使用当前凭据运行进程

Question

我正在开发一个 Umbraco 内部网站，我在其中调用 wkhtmltopdf.exe 来创建一些 pdf。这些 pdf 使用一个主页作为内容，另外两个页面作为页眉和页脚。只要我拥有未经身份验证的网站，事情就可以很好地工作。我们想使用我们的 Active Directory 帐户登录到该站点，因此我启用了 Windows 身份验证。运行此程序的例程是单击处理页面的按钮，然后在浏览器上显示 pdf 或下载它。无论如何，这是相同的过程。在Visual Studio中，当涉及到代码的第一部分（var p = ...）运行调试时，它会抛出异常“消息=“没有进程与此对象关联。”因为它无法进行身份验证。我可以看到当我在代码执行后暂停代码并使用 Visual Studio 检查器时。该方法运行到最后，但由于我之前提到的错误，它会产生一个空白 pdf。如果我硬编码用户名和密码，那么它工作正常。

网站在 iis express 的本地开发环境中运行。由于在我第一次必须登录时浏览到该站点时启用了 Windows 身份验证。 Wkhtmltopdf.exe 位于本地驱动器中 - 它不在网站上。初始设置基于此处描述的方法http://icanmakethiswork.blogspot.se/2012/04/making-pdfs-from-html-in-c-using.html 只有属于我们的 Active Directory 域的用户才能访问该网站，但由于我们使用相同的帐户登录到 Windows，因此 Windows 身份验证将起到作用:)

public static void HtmlToPdf(string outputFilename, string[] urls, 
        string[] options = null,
        bool streamPdf = false,
        string pdfHtmlToPdfExePath = "C:\\Program Files (x86)\\wkhtmltopdf\\bin\\wkhtmltopdf.exe")
    {
        string urlsSeparatedBySpaces = string.Empty;
        try
        {
            //Determine inputs
            if ((urls == null) || (urls.Length == 0))
            {
                throw new Exception("No input URLs provided for HtmlToPdf");
            }
            urlsSeparatedBySpaces = String.Join(" ", urls); //Concatenate URLs


            var p = new System.Diagnostics.Process()
            {
                StartInfo =
                {
                    FileName = pdfHtmlToPdfExePath,
                    Arguments = ((options == null) ? "" : String.Join(" ", options)) + " "  + urlsSeparatedBySpaces + " -",
                    UseShellExecute = false, // needs to be false in order to redirect output
                    RedirectStandardOutput = true,
                    RedirectStandardError = true,
                    RedirectStandardInput = true, // redirect all 3, as it should be all 3 or none
                    WorkingDirectory = string.Empty
                }
            };

            p.Start();

            var output = p.StandardOutput.ReadToEnd();
            byte[] buffer = p.StandardOutput.CurrentEncoding.GetBytes(output);
            p.WaitForExit(60000);
            p.Close();

            HttpContext.Current.Response.Clear();
            HttpContext.Current.Response.ContentType = "application/pdf";
            if (!streamPdf)
            {
                HttpContext.Current.Response.AppendHeader("Content-Disposition", "attachment; filename='" + outputFilename + "'");
            }

            HttpContext.Current.Response.BinaryWrite(buffer);
            HttpContext.Current.Response.End();
        }
        catch (Exception exc)
        {
            throw new Exception("Problem generating PDF from HTML, URLs: " + urlsSeparatedBySpaces + ", outputFilename: " + outputFilename, exc);
        }
    }

我使用 LoadUserProfile = true 对此进行了测试，但这也无济于事。在阅读了各种论坛帖子之后，我看到的唯一建议的解决方案是使用用户名、密码等强制登录过程。但这很糟糕，因为用户已经登录，我们可以/应该使用像 CredentialCache.DefaultCredentials 这样的东西。

我也来的一个解决方法是在请求中使用 DefaultCredentials 在本地保存 html，我可以毫无问题地访问它们并创建 pdf，但即使这是一个艰苦的过程，因为我需要创建可打印的 css 和 javascripts 和下载它们等等。这是我最后一个解决方案，我已经实现了 80%，但看起来也很讨厌。这是我如何抓取网页的另一个代码示例。

        var request = (HttpWebRequest)WebRequest.Create(url);
        request.Credentials = CredentialCache.DefaultCredentials;
        var response = (HttpWebResponse)request.GetResponse();
        var stream = response.GetResponseStream();

总结一下。 Wkhtmltopdf 无法对自身进行身份验证，因此它可以获取所需的页面并将它们转换为 pdf。是否有任何巧妙的方法可以使该过程能够使用我登录到该站点的当前用户凭据对自身进行身份验证，以便它可以访问这些页面？

Answer 1

我使用 Rotativa 作为 Wkhtmltopdf 的包装器。

为了让它在 iis 上运行，我创建了一个单独的用户帐户，该帐户具有足够的权限来运行 Wkhtmltopdf.exe。然后通过开关将用户名和密码传递给 Wkhtmltopdf。

public virtual ActionResult PrintInvoice(int id) {
        var invoice = db.Invoices.Single(i => i.InvoiceId == id);
        var viewmodel = Mapper.Map<InvoiceViewModel>(invoice);

        var reportName = string.Format(@"Invoice {0:I-000000}.pdf", invoice.InvoiceNo);
        var switches = String.Format(@" --print-media-type --username {0} --password {1} ", 
                ConfigurationManager.AppSettings["PdfUserName"],
                ConfigurationManager.AppSettings["PdfPassword"]); 
        ViewBag.isPDF = true;
        return new ViewAsPdf("InvoiceDetails", viewmodel) {
            FileName = reportName,
            PageOrientation = Rotativa.Options.Orientation.Portrait,
            PageSize = Rotativa.Options.Size.A4,
            CustomSwitches = switches
        };
    }

看起来在 Wkhtmltopdf.exe 中运行的页面使用当前用户凭据运行，但 Wkhtmltopdf.exe 本身需要在服务器上执行的权限。

这在部署时适用于 iis。在 VS2012 的 Cassini 上，它适用于我，无需凭据，但在 iis express 上的 vs2013 中，我在获取 css 和图像等资源时仍然遇到问题。

通过 SSL 运行的相同解决方案： Rotativa and wkhtmltopdf no CSS or images on iis6 over HTTPS, but fine on HTTP

Answer 2

打开ASP.NET Impersonation 和spawn wkhtmltopdf under the context of the impersonated user。

注意：打开 ASP.NET 模拟很可能会降低性能。