Đặt danh tính của chủ đề

Question

Trong C#, làm thế nào để tôi thiết lập nhận dạng của một chủ đề?

Ví dụ: nếu tôi có Chủ đề MyThread, đã bắt đầu, tôi có thể thay đổi Nhận dạng của MyThread không?

Hoặc điều này là không thể?

Answer 1

Bạn có thể đặt Danh tính của chuỗi bằng cách tạo một Hiệu trưởng mới. Bạn có thể sử dụng bất kỳ Danh tính nào được kế thừa từ System.Security.Principal.IIdentity, nhưng bạn cần một lớp kế thừa từ System.Security.Principal.IPrincipal có loại Nhận dạng bạn đang sử dụng.
Để đơn giản vì khuôn khổ Net cung cấp GenericPrincipal và GenericIdentity lớp mà có thể được sử dụng như thế này:

using System.Security.Principal; 

// ... 
GenericIdentity identity = new GenericIdentity("M.Brown"); 
identity.IsAuthenticated = true; 

// ... 
System.Threading.Thread.CurrentPrincipal = 
    new GenericPrincipal(
     identity, 
     new string[] { "Role1", "Roll2" } 
    ); 

//... 
if (!System.Threading.Thread.CurrentPrincipal.IsInRole("Roll1")) 
{ 
     Console.WriteLine("Permission denied"); 
     return; 
} 

này sẽ không cung cấp cho bạn tuy nhiên cửa sổ quyền sử dụng thứ bản sắc mới. Nhưng nó có thể hữu ích nếu bạn đang phát triển một trang web và muốn tạo quản lý người dùng của riêng bạn.

Nếu bạn muốn giả vờ là người dùng Windows khác với tài khoản bạn hiện đang sử dụng thì bạn cần sử dụng mạo danh. Bạn có thể tìm thấy ví dụ về cách thực hiện việc này trong Trợ giúp cho System.Security.Principal.WindowsIdentity.Impersonate(). Có những giới hạn về tài khoản mà bạn đang chạy có thể mạo danh.

Trong một số trường hợp, khung công tác Net đóng vai trò mạo danh cho bạn. Một ví dụ về nơi điều này xảy ra là nếu bạn đang phát triển một trang web ASP.Net và bạn đã tích hợp Windows Authentication được bật cho thư mục ảo hoặc trang web bạn đang chạy.

Answer 2

Vâng, sử dụng impersonation nghĩa đen

using (new Impersonation()) 
{ 
    // your elevated code 
} 

và lớp là như sau, đối với các thiết lập tôi sử dụng lâu đài bộ chuyển đổi từ điển nếu nó trông lạ.

[PermissionSet(SecurityAction.Demand, Name = "FullTrust")] 
public class Impersonation : IDisposable 
{ 
    private readonly SafeTokenHandle _handle; 
    private readonly WindowsImpersonationContext _context; 

    //const int Logon32LogonNewCredentials = 9; 
    private const int Logon32LogonInteractive = 2; 

    public Impersonation() 
    { 
     var settings = Settings.Instance.Whatever; 
     var domain = settings.Domain; 
     var username = settings.User; 
     var password = settings.Password; 
     var ok = LogonUser(username, domain, password, Logon32LogonInteractive, 0, out _handle); 
     if (!ok) 
     { 
      var errorCode = Marshal.GetLastWin32Error(); 
      throw new ApplicationException(string.Format("Could not impersonate the elevated user. LogonUser returned error code {0}.", errorCode)); 
     } 
     _context = WindowsIdentity.Impersonate(_handle.DangerousGetHandle()); 
    } 

    public void Dispose() 
    { 
     _context.Dispose(); 
     _handle.Dispose(); 
    } 

    [DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)] 
    private static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, out SafeTokenHandle phToken); 

    public sealed class SafeTokenHandle : SafeHandleZeroOrMinusOneIsInvalid 
    { 
     private SafeTokenHandle() 
      : base(true) 
     { } 

     [DllImport("kernel32.dll")] 
     [ReliabilityContract(Consistency.WillNotCorruptState, Cer.Success)] 
     [SuppressUnmanagedCodeSecurity] 
     [return: MarshalAs(UnmanagedType.Bool)] 
     private static extern bool CloseHandle(IntPtr handle); 

     protected override bool ReleaseHandle() 
     { 
      return CloseHandle(handle); 
     } 
    } 
} 

Answer 3

Đây là bản cập nhật cho câu trả lời được chấp nhận [ áp dụng trên Khuôn khổ .NET 4.5 trở lên]
Trong .NET 4.5 thuộc tính IsAuthenticated không có bộ truy cập được đặt, do đó bạn không thể đặt trực tiếp làm câu trả lời được chấp nhận.
Bạn có thể sử dụng mã sau để thiết lập thuộc tính đó.

GenericIdentity identity = new GenericIdentity("someuser", "Forms"); 
Thread.CurrentPrincipal = new GenericPrincipal(identity, new string[] { "somerole" });