UserPrincipal.FindByIdentity 在 IIS 服务器上返回 null

Question

我在 ASP.NET 中有以下代码示例

        using (PrincipalContext domainContext = new PrincipalContext(ContextType.Domain))
        {
            using (UserPrincipal user = UserPrincipal.FindByIdentity(domainContext, HttpContext.Current.User.Identity.Name))
            {
                if (user == null)
                {
                    lbName.Text = "No User Principal";
                }
                else
                {
                    lbName.Text = user.DisplayName;
                }
            }
        }

web.config 看起来像

<authentication mode="Windows" />
<authorization>
  <deny users="?" />
</authorization>

我在本地开发计算机上尝试了代码（域的一部分，以域用户身份登录，VS2010，.Net 4.0，Windowx XP）在本地进行测试，我能够获取 UserPrincipal 对象。

如果我部署到 WIndows 2003（也是域的一部分）、IIS6、.Net 4.0，并在网络服务下运行应用程序池，我会关闭匿名访问。但代码无法获取 UserPrincipal 对象。

我是否必须将应用程序池更改为在域帐户下运行才能获取 UserPrincipal？

Answer 1

它在您的开发盒上工作而不是在您的产品盒上工作的原因是，在您的开发盒上，网站在您的网络 ID 下运行，该网络 ID 具有域权限，但在生产中，它在网络服务下运行，该网络服务对您的域没有权限。您可以：

• 将运行 IIS 应用程序池的帐户更改为域一
• 将模拟部分添加到 web.config 文件，其中该帐户是域帐户
• 在 PrimaryContext 中显式指定将用于进行身份验证的用户名/密码到域。