Как получить имя пользователя Windows, прошедшего проверку подлинности в asp.net?

Question

Как получить имя пользователя Windows, прошедшего проверку подлинности в asp.net?

0

У меня есть одностраничное приложение, работающее в нашей интрасети. Пользователи аутентифицируются с помощью проверки подлинности Windows (их домен-пользователь). При нажатии кнопки я хочу отправить запрос (используя $ http, Angular) на страницу aspx, которая имеет следующий код:

        string result = "Unknown";
        var loggedOnUser = System.Security.Principal.WindowsIdentity.GetCurrent();
        if (loggedOnUser != null) {
            int index = loggedOnUser.Name.LastIndexOf("\\", StringComparison.Ordinal) + 1;
            result = loggedOnUser.Name.Substring(index);
        }
        var json = "{ \"User\" : \"" + result + "\"}";
        Response.Clear();
        Response.ContentType = "text/json";
        Response.Write(json);
        Response.End();

Этот код дает мне только имя пользователя, зарегистрированного в пуле приложений. Это не очень удивительно, поэтому я думаю, что мне нужно немного намазать здесь? Причина для этого заключается в том, что я хочу, чтобы имя пользователя было в моем javascript, чтобы оно могло быть отправлено в качестве параметра в других вызовах сервера. Я искал веб-сайт, и все говорят, что получение имени пользователя вошедшего в систему пользователя является серьезным нарушением безопасности. И я это вижу. Но, может быть, это может быть обходным путем, когда это делается так, что это связано с кодом сервера?

Какие-либо предложения?

Благодарю!

TheViking 08 сен. 2016, в 10:39

Источник

0

Если вы отправляете имя пользователя в качестве параметра в других вызовах, что может помешать образованному пользователю заменить это имя другим? Ваша аутентификация должна происходить при каждом вызове.
Adrian Wragg 08 сен. 2016, в 08:50
1

И во-вторых, каковы настройки аутентификации вашего сайта? Вы разрешаете анонимную авторизацию?
Adrian Wragg 08 сен. 2016, в 08:52
0

Это интранет-приложение для пользователей с добрыми намерениями, поэтому безопасность не является проблемой. Я могу попросить пользователя ввести свое доменное имя пользователя или создать форму входа или что-то в этом роде, и проблема будет решена. Я просто хочу, чтобы мои коллеги упростили процесс входа в систему с учетной записью пользователя домена Windows. Аутентификация Windows установлена в IIS. Анонимный доступ к настоящему времени не разрешен. Я возьму любой взлом, который работает нормально, в конце концов это все внутреннее и за брандмауэрами.
TheViking 08 сен. 2016, в 10:57

Показать ещё 1 комментарий

Теги:

angularjs

asp.net

windows-authentication

impersonation

1 ответ

Ещё вопросы

Если вы отправляете имя пользователя в качестве параметра в других вызовах, что может помешать образованному пользователю заменить это имя другим? Ваша аутентификация должна происходить при каждом вызове.
И во-вторых, каковы настройки аутентификации вашего сайта? Вы разрешаете анонимную авторизацию?
Это интранет-приложение для пользователей с добрыми намерениями, поэтому безопасность не является проблемой. Я могу попросить пользователя ввести свое доменное имя пользователя или создать форму входа или что-то в этом роде, и проблема будет решена. Я просто хочу, чтобы мои коллеги упростили процесс входа в систему с учетной записью пользователя домена Windows. Аутентификация Windows установлена в IIS. Анонимный доступ к настоящему времени не разрешен. Я возьму любой взлом, который работает нормально, в конце концов это все внутреннее и за брандмауэрами.

Frost_Mourne · Answer 1 · 2017-06-15T03-16-00.000Z

Я получил, как это на Login

 protected void btnLogin_Click(object sender, EventArgs e)
    {
        try
        {
            string UserName = "";
            string activeDomain = System.Security.Principal.WindowsIdentity.GetCurrent().Name.ToString();
            string strName = HttpContext.Current.User.Identity.Name.ToString();


            if (strName == "")
            {
                UserName = activeDomain;
            }
            else
            {
                UserName = strName;
            }

            if (UserName == "")
            {
                lblMsg.Text = "Invalid Credentials. Please contact administrator!";
            }
            else
            {
                LP.UserName = UserName;
                DataSet dsUserName = LBLL.validate_user(LP);
                if (dsUserName.Tables[0].Rows.Count > 0)
                {
                    Session["UserName"] = dsUserName.Tables[0].Rows[0]["userName"].ToString();
                    Session["entityUID"] = dsUserName.Tables[0].Rows[0]["entityUID"].ToString();
                    Response.Redirect("~/index.aspx", false);
                }
                else
                {
                    lblMsg.Text = "Invalid Credentials. Please contact administrator!";
                }
            }
        }
        catch (Exception ex)
        {

        }
    }