Могу ли я выключить олицетворение только в нескольких случаях

Question

У меня есть приложение, которое использует олицетворение, используемое повсюду. Но когда пользователь регистрируется как администратор, несколько операций требуют, чтобы они записывали на сам сервер. Теперь, если эти пользователи не имеют прав на самом сервере (некоторые нет), они не позволят им писать.

Что я хочу сделать, это отключить олицетворение всего за пару команд.

Есть ли способ сделать что-то подобное?

using(HostingEnvironment.Impersonate.Off()) 
    //I know this isn't a command, but you get the idea? 

спасибо.

Answer 1

Убедитесь, что пул приложения необходимо иметь соответствующие права, которые вам нужны.

Затем, когда вы хотите, чтобы вернуться к удостоверению пула приложений ... запустить следующий:

private WindowsImpersonationContext context = null; 
public void RevertToAppPool() 
{ 
    try 
    { 
     if (!WindowsIdentity.GetCurrent().IsSystem) 
     { 
      context = WindowsIdentity.Impersonate(System.IntPtr.Zero); 
     } 
    } 
    catch { } 
} 
public void UndoImpersonation() 
{ 
    try 
    { 
     if (context != null) 
     { 
      context.Undo(); 
     } 
    } 
    catch { } 
} 

Answer 2

Я не уверен, что это предпочтительный подход, но когда я хотел это сделать, я обновил экземпляр WindowsIdentity и назвал метод Impersonate. Это позволяет последующему коду выдавать себя за другого пользователя Windows. Он возвращает WindowsImpersonationContext, который имеет метод Undo, который снова возвращает контекст олицетворения.

Answer 3

Вы можете отключить аутентификацию для страницы, а затем вручную олицетворить аутентифицированного пользователя в течение оставшейся части кода.

http://support.microsoft.com/kb/306158

Это ссылка на эту последнюю часть, но в основном вы олицетворять User.Identity

Это будет означать, что вы должны будете выдавать в начале любого вызова страницы, отключить его когда вам это нужно, затем включите его, когда закончите, но это должно быть приемлемым решением.

Answer 4

Я просто в конечном итоге дает папки писать разрешения на «Авторизованные пользователи»