c# - 如何获取远程登录用户的 WindowsIdentity？

Question

我正在开发具有以下详细信息的客户端服务器应用程序:

Client(C++) -----------HTTPS---     Server (C#/WCF)

服务器:

• 与 Windows Active Directory 域中的用户
• 在 IIS 中运行的 WCF 服务提供针对 Windows AD 的身份验证服务
• 提供基于 REST 的身份验证 API，它使用 Windows API logonUser。

客户:

• 客户端使用 REST SDK(基于 Visual Studio 2013)连接服务器
• 客户端提供身份验证 API 以使用 HTTPS 进行身份验证。

目前我正在努力验证在服务器上登录客户端的 Windows 用户:

• AD用户登录客户端调用认证API
• 必须使用 HTTPS 将当前登录的用户详细信息发送到服务器(当然只有用户名)
• 使用从客户端检索到的信息创建 WindowsIdentity 结构。

我试过以下方法:

• 从客户端获取 SID 并将其传递给服务器。从客户端登录的 SID 重新创建 WindowsIdentity。
  • 我无法从传递的 SID 中获取 WindowsIdentity。

问题:

1. 如何从客户端传递的已登录 AD 用户的 SID 中获取服务器 (C#) 中的 Windows 身份？
2. 是否有其他更好的方法来实现上述设置？

Answer 1

你试过吗

ServiceSecurityContext.Current.WindowsIdentity.Name

但如果不涉及对 Active Directory 的查询，就无法转换用户名格式。由于是这种情况，因此无需创建 WindowsPrincipal 来检查组成员身份，因为这可能需要与 AD 的另一个连接。 尝试使用 this link 中提供的解决方案