使用DirectoryServices.AccountManagement时内存泄漏

Question

我们将网络系统移至Windows身份验证。在将其部署到生产环境后，我们面临内存泄漏。我们使用poolmon.exe util定义了它是分页池内存泄漏（标记Toke）。 在最近的修改中，我们只添加了以下两种方法：

using System.DirectoryServices.AccountManagement;


private bool IsLoginValid(string login, string password)
{
    bool isValid = false;
    using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, domainName))
    {
        isValid = pc.ValidateCredentials(login, password);
    }
    return isValid;
}

private bool isMemberOf(string login, string group)
{
    bool result = false;           
    using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, domainName))
    {
        using (UserPrincipal user = UserPrincipal.FindByIdentity(pc, IdentityType.SamAccountName, login))
        {
            if (user != null)
            {
                result = user.IsMemberOf(pc, IdentityType.Name, group);
            }
        }
    }
    return result;
}

请帮助确定泄漏的确切位置，如果可能，请提供解决方法。谢谢。

Answer 1

PrincipalContext和/或UserPrincipal的实现可能存在错误，导致无法自动处理实例。我有seen this previously。您可以通过将using替换为try-finally来轻松确认/解决此问题，如下所示。

PrincipalContext pc = new PrincipalContext(ContextType.Domain, domainName);
try
{
     isValid = pc.ValidateCredentials(login, password);
}
finally
{
     pc.Dispose();
}

Answer 2

方法UserPrincipal.FindByIdentity()有内存泄漏。