在 C# .NET Core 中检查文件权限

Question

我正在做一个项目，我必须对文件执行完整性检查。我需要确保当前系统用户对文件具有读取权限，我首先尝试使用：

var readPermission = new FileIOPermission(FileIOPermissionAccess.Read, filePath);

try
{
    readPermission.Demand();
}
catch (SecurityException ex)
{
    //handle the exception, which should be thrown if current user does NOT have the read permission
}

那没有用，例如没有抛出异常，所以我尝试这样做：

var readPermission = new FileIOPermission(FileIOPermissionAccess.Read, filePath);


if(! SecurityManager.IsGranted(readPermission))
{

    throw new SecurityException(
        String.Format("System user: {0} does not have read access to file {1}", User.Identity.Name, filePath)
        );
}

然而，SecurityManager api 似乎大部分已被弃用，所以这似乎也是一个死胡同。有没有其他方法可以告诉用户对文件有什么权限？

Answer 1

• 首先，获取当前FileInfo对象描述的文件的访问控制列表（ACL）条目，这被封装在FileSecurity对象中
• 然后我们使用GetAccessRules 获取与上述FileSecurity 对象关联的规则集合
• 规则集合表示 AuthorizationRule 派生自 FileSystemAccessRule 的对象，您可以查询这些对象以了解与文件有关的权限

片段：检查 test.txt 是否具有读取权限（已使用 .Net Core 测试）

using System;
using System.IO;
using System.Security.AccessControl;
using System.Security.Principal;
using System.Linq;

var MyPath = @"C:\Users\repos\test.txt";
var fInfo = new FileInfo(MyPath);

FileSecurity fSecurity = fInfo.GetAccessControl();

SecurityIdentifier usersSid = new SecurityIdentifier(WellKnownSidType.BuiltinUsersSid, null);
FileSystemRights fileRights = FileSystemRights.Read | FileSystemRights.Synchronize; //All read only file usually have Synchronize added automatically when allowing access, refer the msdn doc link below

var rules = fSecurity.GetAccessRules(true, true, usersSid.GetType()).OfType<FileSystemAccessRule>();
var hasRights = rules.Where(r => r.FileSystemRights == fileRights).Any();

Nuget 先决条件：System.IO.FileSystem.AccessControl

参考：FileSystemRights Enums