MessageQueue.CanWrite 总是返回 true

Question

我已取消选择在专用队列上发送消息的权限，但 MessageQueue.CanWrite 永远不会返回 false。我可以切换接收消息权限，CanRead 属性按预期响应。为什么CanWrite 属性的行为会有所不同？

我已经用几个不同的 AD 用户测试了这个问题，结果是一样的。

是否有不同的方法来验证特定用户帐户是否可以将消息发送到特定的远程专用队列？

public class SendBehavior : IMsmqRuleBehavior
{
    public bool Validate(string queuePath)
    {
        using (var queue = new MessageQueue(queuePath, QueueAccessMode.Send))
        {
            return queue.CanWrite;                                        
        }
    }
}

public class ReceiveBehavior : IMsmqRuleBehavior
{
    public bool Validate(string queuePath)
    {
        using (var queue = new MessageQueue(queuePath, QueueAccessMode.Receive))
        {
            return queue.CanRead;                
        }
    }
}

Answer 1

据我所知，MessageQueue.CanWrite 的这种行为符合预期。如果您深入研究 MessageQueue 类的内容，您会发现它创建了一些帮助对象，这些对象通过以下方式影响该属性的值：

1. 如果您传递QueueAccessMode.Send（或SendAndReceive），将创建一个内部访问模式助手，如果(this.accessMode & QueueAccessMode.Send) != (QueueAccessMode)0，则返回true。

2. 如果#1 是true，然后它会尝试打开队列以将其存储到缓存中，使用您请求的访问模式和共享。此时调用了原生方法MQOpenQueue，它的注释中有以下内容（强调我的）：

   如果调用的应用程序不允许在请求的模式下打开队列的访问权限，可能会发生以下两种情况：

   • 如果dwAccess设置为MQ_SEND_ACCESS，MQOpenQueue会成功，但是当应用程序尝试发送消息时会返回错误。
   • 如果dwAccess 设置为MQ_PEEK_ACCESS 或MQ_RECEIVE_ACCESS，MQOpenQueue 将失败并返回MQ_ERROR_ACCESS_DENIED (0xC00E0025)。在这种情况下，队列句柄不会返回给phQueue。

因此，给定具有有效队列名称和共享模式的QueueAccessMode.Send（或SendAndReceive），我的理解是CanWrite 将返回true，即使您确实无权发送消息。

基本上，您似乎只会收到CanWrite == false，当且仅当：

1. 您传递的QueueAccessMode 不是Send 或SendAndReceive。