我的 C# 应用程序如何测试用户是否具有“阅读”权限？ 访问网络共享？

Question

我正在开发一个胖客户端应用程序，该应用程序经常遇到访问网络共享的“问题”。 在对服务器进行任何 IO 之前，我的应用程序会测试共享（通常采用 \\server\share$ 形式）是否存在。 这对于检测客户端与服务器失去连接的情况非常有效，但仍然存在一些奇怪的情况，其中存在隐藏共享，但用户无权从共享内读取内容。 有人可以分享（没有双关语）测试当前用户是否可以读取共享上的文件所需的 C# 代码吗？ 我应该查询共享的 ACL 或共享中的文件吗？ 如果共享为空怎么办？ 如果用户是混合环境中的本地非管理员（XP Pro 工作站、Novell 网络上没有域的 Windows 2003 服务器）怎么办？

Answer 1

最简单的方法就是直接执行（例如尝试读取文件）。 正如 Jared 提到的，没有办法确保您将来能够阅读（网络故障、权限更改等）。

就代码而言，您可以使用 DirectoryInfo类进行一些尝试的答案：

        string remotePath = @"\\server\share$";
        bool haveAccess = false;

        DirectoryInfo di = new DirectoryInfo(remotePath);
        if (di.Exists)
        {
            try
            {
                // you could also call GetDirectories or GetFiles
                // to test them individually
                // this will throw an exception if you don't have 
                // rights to the directory, though
                var acl = di.GetAccessControl();
                haveAccess = true;
            }
            catch (UnauthorizedAccessException uae)
            {
                if (uae.Message.Contains("read-only"))
                {
                    // seems like it is just read-only
                    haveAccess = true;
                }
                // no access, sorry
                // do something else...
            }
        }

上面的代码有很多缺点（例如硬编码的“只读”测试），但这只是一个用于说明您可以做什么的示例。 DirectoryInfo 还有一些其他帮助程序方法，可用于列出文件夹中的文件。 如果您无权访问，这些方法将引发 UnauthorizedAccessException 异常，您可以使用该异常来测试访问失败的原因。 查看 GetAccessControl 上的信息，了解有关它引发的异常的更多详细信息。

Answer 2

确定您是否曾经拥有从共享读取的权限的第一个最可靠方法是尝试

1. 从共享中读取
2. 处理读取时可能发生的错误，并考虑失败的尝试

不幸的是，虽然基于根据您的描述，您正在尝试确定您是否拥有共享的读取权限。 没有办法可靠地确定这一点。

无论有多少 ACL、目录等...您在查看完它们后都可能会通过多种机制失去对共享的访问权限。 最明显的一个是网络份额下降。 您所能确定的是您曾经拥有该共享的权限。