我可以模拟整个会话吗？

Question

我有一个 mvc4 Web 应用程序，用户使用他们的漫游配置文件用户帐户登录。我通过Active Directory 对它们进行身份验证。在几乎所有方法中，我都需要模拟登录用户来进行一些文件操作。

我使用以下方法进行模仿：

[DllImport("advapi32.dll", SetLastError = true)]
public static extern int LogonUser ( string lpszUsername, string lpszDomain, string lpszPassword, int dwLogonType, int dwLogonProvider, out IntPtr phToken );

[DllImport("advapi32.dll", SetLastError = true)]
public static extern int ImpersonateLoggedOnUser ( IntPtr hToken );

[DllImport("advapi32.dll", SetLastError = true)]
static extern int RevertToSelf ();

[DllImport("kernel32.dll", SetLastError = true)]
static extern int CloseHandle ( IntPtr hObject );

private IntPtr lnToken;

我已将我的模仿者实现为IDisposable 类，在constructor 中我模仿并在Dispose 方法中我恢复到我模仿之前的用户。所以我可以在我的控制器方法中轻松地在using 语句中使用它，如下所示：

public ActionResult SomeAction ( string param )
{
    using ( new Impersonator( username, password, nameSpace) )
    {
        /// do staff
    }
}

这种方法效果很好，虽然我认为这会使网站的响应时间减慢大约 1.5-2 秒，我觉得这有点烦人。

我想知道的是，我可以在用户登录时进行模拟，并在注销或会话超时时恢复吗？换句话说，我可以通过会话保持模拟吗？

我可能没有使用正确的术语，抱歉。

Answer 1

如果可以的话，我建议在这种情况下使用 IIS 为您执行身份验证和模拟。如果你：

• 启用ASP.NET Impersonisation
• 禁用匿名身份验证
• 启用Basic Authentication（如果您有来自域外的客户端）
• 启用Windows Authentication（如果域内有客户端）

当人们从站点请求页面时，IIS 将向浏览器发出 HTTP 401 质询。如果它位于同一个域中并且浏览器支持它（IE 和 Chrome 会自动支持），当前用户将自动登录到该站点。如果他们在域之外，浏览器将显示一个登录框进行身份验证。

请注意，如果您使用的是基本身份验证，则凭据以纯文本形式发送，因此拥有适当安全的 https 连接非常重要。

一旦通过 IIS 进行身份验证，请求才会到达 .Net - 此时它将在用户的安全上下文中运行，而不是在应用程序池中运行。请注意，调用：

System.Security.Principal.WindowsIdentity.GetCurrent().Name

将显示模拟用户。