我了解如何使用User.Identity
和User.IsInRole
有没有办法查看用户所在的所有角色?
我们有很多小组,有些人在很多小组,但我不想写User.IsInRole 20多次。
答案 0 :(得分:7)
在Active Directory上下文中,您引用的角色实际上是用户所属的安全(或授权)组。
因此,如果您使用的是.NET 3.5及更高版本,则应查看System.DirectoryServices.AccountManagement
(S.DS.AM)命名空间。在这里阅读所有相关内容:
基本上,您可以定义域上下文并轻松在AD中查找用户和/或组:
// set up domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
// find a user
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");
if(user != null)
{
// get the authorization groups - those are the "roles"
var groups = user.GetAuthorizationGroups();
foreach(Principal principal in groups)
{
// do something with the group (or role) in question
}
}
}
新的S.DS.AM让您可以轻松地与AD中的用户和群组一起玩!