.net - 如何检索用户所属的所有角色(组)？

Question

有没有办法获取 Windows 身份验证用户所在的角色列表，而无需通过 WindowsPrincipal.IsInRole 明确检查方法？

Answer 1

WindowsPrincipal.IsInRole只检查用户是否是具有该名称的组的成员； Windows 组是一个角色。您可以从 WindowsIdentity.Groups 获取用户所属组的列表。属性(property)。

您可以获得WindowsIdentity来自您的 WindowsPrincipal :

WindowsIdentity identity = WindowsPrincipal.Identity as WindowsIdentity;

或者您可以从 WindowsIdentity 上的工厂方法中获取它:

WindowsIdentity identity = WindowsIdentity.GetCurrent();

WindowsIdenity.Groups是 IdentityReference的合集它只是给你组的 SID。如果您需要组名，则需要翻译 IdentityReference成 NTAccount并获得值(value):

var groupNames = from id in identity.Groups
                 select id.Translate(typeof(NTAccount)).Value;