Windows-Benutzernamen in asp.net mvc-Anfrage erfassen

Sie können HttpContext.Current.User.Identity.Name verwenden, wenn Sie die Site für die Windows-Authentifizierung eingerichtet haben. Viele Browser geben den Benutzernamen transparent weiter.

Auf welcher Windows-Version läuft diese mvc-App?

Sie könnten Folgendes versuchen:

• Verwenden Sie den IIS-Manager, um den anonymen Zugriff auf die Site zu deaktivieren und sicherzustellen, dass die Digest- und / oder Windows-Authentifizierung aktiviert ist.
• Ändern Sie die web.config der mvc-App, um die Windows-Authentifizierung zu verwenden
• Greifen Sie mithilfe von User.Identity.Name auf den Anmeldenamen im Controller zu.

Würde das tun?

Gehen Sie zur Web.Config-Datei für Ihre Anwendung (stellen Sie sicher, dass es die wichtigste ist, nicht die Web.Config unter Ansichten), vermerken Sie <authentication mode="Forms"> , wenn Sie sie sehen, und fügen Sie Zeilen wie folgt hinzu:

Sie müssen den Abschnitt <authorization> nicht einschließen, aber er ist nützlich, wenn Sie den Zugriff für bestimmte Gruppen und Benutzer zulassen und allen anderen den Zugriff verweigern möchten. Wenn Sie IE verwenden, werden die Anmeldeinformationen automatisch weitergeleitet. Sie können dies testen, indem Sie den Benutzernamen in Ihrer Ansicht ausdrucken:

Wenn Sie Ihre Website mit Firefox oder einem anderen Browser außer IE öffnen, werden Sie zur Eingabe des Benutzernamens und des Passworts aufgefordert, da die Anmeldeinformationen nicht automatisch weitergeleitet werden (obwohl Sie Firefox offenbar als Dan Diplo weiterleiten können) Erwähnungen oben).

Wenn Sie diese Anmeldeinformationen an einen anderen Server, z. B. einen SQL-Server, weiterleiten möchten, bereitet Ihnen das nach meiner Erfahrung Kopfschmerzen, weil Sie auf ein Double-Hop-Problem stoßen. Die einzige Problemumgehung, die ich kenne, besteht darin, IIS und SqlServer auf demselben Server zu hosten oder eine Anmeldung für Ihr Intranet zu haben, damit Sie den Benutzernamen und das Kennwort an SQLServer weitergeben können.

var s = HttpContext.User.Identity.Name;

Wenn Sie IIS für die Verwendung der Windows-Authentifizierung festlegen und sich die Site für Ihre Clients in der Intranetzone befindet, werden die Anmeldungen automatisch ohne Eingabeaufforderungen ausgeführt.