ASP.NET 模拟不适用于生产

Question

所以我在运行 Windows Server 2003 和 IIS 6 的生产服务器上遇到了代码问题。

我正在尝试模拟一个域帐户，这在本地可以正常工作。

虽然当它在服务器上时，函数模拟用户失败，即返回 false：

private bool impersonateValidUser(String userName, String domain, String password)
    {
        WindowsIdentity tempWindowsIdentity;
        IntPtr token = IntPtr.Zero;
        IntPtr tokenDuplicate = IntPtr.Zero;

        if (RevertToSelf())
        {
            if (LogonUserA(userName, domain, password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref token) != 0)
            {
                if (DuplicateToken(token, 2, ref tokenDuplicate) != 0)
                {
                    tempWindowsIdentity = new WindowsIdentity(tokenDuplicate);
                    impersonationContext = tempWindowsIdentity.Impersonate();
                    if (impersonationContext != null)
                    {
                        CloseHandle(token);
                        CloseHandle(tokenDuplicate);
                        return true;
                    }
                }
            }
        }
        if (token != IntPtr.Zero)
            CloseHandle(token);
        if (tokenDuplicate != IntPtr.Zero)
            CloseHandle(tokenDuplicate);
        return false;
    }

请注意，代码不会崩溃 - 它只是返回 false。以前有没有人经历过这种情况并且对我应该开始看什么有任何想法？我假设 IIS 配置在这里起作用，但可能需要数周时间才能找到导致此问题的小问题。

我可以使用我试图模拟的帐户在服务器上安装驱动器，这样帐户用户/密码组合就可以了，并且可以用于在 Windows 资源管理器中进行身份验证。

Answer 1

我记得，我在一个项目中遇到了同样的问题，即模拟不适用于集成模式，该问题的解决方案是添加到我们的 web.config：

<system.webServer>
    <validation validateIntegratedModeConfiguration="false" />
</system.webServer>

但是这种模拟在 global.asax 方法中不起作用：

protected void Application_AuthenticateRequest(object sender, EventArgs e)
protected void Application_BeginRequest(object sender, EventArgs e)

希望这对你也有帮助，因为我不知道这是哪个 ISS 版本。