Блог

Я использую ASP.NET Ядро MVC, которое использует проверку подлинности Windows. У меня есть 2 группы Active Directory, и я хочу проверить, входит ли пользователь в эту группу, это не сработало с моим кодом, поэтому я проверил у пользователя.IsInRole. Это дает мне странные результаты, в группе 1, членом которой я больше не являюсь, он возвращает true . Для группы 2, членом которой я являюсь, он возвращает false . Для коллеги он возвращает false для обоих (он находится в группе 2).

Есть идеи, почему это так?

Вот код, который я использовал для настройки моего ASP.NET Основное приложение.

 services.AddAuthentication(IISDefaults.AuthenticationScheme);
services.AddAuthorization(opt => {
                opt.AddPolicy("Admin", policy => policy.RequireRole("DOMAIN\GROUP 1"));
                opt.AddPolicy("Write", policy => policy.RequireRole("DOMAIN\GROUP 2"));
});