Deklarative Sicherheitsanforderungen - Wird SecurityAction.Demand zwischengespeichert?

Question

Ich habe ein Problem bei der Identität eines Benutzers. Ich habe eine Methode wie folgt erklärt:

[PrincipalPermission(SecurityAction.Demand, Name=@"DJPITER-PC\Test", Role="LocalTestGroup")] 
static void LocalTestGroupOnly() 
{ 
    Console.WriteLine("Inside LocalTestGroupOnly() - {0}", 
     WindowsIdentity.GetCurrent().Name); 
} 

Die Telefonvorwahl ist:

WindowsImpersonationContext context = 
     WindowsIdentity.Impersonate(token); 

    Console.WriteLine("Calling LocalTestGroupOnly() as {0}", 
     WindowsIdentity.GetCurrent().Name); 
    LocalTestGroupOnly(); 

    context.Undo(); 

    try 
    { 
     // Reverted user is displayed properly 
     Console.WriteLine("Calling LocalTestGroupOnly() as {0}", 
      WindowsIdentity.GetCurrent().Name); 

     // This method should fail but if succeeds 
     LocalTestGroupOnly(); 
    } 
    catch (SecurityException ex) 
    { 
     Console.WriteLine("Your account lacks permission to that function."); 
    } 

Standardbenutzer ist nicht Mitglied in LocalTestGroup. Benutzer, der von Token IS-Mitglied von LocalTestGroup angegeben wird.

Das Problem:

Der erste Aufruf von LocalTestGroupOnly() erfolgreich, weil Benutzer durch das Token angegeben ist Mitglied LocalTestGroup. Der zweite Aufruf (als Standardbenutzer) an LocalTestGroupOnly() sollte fehlschlagen, da der Standardbenutzer nicht "Test" ist und nicht zu LocalTestGroup gehört. Das Problem ist, dass diese Methode auch erfolgreich ist.

Wenn ich das Programm separat ausführen - mit und ohne Identitätswechsel das Verhalten uns richtig: es gelingt bei der Identität als 'Test' und fehlschlägt beim Aufruf als Standardbenutzer.

Was ist das Problem hier?

Answer 1

Konnten Sie Thread.CurrentPrincipal.Identity anstelle von WindowsIdentity.GetCurrent() überprüfen? PrincipalPermission.Demand() verwendet die erste.

Zum Ändern (oder HttpContext.User) scheint es, dass Sie sie explizit nach Identitätswechsel oder nach einem Rückgängig machen müssen. Überprüfen Sie here für eine ähnliche Frage.