4

Tenho uma base SqlServer 2008 em que todos os usuários podem se conectar a ela via domínio do Windows, isso funciona corretamente via SQL Management Studio.

Estou fazendo uma Aplicação C# em MVC, e queria que quando o usuário acessar o site, eu conseguisse pegar esse login e senha do windows e passar para montar a minha Connection String.

A minha String de Conexão está deste jeito:

conexao = new SqlConnection("Data Source=vc9;Initial Catalog=sgt;Integrated Security=SSPI;Application Name='Controle de Sprint';Pooling=False;User ID=dominio\\usuario;Password=senha;");

Assim ela funciona, porém não consigo via C# pegar o usuário do Windows do usuário que está acessando o site.

Tem como isso ser feito?

3
  • Cada usuário abre uma nova conexão em seu banco de dados? Você consegue obter o usuário que está logado, porém, a senha não tem como.
    – Randrade
    3/05/2016 às 12:27
  • É, eu queria que cada usuário fizesse o login, pois no banco queria saber quem esta conectado. Queria que ele abrisse o site e não pedisse o usuário e senha, conectasse direto.
    – lionbtt
    3/05/2016 às 12:29
  • 1
    Não edite sua pergunta para obter mais informações. Provavelmente esse erro está na forma que configurou o seu pool. Abra uma outra pergunta informando como está configurado, explicando mais o erro.
    – Randrade
    3/05/2016 às 19:29

2 Respostas 2

7

Você não consegue obter a senha do usuário logado, isso vai contra a política de segurança da Microsoft. Você consegue configurar uma conta do AD no Application Pool do IIS para fazer a conexão, e consegue fazer seu sistema obter o usuário logado (do Windows) em sua aplicação, sem problemas. Porém, a senha você não consegue.

Para seu sistema obter a autenticação do Windows, basta alterar seu web.config para isso:

<configuration>
  ...
<system.web>
    <compilation debug="true" targetFramework="4.5" />
    <httpRuntime targetFramework="4.5" />
    <authentication mode="Windows" />
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>
  ...
</configuration>

Para mais informações, veja esta resposta.

E para obter o usuário logado, basta usar algo como isso:

var usuario = User.Identity.Name;

ou dependendo de onde quiser esses dados, desta forma:

  var usuario = HttpContext.Current.User.Identity.Name

E se não se esqueça de modificar o IIS para aceitar a conexão via windows.

Neste site você encontra um tutorial de como fazer isso.

3
  • +1. boas alternativas nunca são demais. 3/05/2016 às 12:48
  • Assim ficaria uma conexão logado apenas com um usuário né? É que tenho algumas trigger no banco que pega o @spid para gravar log e não queria mudar isso.
    – lionbtt
    3/05/2016 às 12:56
  • 1
    @lionbtt Dessa forma sim. Você consegue obter o SPID na aplicação, mas no BD não irá conseguir.
    – Randrade
    3/05/2016 às 13:01
3

primeiro você deve fazer configurar o seu IIS para realizar a autenticação utilizando Windows Authetication.

Para faze-lo no ambiente de desenvolvimento, abra o visual studio, clique com o boão direito do Mouse sobre o Projeto, escolha Use IIS Express, caso apareça Use Visual Studio Developement Server é pq já está à utilizar o IIS Express, então não precisa realizar nenhuma ação adicional.

Novamente utilize o Botão direito do mouse, vá em Properties/Propriedades e set Anonymous Authentication para false e Windows Authentication para true.

Uma vez publicada a aplicação, você precisa fazer o mesmo no IIS onde a aplicação está hospedada. para tal selecione a sua aplicação, então na aba IIS escolha Authentication. Novamente set Anonymous Authentication para false e Windows Authentication para true.

Uma vez feito isto, modifique a sua conexão para utilizar Trusted_Connection ou Integrated Security. não é necessario informar id e password, ele vai fazer o logon usando o usuario da rede (windows).

<connectionStrings>
  <add name="MyDbConn1" connectionString="Server=MyServer;Database=MyDb;Trusted_Connection=Yes;"/>
  <add name="MyDbConn2" connectionString="Initial Catalog=MyDb;Data Source=MyServer;Integrated Security=SSPI;"/>
</connectionStrings> 
10
  • Eu cheguei a fazer essas alteração, no VS ele consegue conectar pegando meu usuário e senha do windows. Porém quando publico aparece uma caixa no Browser solicitando o usuário e senha, porém nunca da certo a conexão com o banco, sempre falha.
    – lionbtt
    3/05/2016 às 12:50
  • Dessa forma está mais claro entender, gostei da explicação. +1
    – Randrade
    3/05/2016 às 12:51
  • @lionbtt, fez a alteração no IIS também? dá uma olhada neste guia, talvez as imagens lhe ajude a configurar. 3/05/2016 às 12:58
  • 1
    @lionbtt, por fim tente utilizar connectionString com Trusted_Connection ao invés de Integrated Security, estas duas opções deveriam ser equivalentes, mas não custa nada tentar. 3/05/2016 às 13:36
  • 1
    @lionbtt Essa mensagem de erro é porque ele está tentando acessar o banco de dados com o login 'NT AUTHORITY\ANONYMOUS LOGON'. Existe algumas opções, como esta ou alterar o application pool
    – Randrade
    3/05/2016 às 14:42

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .