以本地系统读取本地文件，而不是当前用户

Question

我有一个在 IIS 上运行的 ASP.NET C# 应用程序。

某些操作需要我使用Directory.EnumerateFiles 读取系统本地放置的文件。这在我调用该函数时有效，因为我的 windows 用户可以访问这些文件，但当另一个用户调用同一页面时它不会。

我检查了WindowsIdentity.GetCurrent().Name，我确实看到CompanyName\MyName 是当前用户。这些文件包含敏感数据，我不希望向所有用户授予读取权限，即使他们在远程系统上。

在我看来，我想专门授予我的 IIS 应用程序读取文件夹的权限，并以某种方式从 IIS 应用程序调用函数 Directory.EnumerateFiles，而不是从执行请求的当前用户（授权已在应用程序本身）。

这是否可行，如果可行，如何实现？

---

解决方案

我最终使用了这个答案：Can I turn off impersonation just in a couple instances:

using (WindowsIdentity.Impersonate(IntPtr.Zero))
{
 //Directory.EnumerateFiles(...)
 //File.ReadAllText(...)
}

另外，我授予以下用户访问该文件夹的权限：IIS APPPOOL\MyAppPoolName

---

Answer 1

您必须使用某种模拟。你可以在这里找到选项：https://support.microsoft.com/en-us/help/306158/how-to-implement-impersonation-in-an-asp-net-application

模拟经过 IIS 验证的帐户或用户

为 ASP.NET 应用程序的所有请求模拟特定用户

在代码中模拟身份验证用户 在代码中模拟特定用户

所有请求的示例配置

<identity impersonate="true" 
          userName="domain\user"  
          password="password" />

域用户应具有所需的访问权限。

如果您想使用第三个选项，请检查this answer here，它使用以下内容来模拟每个代码块：

try
{
    if (!WindowsIdentity.GetCurrent().IsSystem)
    {
        using (WindowsIdentity.Impersonate(IntPtr.Zero))
        {
          // Do stuff here
        }
    }
}
catch { }