获取用户在字符串变量中的角色

Question

有没有办法可以使用以下命令在字符串变量中获取角色....

 System.Security.Principal.WindowsIdentity wi = System.Security.Principal.WindowsIdentity.GetCurrent();
  System.Security.Principal.WindowsPrincipal wp = new System.Security.Principal.WindowsPrincipal(wi);

我需要这个

 FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(1,                          // version
                                                   UserName.Text,           // user name
                                                   DateTime.Now,               // creation
                                                   DateTime.Now.AddMinutes(60),// Expiration
                                                   false,                      // Persistent 
                                                   role);         // User data

as string role = wp.IsInRole();
但这不对

与此类似的东西......

Answer 1

您可以从WindowsIdentity.Groups属性中获取用户所属的组/角色列表.WindowsIdentity.Groups集合仅包含用户所在组/角色的SID(IdentityReference集合),但不包含组/角色的实际名称.我将向您展示如何获取用户所在的所有组/角色的实际名称.

首先,获取WindowsIdentity对象.

WindowsIdentity identity = WindowsIdentity.GetCurrent();

其次,使用LINQ将SID(IdentityReference)转换为NTAccount.

var groups = from sid in identity.Groups select sid.Translate(typeof(NTAccount)).Value;

然后,您可以遍历组并将它们存储在可以在FormsAuthenticationTicket中使用的字符串数组中.这将为您提供BUILTIN(本地计算机)组/角色以及用户所在的DOMAIN组/角色.

Answer 2

像这样吗？

public static string FormsAuthUserData
{
    get
    {
        IPrincipal principal = Thread.CurrentPrincipal;
        if (principal == null) return null;
        FormsIdentity identity = principal.Identity as FormsIdentity;
        if (identity == null) return null;
        FormsAuthenticationTicket ticket = identity.Ticket;
        return ticket == null ? null : ticket.UserData;
    }
}