如何从 dotnet core 6 中公司的 Active Directory (WinServer) 获取用户数据（用户名和姓氏以及用户组）？
我安装了 Identity 包，但该应用程序需要使用 Windows Auth 和 Active Directory 组才能获得权限。
如何
【问题讨论】：
标签： asp.net-mvc .net-core active-directory windows-authentication asp.net-core-6.0
经过更多谷歌搜索后，我发现它对我有用
创建一个将扩展 IClaimsTransformation 的新类。
public class ClaimsTransformer : IClaimsTransformation
{
public Task<ClaimsPrincipal> TransformAsync(ClaimsPrincipal principal)
{
var wi = (WindowsIdentity)principal.Identity;
if (wi.Groups != null)
{
foreach (var group in wi.Groups) //-- Getting all the AD groups that user belongs to---
{
try
{
var claim = new Claim(wi.RoleClaimType, group.Value);
wi.AddClaim(claim);
}
catch (Exception ex)
{
throw ex;
}
}
}
return Task.FromResult(principal);
}
}
在 Program.cs 中将 Singleton 添加到构建器
builder.Services.AddSingleton<IClaimsTransformation, ClaimsTransformer>();
在控制器中使用 [Authorize(Roles = "YourGroupName")]
对于单个链接：
[Authorize(Roles = "YourGroupName")]
public IActionResult Privacy()
{
return View();
}
对于整个控制器：
[Authorize(Roles = "YourGroupName")]
public class HomeController : Controller
{
public IActionResult Index()
{
return View();
}
}
【讨论】：
我不确定这是否对活动目录有帮助，
Working with DirectoryServices in ASP.NET Core
要么
这导致针对 AD 对用户进行身份验证，并且提供了一种组方法。
对于 Win Authentication 我可以使用
我希望这有帮助！
【讨论】：
用于连接到 AD
using( PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN")){}
将您的群组放入“YourDomain”
要从 AD 获取信息，请使用此代码
using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
{
foreach (var result in searcher.FindAll())
{
DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
Console.WriteLine("SAM account name : " + de.Properties["samAccountName"].Value);
Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
Console.WriteLine();
}
}
}
Console.ReadLine();
通过此代码，您将获得所有用户信息
如果您想从 Active Directory 登录或编辑用户信息，我会向您发送完整代码
【讨论】：