在 IIS Web 应用程序中，如何获取 Windows 用户名？ - 不是进程用户名

Question

我继承了一个旧的 asp.net 网络应用程序。登录过程的一部分旨在收集 windows 用户名（而不是进程用户名）。这曾经工作（几年前），但系统的新编译返回应用程序池名称/用户名而不是 Windows 用户名。

用户名是网站认证前收集的，最初使用的是HttpContext.Current.User.Identity.Name 我已经尝试了所有其他建议的选项，结果没有改变。

string loginName;
loginName = Environment.UserName;
loginName = System.Windows.Forms.SystemInformation.UserName;
loginName = System.Security.Principal.WindowsIdentity.GetCurrent().Name;
loginName = HttpContext.Current.User.Identity.Name;
loginName = System.Security.Principal.WindowsIdentity.GetCurrent().Name;
loginName = System.Windows.Forms.SystemInformation.UserName;
loginName = System.DirectoryServices.AccountManagement.UserPrincipal.Current.SamAccountName;
loginName = System.DirectoryServices.AccountManagement.UserPrincipal.Current.UserPrincipalName;

我一次尝试了这些（不是一起尝试），并且在目标环境中只获得了应用程序池名称或应用程序池用户名。 我已经尝试过 IIS 中的所有身份验证组合，唯一不同的是 ASP.NET 模拟，它从应用程序池名称更改为模拟用户名。

在我的本地 PC 上，从 Visual Studio 启动，它们都可以返回 Windows 登录用户名。

我对 asp.net 网络应用还很陌生，我不知道还能尝试什么。

Answer 1

你偶然发现了答案。如果您希望服务器自动知道 windows 用户，则需要将该 windows 用户的凭据传递给应用程序。如果您使用 Kerberos 或 NTML 身份验证选项（Windows 身份验证），则会自动传递一组凭据。否则，您需要提示用户输入凭据。您不必使用模拟，但如果您的应用程序池用户对 dc 目录有足够的访问权限，您可以以编程方式模拟登录的用户。更多信息在这里：https://docs.microsoft.com/en-us/previous-versions/msp-n-p/ff647405(v=pandp.10)#impersonating-the-original-caller-programmatically