Сравнение «httpContext.User.Identity.Name» с активным каталогом SamAccountName. Правильно ли это?

Question

У меня есть следующие: -

• Я работаю на ASP.NET MVC-4 веб-приложения.
• Я использую проверку подлинности, которая аутентифицирует пользователей в отношении LDAP.

У меня есть таблица для хранения пользователей SecurityGroup. Если таблица будет иметь SecurityGroupID + имя пользователя SamAccountName.

Затем, чтобы проверить, если пользователь Войти находится в пределах данной группы безопасности, я получаю имя входа в систему, следующим образом: -

string ADusername = httpContext.User.Identity.Name.Substring(httpContext.User.Identity.Name.IndexOf("\\") + 1); 

Затем я проверяю, если выше строка Adusername находится в любой из SamAccountName внутри таблицу SecurityGroup. Поэтому в этом случае я обрабатываю SamAccountName, как если бы он был таким же, как “httpContext.User.Identity.Name.Substring(httpContext.User.Identity.Name.IndexOf("\\") + 1);” . Я тестировал этот подход, и он работал хорошо, но не уверен, что этот подход может вызвать проблемы в будущем. Поэтому мне нужна помощь в этих вопросах: -

1. В sameAccountName имеют следующий формат «FName.LastName», например john.smith. поэтому позвольте сказать, что в будущем у нас было два пользователя, которые имеют то же имя &. так что в этом случае SamAccountName однозначно идентифицирует любого пользователя?

2. Как AD заполняет SamAccountName? Например, в приведенном ниже изображении, я думаю, что SAMAccountName является именем пользователя (pre-windows 2000)? Это верно. Где я могу контролировать его значение и не должен быть Firstname.Lastname?

3. Currenly все наши пользователи внутри AD будут иметь их “httpContext.User.Identity.Name.Substring(httpContext.User.Identity.Name.IndexOf("\\") + 1)” равна их SamAccountName. Но верно ли это правило?

4. Действительно ли SamAccountName уникально идентифицирует пользователей? если да, то он также однозначно отступит от них кросс-доменами?

5. Лучше использовать имя пользователя-пользователя вместо имени samAccountname? и что именно string ADusername = httpContext.User.Identity.Name.Substring(httpContext.User.Identity.Name.IndexOf("\\") + 1); точно представляет внутри AD?

Благодаря

Answer 1

Какой вы используете LDAP? Active Directory? Если да, то вы можете использовать следующий класс, чтобы проверить, если пользователь является членом группы

GroupPrincipal.GetMember

SamAccountName является атрибутом, который должен быть уникальным в домене, но не в лесу. Поэтому Джон Смит может существовать дважды в Лесу AD.

Смотрите здесь

sAMAccountName

SamAccountName и UserPricncipalName не должны быть зп и GivenName. Вы можете использовать любое значение. Вы можете управлять этими значениями при создании учетной записи. Позже вы также можете их изменить.