使用 LogonUser 后出现 UnauthorizedAccessException答案

【问题标题】：UnauthorizedAccessException after using LogonUser使用 LogonUser 后出现 UnauthorizedAccessException
【发布时间】：2012-07-20 04:47:43
【问题描述】：

我将覆盖Application_AuthenticateRequest 以将Windows 身份验证用户替换为我通过调用LogonUser 以编程方式检索的另一个用户。当我 将生成的 WindowsPrinciple 分配给 Context.User 时，我得到以下异常。我的开发机器上没有这个异常（一切正常），只有在我的 QA 机器上。两台机器都是 Windows Server 2008 R2。 QA 机器上有些不同，但我不知道它是什么。

这是我正在努力完成的full description。

    [UnauthorizedAccessException: Attempted to perform an unauthorized operation.]
   System.Security.Principal.WindowsIdentity.get_AuthenticationType() +317
   System.Web.Hosting.IIS7WorkerRequest.SetPrincipal(IPrincipal user, IntPtr pManagedPrincipal) +106
   System.Web.HttpContext.SetPrincipalNoDemand(IPrincipal principal, Boolean needToSetNativePrincipal) +9022044
   System.Web.HttpContext.SetPrincipalNoDemand(IPrincipal principal) +6
   System.Web.HttpContext.set_User(IPrincipal value) +36
   MyProj.MvcApplication.OverrideLoginUser() in C:\Data\Project\MyProj\Global.asax.cs:317
   MyProj.MvcApplication.Application_AuthenticateRequest(Object sender, EventArgs e) in C:\Data\Project\MyProj\Global.asax.cs:305
   System.Web.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +148
   System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +75

更新

我通过将应用程序池的标识从“ApplicationPoolIdentity”更改为“LocalSystem”解决了 QA 机器上的错误。在我的开发框中，设置是 ApplicationPoolIdentity，那么为什么权限不同？失败的功能需要什么权限？

更新 2

我已经用尽了所有选择。即使使用本地管理员组中的用户帐户也无济于事。唯一可行的是将应用程序池作为 LocalSystem 运行。其他一些人也有这个问题 (documented here) 任何想法表示赞赏。谢谢。

【问题讨论】：

您是在开发盒上使用 Casini 进行调试，还是实际上在开发盒上进行部署？
我从调试器运行并部署到我的 Dev box 上的 IIS 7.5。两者都工作得很好。
你拯救了我的一天 - 不得不将我的 IIS 设置改为 LocalSystem...谢谢

标签： asp.net .net asp.net-mvc windows authorization

【解决方案1】：

好的。我只花了 5 个小时，但我找到了解决方案。在将主体对象分配给Context.User 之前，我通过调用新创建的标识的属性将问题缩小到Identity.AuthenticationType 调用。这次我的 Dev box 也出现了未经授权的错误。我想这意味着由于某种原因，在Context.User 分配期间，该属性没有在我的开发盒上执行，而是在我的 QA 盒上执行。无论如何，在谷歌搜索了一下之后，我找到了this documentation，它展示了如何在 WindowsIdentity 构建期间指定 AuthenticationType。在我这样做之后，我的问题就解决了！代码如下：

// Construct a WindowsIdentity object using the input account token 
// and the specified authentication type.
var foo = new WindowsIdentity(logonToken, "WindowsAuthentication");

就是这样！我的两台服务器上不再出现身份验证错误！

【讨论】：