在 ASP.NET 中模拟时访问映射驱动器

Question

简短版本：是否可以在 ASP.NET 中使用模拟来访问映射驱动器？

长版本：

我目前正在使用模拟在 ASP.NET 中获取对网络文件的访问权限。这对于使用 UNC 路径的任何网络文件都适用，但无法访问为我模拟的用户帐户定义的映射驱动器上的任何文件。

例如，假设文件位于网络上的 \\machine\folder\file.txt，并且还假设驱动器 S: 映射到 \\机器\文件夹。我们需要能够访问完整的 UNC 路径 \\machine\folder\file.txt 以及较短的映射驱动器路径 S:\file.txt< /代码>。

显然标准的 ASP.NET 进程也无法访问。

使用在映射 S: 驱动器的本地帐户下运行的控制台应用程序，调用 File.Exists(@"\\machine\folder\file.txt") 返回true，并且 File.Exists(@"S:\file.txt") 也返回 true。

但是，当使用同一本地帐户在 ASP.NET 上下文中模拟时，只有 File.Exists(@"\\machine\folder\file.txt") 返回 true。 File.Exists(@"S:\file.txt") 返回 false。

我正在使用在本地 Windows 7 Professional 机器上运行的 IIS 7 进行测试，但这需要在 IIS 6 和 IIS 7 中运行。

模拟是通过 C# 中的几个类来处理的，我将在此处包含这些类：

public static class Impersonation
{
    private static WindowsImpersonationContext context;

    public static void ImpersonateUser(string username, string password)
    {
        ImpersonateUser(".", username, password);
    }

    public static void ImpersonateUser(string domain, string username, string password)
    {
        StopImpersonating();

        IntPtr userToken;
        var returnValue = ImpersonationImports.LogonUser(username, domain, password,
                                                  ImpersonationImports.LOGON32_LOGON_INTERACTIVE,
                                                  ImpersonationImports.LOGON32_PROVIDER_DEFAULT,
                                                  out userToken);
        context = WindowsIdentity.Impersonate(userToken);
    }

    public static void StopImpersonating()
    {
        if (context != null)
        {
            context.Undo();
            context = null;
        }
    }
}

public static class ImpersonationImports
{
    public const int LOGON32_LOGON_INTERACTIVE = 2;
    public const int LOGON32_LOGON_NETWORK = 3;
    public const int LOGON32_LOGON_BATCH = 4;
    public const int LOGON32_LOGON_SERVICE = 5;
    public const int LOGON32_LOGON_UNLOCK = 7;
    public const int LOGON32_LOGON_NETWORK_CLEARTEXT = 8;
    public const int LOGON32_LOGON_NEW_CREDENTIALS = 9;
    public const int LOGON32_PROVIDER_DEFAULT = 0;

    [DllImport("advapi32.dll", SetLastError = true)]
    public static extern int LogonUser(
        string lpszUsername,
        string lpszDomain,
        string lpszPassword,
        int dwLogonType,
        int dwLogonProvider,
        out IntPtr phToken
        );
    [DllImport("advapi32.dll", SetLastError = true)]
    public static extern int ImpersonateLoggedOnUser(
        IntPtr hToken
    );

    [DllImport("advapi32.dll", SetLastError = true)]
    public static extern int RevertToSelf();

    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern int CloseHandle(IntPtr hObject);
}

然后，在 Page_Load 期间，我们基本上会执行以下操作：

Impersonation.ImpersonateUser("DOMAIN", "username", "password");

if (!File.Exists(@"S:\file.txt"))
     throw new WeCannotContinueException();

我意识到使用映射驱动器不是最佳实践，但由于遗留原因，这对我们的业务来说是可取的。 是否可以在 ASP.NET 中使用模拟来访问映射驱动器？

Answer 1

不，但您可以使用符号链接。 Mklink /d 将创建一个目录链接。

Answer 2

您只能访问由被模拟的用户创建的映射驱动器。

因此，如果您要模拟用户 X 然后映射共享（例如，通过网络使用），那么只要模拟有效，该共享就将可见。

您可以通过 DriveInfo.GetDrives() 确定当前可以访问哪些映射驱动器。 DriveType 为 Network 的驱动器可在当前安全上下文中访问。

Answer 3

我尝试了 mklink 解决方案来自 Scott，它不适用于 ASP.NET。

至于 arnshea 的回答：它根本不起作用；我什至冒充了域管理员，并将所有权限设置为每个人、iuser 和网络服务。

因此，唯一的解决方案是：当您设计 Web 应用程序时，您必须决定是否要保存到网络资源并使用 UNC 协议。

映射的网络驱动器不能与 ASP.NET 一起用于常规文件操作。