С клиента на сервер нужно передать данные о доменном пользователе под которым запущено приложение. Environment.UserName не подходит, так как пользователь админ на своем компьютере и может создать своего пользователя с тем же именем. Как быть уверенным что запустил приложение именно тот пользователь, который прописан в LDAP?
-
Пользователь может быть хоть кем на своем компьютере, но у него не должно быть права создавать доменные учетные записи.– tym321678 ноя 2020 в 3:13
-
@tym32167 так и возникает вопрос как его отличить. Имя будет тем же самым, рабочую группу можно назвать как и домен– polsok8 ноя 2020 в 3:43
-
в смысле, сначала проверить, подключена ли машина к домену, потом проверить юзера?– tym321678 ноя 2020 в 3:54
-
Вы же уже задавали похожий вопрос: ru.stackoverflow.com/questions/870560 , и там в ответе есть код проверки, вошел ли пользователь в заданный домен. Только учтите, что 100% гарантий в плане безопасности это не дает, ведь пользователь-администратор может поднять фальшивый домен с таким же именем на виртуалке. Реальная аутентификация должна быть на сервере.– MSDN.WhiteKnight8 ноя 2020 в 14:03
Добавить комментарий
|
1 ответ
Доменное имя пользователя содержится в User.Identity.Name
.
Если приложение на IIS (ASP.NET MVC), то в нем нужно установить тип аутентификации Windows и отключить анонимную.
Если приложение на .NET Core, то у метода или всего контроллера должен быть установлен атрибут [Authorize]
.
[Authorize]
public class HomeController : Controller
{
public IActionResult Index()
{
string userName = User.Identity.Name;
}
}