Wie starte ich einen thread in einem anderen Sicherheitskontext?

Wie man einen thread im Sicherheitskontext eines anderen Benutzers? Wenn ein Prozess einen thread startet normalerweise die security-Kontext ist auch bestanden, aber wie starte einen thread in einem anderen Sicherheitskontext mit dem AUFTRAGGEBER von einem anderen user?

Im Zusammenhang Beitrag - zum imitieren einer AD-Konto zu führen, ein Stück code, während eine Anwendung ausgeführt wird?

InformationsquelleAutor TrustyCoder | 2010-04-09

  1. 5

    Ich glaube, dass Sie einfach die CurrentPrincipal als Erster Betrieb der thread-code, nachdem der thread gestartet wurde, und nur dann beginnen, um den code auszuführen, die soll laufen mit der anderen Hauptperson.

    Sollte dies kümmern .NETTO-Rolle-basierte Prüfungen. Wenn Sie brauchen, Identitätswechsel als auch für Anrufe in die OS, die Sie imitieren kann die WindowsIdentity.

    Code (kann oder kann nicht funktionieren - nicht getestet):

    public void Run(object principalObj) {
    if (principalObj == null) {
        throw new ArgumentNullException("principalObj");
    }
    IPrincipal principal = (IPrincipal)principalObj;
    Thread.CurrentPrincipal = principal;
    WindowsIdentity identity = principal.Identity as WindowsIdentity;
    WindowsImpersonationContext impersonationContext = null;
    if (identity != null) {
        impersonationContext = identity.Impersonate();
    }
    try {
        //your code here
    } finally {
        if (impersonationContext != null) {
            impersonationContext.Undo();
        }
    }
}

...

Thread thread = new Thread(Run);
thread.Start(yourPrincipal);
    Ein code-snippet, um zusammen wäre schön. Ich denke, die ExecutionContext-flow sollte ebenfalls unterdrückt.
    Warum sollte die ExecutionContext Strömung unterdrückt werden? Wenn Sie Identitätswechsel verwenden (wie ich es hier), die SecurityContext des ExecutionContext aktualisiert wird (überprüft mit Reflektor, dies geschieht in der internen UpdateThreadWI Methode in der MS-Implementierung).
    haben, dass die Arbeit für die Frage, Fragesteller?
    So erstellen Sie die yourPrincipal Objekt, das übergeben wurde, um die Start Methode?
    Für mich ist es wirft Fehler - Unable to load DLL 'iphlpapi.dll': Exception from HRESULT: 0x80070542 beim ausführen des Codes nach der Identitätswechsel ist in Kraft getreten.

    InformationsquelleAutor Lucero

  2. 1

    Habe ich verwendet Techniken like für den Identitätswechsel mit Erfolg.

    Den Begriff "Identitätswechsel" in einem
    Programmierung Kontext bezieht sich auf eine
    Technik, führt den code unter
    einem anderen Benutzerkontext als der Benutzer, der
    ursprünglich begann eine Anwendung,
    d.h. die Benutzer-Kontext ist vorübergehend
    geändert, einmal oder mehrere Male während
    die Ausführung einer Anwendung.

    Der Grund dafür ist
    führen Sie Aufgaben, für die der aktuelle Benutzer
    der Kontext einer Anwendung ist nicht
    erlaubt, das zu tun. Natürlich könnte man
    erteilen Sie dem Benutzer die Ausführung einer
    Anwendung mehr Rechte, aber
    in der Regel ist dies eine schlechte Idee (aufgrund
    security-Einschränkungen) oder unmöglich
    (wenn Sie z.B. nicht die volle
    administrativen Zugriff auf eine Maschine zu
    tun Sie so).

    InformationsquelleAutor Sky Sanders

Schreibe einen Kommentar