Comment puis-je récupérer tous les rôles (groupes) d'un utilisateur est membre de l'?

Est-il un moyen pour obtenir une liste des rôles Windows utilisateur authentifié est, sans explicitement l'objet de vérification par WindowsPrincipal.IsInRole méthode?

InformationsquelleAutor muratgu | 2009-04-17
  1. 38

    WindowsPrincipal.IsInRole vérifie juste si l'utilisateur est un membre du groupe avec ce nom; un Groupe Windows est un Rôle. Vous pouvez obtenir une liste des groupes auxquels un utilisateur est un membre de la WindowsIdentity.Groups propriété.

    Vous pouvez obtenir WindowsIdentity de votre WindowsPrincipal:

    WindowsIdentity identity = WindowsPrincipal.Identity as WindowsIdentity;

    ou vous pouvez l'obtenir à partir d'une méthode de fabrique sur WindowsIdentity:

    WindowsIdentity identity = WindowsIdentity.GetCurrent();

    WindowsIdenity.Groups est une collection de IdentityReference qui vous donne juste le SID du groupe. Si vous avez besoin des noms de groupe, vous aurez besoin de traduire le IdentityReference dans un NTAccount et obtenir la Valeur:

    var groupNames = from id in identity.Groups
                 select id.Translate(typeof(NTAccount)).Value;
    • J'ai utilisé var identity = User.Identity as WindowsIdentity;
    InformationsquelleAutor joshperry
  2. 8

    EDIT: Josh me battre pour elle! 🙂

    Essayer cette

    using System;
using System.Security.Principal;

namespace ConsoleApplication5
{
    internal class Program
    {
        private static void Main(string[] args)
        {
            var identity = WindowsIdentity.GetCurrent();

            foreach (var groupId in identity.Groups)
            {
                var group = groupId.Translate(typeof (NTAccount));
                Console.WriteLine(group);
            }
        }
    }
}
    InformationsquelleAutor Steve Willcock
  3. 6

    Si vous n'êtes pas connecté au serveur de domaine, le Translate fonction peut jeter l'exception suivante The trust relationship between this workstation and the primary domain failed.

    Mais pour la plupart des groupes, il sera OK, donc j'utilise:

    foreach(var s in WindowsIdentity.GetCurrent().Groups) {
    try {
        IdentityReference grp = s.Translate(typeof (NTAccount)); 
        groups.Add(grp.Value);
    }
    catch(Exception) {  }
}
    • C'est LA réponse.
    InformationsquelleAutor philoroussel
  4. 0

    Dans un ASP.NET MVC site, vous pouvez le faire comme ceci:

    Ajouter à votre site Web.config:

    <system.web>
  ...
  <roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider" />
  ...
</system.web>

    Ensuite, vous pouvez utiliser Roles.GetRolesForUser() pour obtenir toutes les Fenêtres de groupes dont l'utilisateur est membre. Assurez-vous que vous êtes using System.Web.Security.

    InformationsquelleAutor DigitalDan