File.Open 在具有管理员凭据的 Windows 2008R2 IIS 下无法工作。在 VS2010 Cassini 下工作

Question

下面的代码在 Cassini 下工作正常，但在 IIS 下根本不行。我得到文件未找到，并且无法在远程共享上获取文件，或者在测试 C:\test.pdf（测试 IIS 权限）时在本地获取文件。

此应用程序的目的是创建一个HTTP 代理允许通过安全 URL 检索文件。此示例中省略了安全代码。我只关注这个普通示例中的文件访问。

我已确保

1. 应用程序池（流程模型身份）正在运行域管理员帐户
2. 网站物理路径凭据在同一管理员帐户下运行
3. 管理员帐户同时具有Batch和Run as本地策略中的服务权限。

我使用以下 URL

http://localhost:1651/services/GetFile.svc/get?swt=\\remoteserver\share\file.pdf访问 WCF 服务

[ServiceContract(SessionMode = SessionMode.NotAllowed)]
public interface IGetFile
{
    [OperationContract]
    [WebGet(UriTemplate = "/get?swt={filename}", RequestFormat = WebMessageFormat.Xml, ResponseFormat = WebMessageFormat.Xml, BodyStyle = WebMessageBodyStyle.Bare)]
    Stream Get(string filename); 
}


 [ServiceBehavior(InstanceContextMode = InstanceContextMode.Single)]
[AspNetCompatibilityRequirements(RequirementsMode = AspNetCompatibilityRequirementsMode.Allowed)]
public class GetFile : IGetFile
{
    bool debug = true;

    public Stream Get(string filename )
    {
        //this will cause the file dialog to show the file name instead of "get" 
        WebOperationContext.Current.OutgoingResponse.Headers.Add( "Content-disposition", string.Format("inline; filename={0}", filename));
        WebOperationContext.Current.OutgoingResponse.ContentType = "application/octect-stream";

        FileStream fs1= null;

        //WindowsIdentity winId = new WindowsIdentity("[email protected]");
        //using (winId.Impersonate())
        {
            try
            {
                fs1 = File.OpenRead(filename);
            }
            catch (FileNotFoundException e)
            {
                if (debug)
                throw;
                else
                return null;
            }
            catch (IOException e)
            {
                if (debug)
                throw;
                else
                // message: Either a required impersonation level was not provided, or the provided impersonation level is invalid.
                return null;
            }
        }

        return fs1;

Answer 1

在您的测试系统和 cassini 下，您以自己的用户帐户运行，该帐户具有 C:\ 驱动器根目录的权限。在 IIS 下，您在一个特殊帐户下运行，该帐户没有 C:\ 驱动器根目录的权限。将网站所需的文件放置在此位置是一种不好的做法。

Answer 2

上面的代码不适用于版本 3.5...仅 4.0

将应用程序池更改为 4.0 修复了问题，并允许我从任何 UNC 读取