在ABP框架的ASP.NET Core MVC中获取内网Windows登录用户身份

嘿，我刚好处理过类似的场景，你遇到的核心问题是WindowsIdentity.GetCurrent()的定位错了——它获取的是运行应用程序池的进程身份，而不是当前请求对应的Windows认证用户。结合你用的ASP.NET Core MVC、jQuery和ABP框架，给你一步步的解决方法：

在你的AccountController里，直接从HttpContext拿当前用户的身份就对了，这是ASP.NET Core认证体系提供的正确姿势：

public IActionResult GetCurrentWindowsUser()
{
    // 把HttpContext.User.Identity转成WindowsIdentity
    var windowsIdentity = HttpContext.User.Identity as WindowsIdentity;
    if (windowsIdentity == null)
    {
        return BadRequest("未检测到Windows认证用户");
    }

    // 获取完整用户名（格式一般是 域\用户名）
    var fullUserName = windowsIdentity.Name;
    // 也可以拿到用户SID等详细信息
    var userSid = windowsIdentity.User.Value;

    return Ok(new { UserName = fullUserName, Sid = userSid });
}

划重点：HttpContext.User是ASP.NET Core为每个请求封装的认证用户信息，开启Windows认证后，这里就会自动填充当前访问用户的Windows身份。

因为你在用ABP，它有自己的身份中间件和用户上下文，得确保Windows认证的身份能正确集成进去：

第一步：配置ABP模块的认证服务 #

在你的ABP模块类（比如YourProjectNameModule）的ConfigureServices方法里，添加Windows认证并配置ABP的默认认证方案：

public override void ConfigureServices(ServiceConfigurationContext context)
{
    // 注册Windows认证服务
    context.Services.AddAuthentication(IISDefaults.AuthenticationScheme);

    // 告诉ABP用Windows认证作为默认的认证/挑战方案
    context.Services.Configure<AbpAuthenticationOptions>(options =>
    {
        options.DefaultAuthenticateScheme = IISDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = IISDefaults.AuthenticationScheme;
    });

    // 其他模块配置...
}

第二步：确保中间件顺序正确 #

在模块的OnApplicationInitialization方法里，先启用认证中间件，再启用ABP的中间件，顺序错了会导致身份信息无法被ABP识别：

public override void OnApplicationInitialization(ApplicationInitializationContext context)
{
    var app = context.GetApplicationBuilder();

    // 先加认证中间件
    app.UseAuthentication();
    // 再启用ABP的核心中间件
    app.UseAbp();

    // 其他中间件（比如路由、静态文件等）...
}

第三步：用ABP的ICurrentUser获取用户信息 #

配置完成后，你也可以通过ABP提供的ICurrentUser服务来获取用户信息（它会自动映射Windows认证的用户）：

private readonly ICurrentUser _currentUser;

// 通过构造函数注入ICurrentUser
public AccountController(ICurrentUser currentUser)
{
    _currentUser = currentUser;
}

public IActionResult GetCurrentUser()
{
    // 拿到用户名和用户ID（如果ABP已经映射了Windows用户）
    var userName = _currentUser.UserName;
    var userId = _currentUser.Id;

    return Ok(new { UserName = userName, UserId = userId });
}

虽然你说已经配置了，但再确认几个关键点避免踩坑：

• launchsettings.json：确保windowsAuthentication为true，anonymousAuthentication为false：

"iisSettings": {
    "windowsAuthentication": true,
    "anonymousAuthentication": false,
    "iisExpress": {
        "applicationUrl": "http://localhost:xxxx",
        "sslPort": 0
    }
}

• IIS站点配置：
  • 站点的「身份验证」功能里，必须禁用匿名认证，启用Windows认证；
  • 对应应用池的「高级设置」里，把「加载用户配置文件」设为True，否则Windows认证的用户信息可能无法正确加载；
  • 如果应用池用的是自定义账户，要确保该账户有读取AD用户信息的权限（内网环境一般没问题）。

用jQuery发AJAX请求时，要确保携带Windows认证的凭据，不然后端拿不到用户身份：

$.ajax({
    url: '/Account/GetCurrentWindowsUser',
    type: 'GET',
    xhrFields: {
        withCredentials: true // 关键：让浏览器自动携带Windows认证凭据
    },
    success: function(response) {
        console.log('当前登录用户：', response.UserName);
    },
    error: function(xhr) {
        console.error('获取用户信息失败：', xhr.responseText);
    }
});

内网环境一般都是同域请求，所以不需要额外配置CORS，但如果是跨域的话，还要在后端配置CORS允许凭据传递。

内容的提问来源于stack exchange，提问作者jazb