使用 ASP.NET 模拟读取远程文件

Question

我想阅读存储在远程服务器上的 pdf。我已获得具有读取访问权限的用户名/密码。

我正在使用此 url https://support.microsoft.com/kb/306158 中给出的 ASP.NET 模拟

我将所有内容都记录到日志文件中只是为了帮助调试。

 StreamWriter sw = new StreamWriter(Server.MapPath("~/log/logFile.txt"), true);
 sw.WriteLine("Just before Impersonation");

 if(impersonateValidUser("username", "domain", "password"))
 {
    try
     {
          byte[] bytes = File.ReadAllBytes(documentName);
          sw.WriteLine("Bytes read!!");
          undoImpersonation();
     }
    catch(Exception ex)
    {
       sw.WriteLine(ex.Message + "\n" + ex.StackTrace);
       return;
 }
 else
 {
    sw.WriteLine("Impersonation Failed");
            return;
 }

在我的日志文件中，我只看到“就在模拟之前”。 try 和 catch 块的消息都不会写入日志文件。令人惊讶的是，我没有看到模拟失败消息。

只是想知道是否有人以前有过这种行为的经验？访问远程机器上的文件是否有任何额外要求？我知道远程机器确实有 advapi32.dll 和 kernel32.dll

Answer 1

我们在使用 MSDN 示例时也遇到了问题，如果我没记错的话，这与句柄过早关闭有关。

我们最终以以下方式重写了它，这对我们来说非常有效：

    private void DoLogin()
    {
        var token = LogonAsUser(userName, domain, password);
        if (!IntPtr.Equals(token, IntPtr.Zero))
        {
            WindowsImpersonationContext impersonatedUser = null;
            try
            {
                var newIdentity = new WindowsIdentity(token);

                impersonatedUser = newIdentity.Impersonate();

                // Do impersonated work here
            }
            finally
            {
                if (impersonatedUser != null)
                {
                    impersonatedUser.Undo();
                }
                LogonAsUserEnd(token);
            }
        }
    }

    private IntPtr LogonAsUser(String userName, String domain, String password)
    {
        IntPtr token = IntPtr.Zero;

        if (LogonUserA(userName, domain, password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref token) != 0)
        {
            return token;
        }
        else
        {
            return IntPtr.Zero;
        }
    }

    private void LogonAsUserEnd(IntPtr token) {
        if (!IntPtr.Equals(token, IntPtr.Zero))
        {
            CloseHandle(token);
        }

    }

另外一个说明：我们将 LogonUserA 定义为返回 bool，而不是 int，这也可能是您遇到的问题的一部分。