HttpContext.User.Identity 中缺少组内置管理员（SID：S-1-5-32-544）

Question

我正在使用 Windows 身份验证并想知道登录用户是否属于“内置管理员”组。 我正在使用以下代码在我的 MVC4-Application 中找到它：

   // user identity
    var lIdentity = HttpContext.User.Identity as WindowsIdentity;

    // get all Group-Sids, the current users belongs to.
    var lSids = lIdentity.Groups;

组内置管理员 (SID S-1-5-32-544) 未在lSids列出。

但是当我在同一用户上使用 cmd whoami /groups时，它显示 SID S-1-5-32-544。

如何在我的 MVC4 中找出登录用户是否属于 Build-In Administrators 组。

Answer 1

您可以通过访问 Claims 而不是 Groups 来实现这一点。

以下是如何做到这一点：

var claims = lIdentity.Claims;
var claimSids = claims.Select(claim => claim.Value).ToList();