Как подсказывать с намеком идентичности текущего пользователя Windows в ADAL AcquireToken

Question

При использовании клиента Адал для выполнения федеративного входа в систему, authenticationContext.AcquireToken(resourceUri, clientId, redirectUri, userId) перегрузка AcquireToken не будет показывать WindowsIdentity.Name (т.е. Domain\User в качестве имени пользователя, несмотря на возможность аутентификации что стиль имени пользователя. MSDN documentation из AcquireToken не говоря уже о каких-либо требований, связанные с параметром USERID.

Каковы требования, чтобы отправить идентификатор пользователя подскажет?

Answer 1

Это AcquireToken перегрузка требует идентификатору пользователя (логин подсказки , как только он преобразуется в OAuth2 m essage под абстракцией), чтобы быть UPN в формате электронной почты.

System.DirectoryServices.AccountManagement.UserPrincipal.UserPrincipalName - это самый удобный маршрут для пользовательского UPN-интерфейса ActiveDirectory, который я нашел до сих пор. Примечательно, что это не требование по умолчанию WindowsIdentityClaimsIdentity.