ASP.NET - 爲用戶獲取安全組

Question

我有一個在集成Windows安全性的Intranet上運行的網站。

<authentication mode="Windows" /> 
<identity impersonate="true" /> 
<authorization> 
    <allow roles="MyDomain\Group1,MyDomain\Group2"/> 
</authorization> 

如何確定當前用戶是否屬於MYDOMAIN \組別1或MYDOMAIN \組2。我想這下面，但它拋出一個錯誤回來：

PrincipalContext principalContext = new PrincipalContext(ContextType.Domain); 
     GroupPrincipal group = GroupPrincipal.FindByIdentity(principalContext, "MyDomain\Group1"); 
     PrincipalSearchResult<Principal> user = UserPrincipal.Current.GetGroups(); 

     foreach (Principal principal in group.Members) 
     { 
      if (UserPrincipal.Current.Name == principal.Name) 
      { 
       // Enable Functionality 

       break; 
      } 
     } 

如何確定當前用戶是否屬於MYDOMAIN \組別1或MYDOMAIN \組2？

Answer 1

而是使用Active Directory API，你可以簡單地使用Roles類：

Roles.GetRolesForUser()

只需添加到您的web.config：

<roleManager defaultProvider="WindowsProvider" 
    enabled="true" 
    cacheRolesInCookie="false"> 
    <providers> 
    <add name="WindowsProvider" type="System.Web.Security.WindowsTokenRoleProvider" /> 
    </providers> 
</roleManager> 

更多信息請參見http://msdn.microsoft.com/en-us/library/system.web.security.windowstokenroleprovider.aspx 。