调用 WindowsIdentity.Impersonate 什么都不做

Question

我正在使用以下Microsoft example。每次 WindowsIdentity 实例调用 .Impersonate() 时，什么都没有发生。没有错误，没有假冒。
在调用前后，当前身份始终是 AppPool 身份。
我还尝试了另一个在网上找到的例子，the Impersonator class，同样的事情也发生了。

我对这些示例所做的唯一修改是在 LogOnUser 调用中将 LOGON32_LOGON_INTERACTIVE 更改为 LOGON32_LOGON_NETWORK，因为使用 Interactive 总是返回 0 错误。

这是一个在 Win2k8 服务器上运行的 ASP.NET 4.0 应用程序，试图在 AD 中模拟用户。

编辑： 我最初没有提到这一点，但我修改了 Microsoft 示例并将其转换为一个类，以便我可以从我的 ASP.NET 应用程序中获得它。我在 web.config 中也有 impersonate=true。

Answer 1

为用户组授予对 App_Data 文件夹的写入权限解决了该问题。不过不确定这与模仿有什么关系。

Answer 2

我最终找到了一个助手类，我在几年前做过类似的事情。助手实现 IDisposable，因此只需将文件访问代码包装在“使用”中，如下所示：-

using (Impersonate imp = new Impersonate())
{
    // Code in here will run under the identity specified in the helper
}

这里是帮助类的代码（我已经删除了“使用”以节省一些空间）。您会注意到用户帐户在构造函数中是硬编码的：

internal class Impersonate : IDisposable
{
    private const int LOGON32_LOGON_INTERACTIVE = 2;
    private const int LOGON32_PROVIDER_DEFAULT = 0;

    private bool _disposed = false;
    private WindowsImpersonationContext _context = null;

    [DllImport("advapi32.dll")]
    private static extern int LogonUserA(String lpszUserName, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);
    [DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern int DuplicateToken(IntPtr hToken, int impersonationLevel, ref IntPtr hNewToken);

    [DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern bool RevertToSelf();

    [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
    private static extern bool CloseHandle(IntPtr handle);

    internal Impersonate()
    {
        WindowsIdentity tempWindowsIdentity;
        IntPtr token = IntPtr.Zero;
        IntPtr tokenDuplicate = IntPtr.Zero;

        string domain = "<whatever>";
        string username = "<whatever>";
        string password = "<whatever>";

        try
        {
            if (RevertToSelf())
            {
                if (LogonUserA(username, domain, password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref token) != 0)
                {
                    if (DuplicateToken(token, 2, ref tokenDuplicate) != 0)
                    {
                        tempWindowsIdentity = new WindowsIdentity(tokenDuplicate);
                        _context = tempWindowsIdentity.Impersonate();
                    }
                }
            }
        }
        finally
        {
            if (token != IntPtr.Zero)
            {
                CloseHandle(token);
            }

            if (tokenDuplicate != IntPtr.Zero)
            {
                CloseHandle(tokenDuplicate);
            }
        }
    }

    public void Dispose()
    {
        Dispose(true);
        GC.SuppressFinalize(this);
    }

    private void Dispose(bool disposing)
    {
        if (!_disposed)
        {
            if (disposing)
            {
                // Dispose any managed resources here.
            }

            // Stop the impersonation.
            _context.Undo();

            _disposed = true;

        }
    }
}

试一试，让我知道你的进展如何......

安德鲁

Answer 3

您链接的示例用于控制台应用程序。如果您有一个 ASP.Net Web 应用程序，您希望您的代码在访问者的安全上下文中执行，您可以在 IIS 身份验证设置中启用 ASP.Net 模拟（在 IIS 管理器 MMC 管理单元中）。