c# - 从 ClaimsIdentity 检索 WindowsIdentity 的最佳方法是什么

Question

到目前为止，我找到了两种从 ClaimsIdentity 获取 WindowsIdentity 对象的解决方案。首先，我提取用户主体名称 (upn)。

ClaimsIdentity ci = (ClaimsIdentity) Thread.CurrentPrincipal.Identity;    
string upn = null;
foreach (Claim c in ci.Claims)
{
    if (c.ClaimType == ClaimTypes.Upn)
    {
        upn = c.Value;
        break;
    }
}

1. 用upn调用WindowsIdentity的构造函数:

   WindowsIdentity winId = new WindowsIdentity(upn);

2. 使用 Windows token 服务声明 (c2WTS):

   WindowsIdentity winId = S4UClient.UpnLogon(upn);

解决方案 1 对我来说似乎是更简单、更容易的解决方案，但我不明白 c2WTS 的用途？

有什么建议吗？

谢谢!

Answer 1

1. WindowsIdentity winId = S4UClient.UpnLogon(upn);

由 Excel Services 和 PerformancePoint 服务使用。

它被缓存一次使用。还有一些其他检查。