Beeinflusst advapi32.dll LogonUserA den gesamten Anwendungspool in ASP.net?

Question

Beachten Sie die folgenden Artikel:

How to implement impersonation in an ASP.NET application

den Insbesondere Bit "einen bestimmten Benutzer in dem Code Impersonate".

Es verwendet die advapi32.dll LogonUserA() & DuplicateToken() Methoden (Windows API?). Wenn wir diese Methode in einer bestimmten aspx-Datei (Funktion) verwenden, um "DOMAIN \ John Smith" für eine bestimmte Aufgabe zu emulieren - können wir für die Sicherheit sagen, dass nur diese einzelne aspx-Anfrage John oder den gesamten Anwendungspool annimmt Führen Sie als John Smith aus, bis undoImpersonation() bei Abschluss dieser Funktion aufgerufen wird?

-Code in Frage (im Fall Link oben geht dunkel):

Dim LOGON32_LOGON_INTERACTIVE As Integer = 2 
Dim LOGON32_PROVIDER_DEFAULT As Integer = 0 

Dim impersonationContext As WindowsImpersonationContext 

Declare Function LogonUserA Lib "advapi32.dll" (ByVal lpszUsername As String, _ 
         ByVal lpszDomain As String, _ 
         ByVal lpszPassword As String, _ 
         ByVal dwLogonType As Integer, _ 
         ByVal dwLogonProvider As Integer, _ 
         ByRef phToken As IntPtr) As Integer 

Declare Auto Function DuplicateToken Lib "advapi32.dll" (_ 
         ByVal ExistingTokenHandle As IntPtr, _ 
         ByVal ImpersonationLevel As Integer, _ 
         ByRef DuplicateTokenHandle As IntPtr) As Integer 

Declare Auto Function RevertToSelf Lib "advapi32.dll"() As Long 
Declare Auto Function CloseHandle Lib "kernel32.dll" (ByVal handle As IntPtr) As Long 


Public Sub Page_Load(ByVal s As Object, ByVal e As EventArgs) 
    If impersonateValidUser("username", "domain", "password") Then 
     'Insert your code that runs under the security context of a specific user here. 
     undoImpersonation() 
    Else 
     'Your impersonation failed. Therefore, include a fail-safe mechanism here. 
    End If 
End Sub 

Private Function impersonateValidUser(ByVal userName As String, _ 
ByVal domain As String, ByVal password As String) As Boolean 

    Dim tempWindowsIdentity As WindowsIdentity 
    Dim token As IntPtr = IntPtr.Zero 
    Dim tokenDuplicate As IntPtr = IntPtr.Zero 
    impersonateValidUser = False 

    If RevertToSelf() Then 
     If LogonUserA(userName, domain, password, LOGON32_LOGON_INTERACTIVE, 
        LOGON32_PROVIDER_DEFAULT, token) <> 0 Then 
      If DuplicateToken(token, 2, tokenDuplicate) <> 0 Then 
       tempWindowsIdentity = New WindowsIdentity(tokenDuplicate) 
       impersonationContext = tempWindowsIdentity.Impersonate() 
       If Not impersonationContext Is Nothing Then 
        impersonateValidUser = True 
       End If 
      End If 
     End If 
    End If 
    If Not tokenDuplicate.Equals(IntPtr.Zero) Then 
     CloseHandle(tokenDuplicate) 
    End If 
    If Not token.Equals(IntPtr.Zero) Then 
     CloseHandle(token) 
    End If 
End Function 

Private Sub undoImpersonation() 
    impersonationContext.Undo() 
End Sub 

Answer 1

Der Identitätswechsel ist Fädeln spezifische, nicht für die gesamte Anwendung. Ich habe Ihre page_load so modifiziert, dass sie eine einfache Logik enthält, die diese Tatsache demonstriert.

Demonstration

Der ursprüngliche Benutzer (app-Pool) und imitierte Benutzer schreibt sowohl in der Debug-Konsole auf verschiedenen Intervall. Beachten Sie, dass der imitierte Benutzer von einem anderen Thread ausgeführt wird und seinen Benutzernamen einmal pro Sekunde ausgibt, während die Ausgabe des App-Pool-Benutzers (Hauptthread) im Hauptthread verbleibt und seinen Namen alle 100 ms ausgibt.

Public Sub Page_Load(ByVal s As Object, ByVal e As EventArgs) 
    Dim Task As New System.Threading.Tasks.Task(Sub() 
                If impersonateValidUser("Username", "Domain", "Password") Then 

                 Dim Watch As New Diagnostics.Stopwatch() 
                 Watch.Start() 

                 While Watch.ElapsedMilliseconds < 10000 
                  System.Threading.Thread.Sleep(1000) 
                  Diagnostics.Debug.WriteLine(WindowsIdentity.GetCurrent.Name) 
                 End While 

                 'Insert your code that runs under the security context of a specific user here. 
                 undoImpersonation() 
                Else 
                 'Your impersonation failed. Therefore, include a fail-safe mechanism here. 
                End If 
               End Sub) 

    Task.Start() 
    While Not Task.IsCompleted 
     System.Threading.Thread.Sleep(100) 
     Diagnostics.Debug.WriteLine("--" & WindowsIdentity.GetCurrent.Name) 
    End While 

End Sub