c# - 使用 Windows 身份验证创建 PrincipalContext

Question

我正在创建一个 PrincipalContext 对象，用于从我们的 AD 数据库中检索用户的组(然后我们使用这些对象对站点的各个部分进行身份验证)。

这过去是使用表单例份验证完成的，所以代码看起来像这样

PrincipalContext pc =
    new PrincipalContext(ContextType.Domain, "domain.com", username, password);

UserPrincipal usp =
    UserPrincipal.FindByIdentity(pc, IdentityType.Guid, user.Guid.ToString());

foreach (var group in usp.GetGroups())
{
    // Add group to collection
}

但是，我们最近切换到 windows 身份验证，我无法再访问用户的密码。

如何使用当前用户的凭据搜索 AD 数据库？我试过使用模拟，但它在 FindByIdentity 行上引发了 An operations error occurred 错误。如果我完全忘记了身份验证，我将限制返回的组数。

Answer 1

这是我使用的方法，您可以将其更改为返回一个集合:

public static List<string> getGrps(string userName)          
{          
    List<string> grps = new List<string>();          

    try          
    {
        var currentUser = UserPrincipal.Current;
        RevertToSelf();             
        PrincipalSearchResult<Principal> groups = currentUser.GetGroups();          
        IEnumerable<string> groupNames = groups.Select(x => x.SamAccountName);          
        foreach (var name in groupNames)          
        {          
            grps.Add(name.ToString());          
        }          
        return grps;          
    }          
    catch (Exception ex)          
    {          
        // Logging         
    }          
} 

我假设您想要 IEnumerable 的结果，这就是我在这里所做的。