如 ourdomain/username

原文

The site is running on my local IIS 6.1. I Would like to add some features to pull information from our Active Directory (AD). My AD code works on many other projects and on my development server. Here are my attempts at writing out the username:

Response.Write("1. " + this.Request.LogonUserIdentity.Name);
Response.Write("2. " + Request.ServerVariables["Auth_User"]);
Response.Write("3. " + WindowsIdentity.GetCurrent().Name.ToString());

The results I get are:

NT AUTHORITY\IUSR
administrator
NT AUTHORITY\NETWORK SERVICE

How can I get at the actual windows username like ourdomain/username

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

看轻我的陪伴 2024-10-27 22:59:16

这里有两个不同的 Windows 用户 - 第一个是您的应用程序用户，第二个是您的 ASP.NET 应用程序（从 IIS 角度来看的应用程序池）运行的用户（或 Windows 帐户）。 WindowsIdentity.GetCurrent 通常会返回此引用。

要获得使用该应用程序的实际 Windows 用户，您必须强制执行身份验证。为此，您可以在 IIS 中为所述网站启用集成身份验证（Windows 身份验证）。还要修改 ASP.NET 配置以使用 Windows 身份验证。现在您可以使用 HttpContext.Current.User.Identity 来获取实际用户。

回复收藏 0 原文

狂之美人 2024-10-27 22:59:16

HttpContext.Current.User.Identity 可能对您有用。

同样，System.Threading.Thread.CurrentPrincipal 也可以提供帮助。

但情况可能是，您实际上必须在用户登录时设置一个身份实例（尽管不一定实现 IPrincipal 及周围机制，而是使用内置的 WindowsIdentity > 实施）。

我并不是 100% 同意这一点，Windows 身份验证可能会自动设置此项以便您轻松检索。

另外，请查看来自 MSDN 的此链接描述了基本的用户操作，

回复收藏 0 原文

泪是无色的血 2024-10-27 22:59:16

此代码段显示了如何设置 LogonUserIdentity（使用反射器）

 if ((this._wr is IIS7WorkerRequest) && (((this._context.NotificationContext.CurrentNotification == RequestNotification.AuthenticateRequest) && !this._context.NotificationContext.IsPostNotification) || (this._context.NotificationContext.CurrentNotification < RequestNotification.AuthenticateRequest)))
        {
            throw new InvalidOperationException(SR.GetString("Invalid_before_authentication"));
        }
        IntPtr userToken = this._wr.GetUserToken();
        if (userToken != IntPtr.Zero)
        {
            string serverVariable = this._wr.GetServerVariable("LOGON_USER");
            string str2 = this._wr.GetServerVariable("AUTH_TYPE");
            bool isAuthenticated = !string.IsNullOrEmpty(serverVariable) || (!string.IsNullOrEmpty(str2) && !StringUtil.EqualsIgnoreCase(str2, "basic"));
            this._logonUserIdentity = CreateWindowsIdentityWithAssert(userToken, (str2 == null) ? "" : str2, WindowsAccountType.Normal, isAuthenticated);
        }

如您所见，这已针对 IIS 7 进行了更改。
我相信您正在使用Windows身份验证+模拟，所以我会选择最后一个（WindowsIdentity.GetCurrent()），我确信它是正在运行的身份请求。

This snippet shows how LogonUserIdentity is set (using reflector)

 if ((this._wr is IIS7WorkerRequest) && (((this._context.NotificationContext.CurrentNotification == RequestNotification.AuthenticateRequest) && !this._context.NotificationContext.IsPostNotification) || (this._context.NotificationContext.CurrentNotification < RequestNotification.AuthenticateRequest)))
        {
            throw new InvalidOperationException(SR.GetString("Invalid_before_authentication"));
        }
        IntPtr userToken = this._wr.GetUserToken();
        if (userToken != IntPtr.Zero)
        {
            string serverVariable = this._wr.GetServerVariable("LOGON_USER");
            string str2 = this._wr.GetServerVariable("AUTH_TYPE");
            bool isAuthenticated = !string.IsNullOrEmpty(serverVariable) || (!string.IsNullOrEmpty(str2) && !StringUtil.EqualsIgnoreCase(str2, "basic"));
            this._logonUserIdentity = CreateWindowsIdentityWithAssert(userToken, (str2 == null) ? "" : str2, WindowsAccountType.Normal, isAuthenticated);
        }

As you can see this has been changed for IIS 7.
I believe you are using Windows Authentication + Impersonation so I would go with the last one (WindowsIdentity.GetCurrent()) which I am sure is the identity request being run with.

回复收藏 0 原文