非域账号登录.NET 7 Core应用时，能否获取Windows登录用户名？

针对你需要记录Windows域账号（如user1@domain1）与独立Web应用账号（如webuser1、webuser2）关联关系的需求，以下是几种可行的实现方案：

1. 客户端浏览器采集（仅限IE/Edge兼容模式） #

只有在IE浏览器或Edge的IE兼容模式下，才能通过ActiveX对象获取当前Windows登录用户信息，现代Chrome、Firefox等浏览器出于安全限制已禁用该能力。

• 前端实现代码：

try {
    var network = new ActiveXObject("WScript.Network");
    var domainUser = network.UserDomain + "\\" + network.UserName;
    // 将domainUser通过接口提交到服务端，比如在登录页面隐藏字段提交
    document.getElementById("domainUser").value = domainUser;
} catch (e) {
    // 浏览器不支持时的降级处理
}

• 注意事项：需要将站点加入浏览器可信站点列表，并降低对应区域的安全级别，生产环境中可用性有限。

2. Windows集成身份验证结合账号映射 #

如果应用部署在企业内网环境，可以通过启用Windows集成身份验证（Kerberos/Negotiate）先获取域账号，再建立与Web应用账号的关联：

• 配置.NET 7应用启用Windows认证：

// Program.cs
var builder = WebApplication.CreateBuilder(args);

// 添加Windows身份验证服务
builder.Services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
    .AddNegotiate();

builder.Services.AddAuthorization(options =>
{
    options.FallbackPolicy = options.DefaultPolicy;
});

var app = builder.Build();

app.UseAuthentication();
app.UseAuthorization();

• 实现关联逻辑：
  1. 首次访问时，通过User.Identity.Name获取域账号（格式为domain1\user1，可转换为user1@domain1）。
  2. 引导用户选择或绑定已有的Web应用账号（webuser1/webuser2），将关联关系存储到数据库。
  3. 后续用户可选择通过Windows认证自动登录，或使用Web账号登录后查看关联的域账号信息。

3. 内网桌面辅助工具传递 #

针对内网环境，可开发轻量级桌面工具获取域账号，通过自定义协议传递给Web应用：

• 桌面工具核心代码（C#）：

string domainUser = $"{Environment.UserDomainName}\\{Environment.UserName}";
// 转换为UPN格式user1@domain1（可选）
string upn = $"{Environment.UserName}@{Environment.UserDomainName}";
// 通过自定义URL协议唤起浏览器并传递参数
Process.Start(new ProcessStartInfo($"myapp://binddomain?user={upn}") { UseShellExecute = true });

• Web应用接收参数：在页面加载时解析URL参数，获取域账号后与当前登录的Web账号建立关联。

4. 手动绑定（兼容性最优方案） #

如果以上技术方案受环境限制无法实施，可采用手动绑定方式：

• 在Web应用的个人设置页面添加“绑定域账号”功能，让用户输入自己的Windows域账号。
• 服务端通过AD查询验证账号有效性（可选），验证通过后将域账号与当前Web账号的关联关系存入数据库。
• 该方案无需依赖任何客户端环境，兼容性覆盖所有场景，是最稳妥的 fallback 方案。

内容的提问来源于stack exchange，提问作者Ken