asp.net 用指定用户名密码模拟登录访问操作网路路径文件

最新推荐文章于 2024-05-14 16:08:19 发布

weixin_30929011

最新推荐文章于 2024-05-14 16:08:19 发布

阅读量206

点赞数

CC 4.0 BY-SA版权

文章标签： runtime

原文链接：http://www.cnblogs.com/wfwup/archive/2011/10/11/2207558.html

本文介绍了一种使用WindowsIdentity.Impersonate方法实现的安全访问网络共享目录的方法。通过特定的类IdentityScope和P/Invoke调用，可以在不修改配置文件的情况下，利用指定的用户名和密码访问远程资源。

工作用到了，记录一下，就是网络路径上有个共享目录，给你分配一个账号和密码有一定的权限可以读写，不用在配置文件中做修改，比较安全。采用WindowsIdentity.Impersonate 方法。希望给用到的朋友。

主要的类IdentityScope

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Runtime.InteropServices;

/// <summary>
///IdentityScope 的摘要说明
/// </summary>
public class IdentityScope : IDisposable
{
    // obtains user token
        [DllImport("advapi32.dll", SetLastError = true)]
        static extern bool LogonUser(string pszUsername, string pszDomain, string pszPassword,int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

        // closes open handes returned by LogonUser

        [DllImport("kernel32.dll", CharSet = CharSet.Auto)]

        extern static bool CloseHandle(IntPtr handle);

        [DllImport("Advapi32.DLL")]
        static extern bool ImpersonateLoggedOnUser(IntPtr hToken);

        [DllImport("Advapi32.DLL")]
        static extern bool RevertToSelf();

        // logon types
        const int LOGON32_LOGON_INTERACTIVE = 2;
        const int LOGON32_LOGON_NETWORK = 3;
        const int LOGON32_LOGON_NEW_CREDENTIALS = 9;
        // logon providers
        const int LOGON32_PROVIDER_DEFAULT = 0;
        const int LOGON32_PROVIDER_WINNT50 = 3;
        const int LOGON32_PROVIDER_WINNT40 = 2;
        const int LOGON32_PROVIDER_WINNT35 = 1;

        private bool disposed;

        /// <summary>
        /// 登录
        /// </summary>
        /// <param name="sUsername">用户名</param>
        /// <param name="sDomain">第二个参数是域名，有域名的话写域名，没有域名写目标机器的IP·</param>
        /// <param name="sPassword">密码</param>
        public IdentityScope(string sUsername, string sDomain, string sPassword)
        {

            // initialize tokens
            IntPtr pExistingTokenHandle = new IntPtr(0);
            IntPtr pDuplicateTokenHandle = new IntPtr(0);
            try
            {

                // get handle to token
                bool bImpersonated = LogonUser(sUsername, sDomain, sPassword, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref pExistingTokenHandle);
                if (true == bImpersonated)
                {
                    if (!ImpersonateLoggedOnUser(pExistingTokenHandle))
                    {
                        int nErrorCode = Marshal.GetLastWin32Error();
                        throw new Exception("ImpersonateLoggedOnUser error;Code=" + nErrorCode);
                    }

                }
                else
                {
                    int nErrorCode = Marshal.GetLastWin32Error();
                    throw new Exception("LogonUser error;Code=" + nErrorCode);

                }

            }
            finally
            {
                // close handle(s)
                if (pExistingTokenHandle != IntPtr.Zero)

                    CloseHandle(pExistingTokenHandle);

                if (pDuplicateTokenHandle != IntPtr.Zero)

                    CloseHandle(pDuplicateTokenHandle);
            }

        }

        protected virtual void Dispose(bool disposing)
        {

            if (!disposed)
            {
                RevertToSelf();
                disposed = true;
            }

        }

        public void Dispose()
        {
            Dispose(true);
        }


}

调用

using (IdentityScope c = new IdentityScope("用户名", "域/IP", "密码"))
            {
                string[] filelist = System.IO.Directory.GetDirectories(@"\\192.168.1.7\Test");
            }

注意：

1.如果你所访问的计算机位于域内，调用时传入域的名字，并且修改

bool

bImpersonated = LogonUser(sUsername, sDomain, sPassword, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref pExistingTokenHandle);

2.如果你所访问的计算机不在域内，调用是传入IP即可，并修改

bool bImpersonated = LogonUser(sUsername, sDomain, sPassword,

LOGON32_LOGON_NEW_CREDENTIALS, LOGON32_PROVIDER_DEFAULT, ref pExistingTokenHandle);

3.有时报“登录失败: 未知的用户名或错误密码” 错误，就说明你的参数传错了，注意下LogonUser的第四个参数

4.每个人遇到的情况可能不一样，但是希望给大家有所帮助

MSDN：

http://msdn.microsoft.com/zh-cn/library/w070t6ka.aspx

转载于:https://www.cnblogs.com/wfwup/archive/2011/10/11/2207558.html