2

我在从 AD 检索用户主体对象时遇到问题，如下所示：

public static UserPrincipal GetUserPrincipalByUserName(string userName, IdentityType identityType, string adUsername, string adPassword, string adDomain)
{
    UserPrincipal result;
    try
    {
        using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, adDomain, adUsername, adPassword))
        {
            result = UserPrincipal.FindByIdentity(pc, identityType, userName);
        }
    }
    catch
    {
        result = null;
    }
    return result;
}

都很正常吧？但是，在我的 Web 应用程序中，我从 中提取用户名User.Identity.Name，这为我提供了低级格式的用户名（域\用户名），而不是我的 UPN（用户名@域.com）。我的单元测试（1 和 2）通过 UPN 或 SAM IdentityTypes，但没有通过提供的下级名称（3），也不是不合格的用户名（4），使用 IdentityType.Name：

[TestClass]
public class ActiveDirectoryTests
{
    public const string Username = "jdoe";
    public const string DownLevelUsername = "DOMAIN\\jdoe";
    public const string Upn = "jdoe@domain.com";
    public const string AdUsername = "username";
    public const string AdPassword = "password";
    public const string AdDomain = "domain";

    [TestMethod]
    public void SearchByUpn()
    {
        Assert.IsNotNull(ActiveDirectory.SafeGetUserPrincipalByUserName(Upn, IdentityType.UserPrincipalName, AdUsername, AdPassword, AdDomain));
    }

    [TestMethod]
    public void SearchBySamUsername()
    {
        Assert.IsNotNull(ActiveDirectory.SafeGetUserPrincipalByUserName(Username, IdentityType.SamAccountName, AdUsername, AdPassword, AdDomain));
    }

    [TestMethod]
    public void SearchByDownLevelUsername()
    {
        Assert.IsNotNull(ActiveDirectory.SafeGetUserPrincipalByUserName(DownLevelUsername, IdentityType.Name, AdUsername, AdPassword, AdDomain));
    }

    [TestMethod]
    public void SearchByUnqualifiedUsername()
    {
        Assert.IsNotNull(ActiveDirectory.SafeGetUserPrincipalByUserName(Username, IdentityType.Name, AdUsername, AdPassword, AdDomain));
    }
}

我可以在不对从中获得的下级名称进行任意字符串解析的情况下完成这项任务User.Identity.Name吗？我可以/应该只从用户对象中挖掘 SID 并使用它吗？

4

1 回答 1

1

我只是通过使用 SID 解决了我自己的问题，但对于信息：

于 2013-08-28T15:51:07.813 回答