如何用C#检测Windows上通过GCPW登录的Google Workspace用户

现有方法的局限性 #

• Windows用户名：System.Security.Principal.WindowsIdentity.GetCurrent().Name返回的是本地Windows账户名，和Google Workspace后台的域用户信息不匹配，无法直接关联。
• MAC地址：只能匹配设备，无法区分同一设备上的不同登录用户，不适用于多用户场景。
• devices.deviceUsers.lookup接口：依赖的rawResourceId对应文件不存在，且无法适配多用户共用设备的情况。
• 注册表读取：在HKEY_CURRENT_USER\SOFTWARE\Google\Accounts\<用户ID>下能找到邮箱，但该路径中的用户ID是动态生成的，且未获得官方公开支持，鲁棒性无法保证，Google可能随时修改注册表结构。

可靠方案：读取GCPW官方配置文件 #

GCPW（Google Cloud Password Sync）会为每个登录的用户在本地存储专属配置信息，路径规则为：
C:\Users\<Windows用户名>\AppData\Local\Google\Google Cloud Password Sync\Profiles\<用户ID>\config.json

其中<Windows用户名>可通过WindowsIdentity.GetCurrent().Name截取（比如从LINDA-LAPTOP\linda_daimto中提取linda_daimto），<用户ID>是一串数字ID，但该目录下通常只有一个文件夹（对应当前登录的GCPW用户）。

C#实现代码 #

using System;
using System.IO;
using System.Linq;
using System.Security.Principal;
using Newtonsoft.Json.Linq;

class GcpwUserDetector
{
    static void Main()
    {
        // 获取当前Windows用户名
        var windowsIdentity = WindowsIdentity.GetCurrent();
        var windowsUsername = windowsIdentity.Name.Split('\\').Last();
        
        // 构建GCPW配置文件基础路径
        var basePath = Path.Combine(Environment.GetFolderPath(Environment.SpecialFolder.LocalApplicationData), 
                                   "Google", "Google Cloud Password Sync", "Profiles");
        
        // 获取当前用户的GCPW配置目录
        var profileDirs = Directory.GetDirectories(basePath);
        if (profileDirs.Length == 0)
        {
            Console.WriteLine("未检测到GCPW登录用户");
            return;
        }
        
        // 读取config.json文件
        var configPath = Path.Combine(profileDirs[0], "config.json");
        if (!File.Exists(configPath))
        {
            Console.WriteLine("GCPW配置文件不存在");
            return;
        }
        
        var jsonContent = File.ReadAllText(configPath);
        var configObj = JObject.Parse(jsonContent);
        
        // 提取Workspace域用户邮箱
        var userEmail = configObj["user_email"]?.ToString();
        if (!string.IsNullOrEmpty(userEmail))
        {
            Console.WriteLine($"当前GCPW登录域用户：{userEmail}");
        }
        else
        {
            Console.WriteLine("无法提取域用户邮箱");
        }
    }
}

方案说明 #

• 该路径是GCPW官方指定的存储位置，稳定性远优于未公开的注册表路径。
• 每个Windows用户目录下的GCPW配置相互独立，天然支持多用户共用设备的场景。
• 应用仅需普通用户权限即可访问当前用户的AppData\Local目录，无需额外权限申请。

备选方案：Google Workspace API验证（需管理员权限） #

如果你的应用能获取Google Workspace Admin API的调用权限，可通过以下步骤关联本地设备与域用户：

1. 获取设备的硬件标识符（比如BIOS UUID）。
2. 调用devices.list接口，根据硬件标识符匹配对应设备。
3. 从设备关联的deviceUsers列表中，筛选出当前活跃的用户。

但该方案需要Workspace管理员授权，且依赖网络连接，更适合服务器端验证场景，不适合本地离线控制台应用。

内容的提问来源于stack exchange，提问作者Linda Lawton - DaImTo