Ich möchte einen Code schreiben, die Freigabe freigegebenen Verzeichnisses, ich überprüfe mehr als eine Lösung, aber es funktioniert gut, wenn versucht, lokale Verzeichnisberechtigung, aber wenn ich Testfälle für freigegebene Verzeichnisse machen schlägt fehl.Überprüfung auf freigegebenen Verzeichnis Berechtigungen - C#
ich Beispiele in diese Fragen versuchen: SOF: checking-for-directory-and-file-write-permissions-in-net
aber es funktioniert nur auf lokale Verzeichnisse.
Zum Beispiel habe ich diese Klasse:
public class CurrentUserSecurity
{
WindowsIdentity _currentUser;
WindowsPrincipal _currentPrincipal;
public CurrentUserSecurity()
{
_currentUser = WindowsIdentity.GetCurrent();
_currentPrincipal = new WindowsPrincipal(WindowsIdentity.GetCurrent());
}
public bool HasAccess(DirectoryInfo directory, FileSystemRights right)
{
// Get the collection of authorization rules that apply to the directory.
AuthorizationRuleCollection acl = directory.GetAccessControl()
.GetAccessRules(true, true, typeof(SecurityIdentifier));
return HasFileOrDirectoryAccess(right, acl);
}
public bool HasAccess(FileInfo file, FileSystemRights right)
{
// Get the collection of authorization rules that apply to the file.
AuthorizationRuleCollection acl = file.GetAccessControl()
.GetAccessRules(true, true, typeof(SecurityIdentifier));
return HasFileOrDirectoryAccess(right, acl);
}
private bool HasFileOrDirectoryAccess(FileSystemRights right,
AuthorizationRuleCollection acl)
{
bool allow = false;
bool inheritedAllow = false;
bool inheritedDeny = false;
for (int i = 0; i < acl.Count; i++)
{
FileSystemAccessRule currentRule = (FileSystemAccessRule)acl[i];
// If the current rule applies to the current user.
if (_currentUser.User.Equals(currentRule.IdentityReference) ||
_currentPrincipal.IsInRole(
(SecurityIdentifier)currentRule.IdentityReference))
{
if (currentRule.AccessControlType.Equals(AccessControlType.Deny))
{
if ((currentRule.FileSystemRights & right) == right)
{
if (currentRule.IsInherited)
{
inheritedDeny = true;
}
else
{ // Non inherited "deny" takes overall precedence.
return false;
}
}
}
else if (currentRule.AccessControlType
.Equals(AccessControlType.Allow))
{
if ((currentRule.FileSystemRights & right) == right)
{
if (currentRule.IsInherited)
{
inheritedAllow = true;
}
else
{
allow = true;
}
}
}
}
}
if (allow)
{ // Non inherited "allow" takes precedence over inherited rules.
return true;
}
return inheritedAllow && !inheritedDeny;
}
}
Es überprüft Genehmigung der aktuellen Identitätswechsel auf Verzeichnis oder eine Datei. Alle Testfälle werden beim Überprüfen des lokalen Verzeichnisses korrekt übergeben, aber einige von ihnen schlagen im gemeinsam genutzten Verzeichnis fehl, was das Problem ist, das ich lösen möchte. Gibt es dafür eine Lösung?
Der unten Testfall versagt, obwohl das Verzeichnis nicht über die Berechtigung Schreib hatte:
[TestMethod]
public void HasAccess_NotHaveAccess_ReturnsFalse()
{
CurrentUserSecurity cus = new CurrentUserSecurity();
bool result = cus.HasAccess(new DirectoryInfo(@"\\sharedpc\readonly"), System.Security.AccessControl.FileSystemRights.Write);
Assert.AreEqual(result, false);
}
Hallo Deserthero, habe ich versucht, Ihren Code und alles funktioniert hier gut. Sind Sie sicher, dass Sie die Berechtigungen für den aktuellen Benutzer im Ordner "\\ sharedpc \ readonly" korrekt eingerichtet haben? –
Hallo, ich habe eine Antwort darauf geschrieben, aber denke, das ist eine Umgebung oder nur ein bisschen Verwirrung. Ich verstehe, dass Ihre TestMethod True zurückgibt und angibt, dass der Benutzer * eine * Berechtigung hat, aber das ist * falsch *? 1. Können Sie Ihre Frage bearbeiten und einen Screenshot der Ordnerberechtigungen bereitstellen und 2. geben Sie den Benutzerkontonamen an, auf dem der Code "WindowsIdentity.GetCurrent" ausgeführt wird. 3. Bitte bestätigen Sie, dass Sie mit einer anderen WindowIdentity neben sich selbst getestet haben, ein einfacher Weg, dies zu tun http://stackoverflow.com/questions/125341/how-do-you-do-impersonation-in-net/7250145#7250145 Danke . –
Haben Sie das versucht, https://msdn.microsoft.com/en-us/library/system.security.accesscontrol.filesystemsecurity.accessrulefactory(v=vs.110).aspx? Get-Methode wird wahrscheinlich verschachtelte Regeln oder abhängige Regeln wie die Regel, die auf Gruppe usw. angewendet wird, nicht auflösen. Diese Methode könnte Ihnen die tatsächliche Zugriffsregel zur Überprüfung geben. –