Trong .NET, hãy kiểm tra xem người dùng hiện tại có thể ghi vào thư mục

Question

Trong .NET, có cách đơn giản để kiểm tra xem người dùng hiện tại có quyền truy cập để tạo tệp trong thư mục không? Một cái gì đó tương đương với hàm C++ _access, sẽ là lý tưởng.

Tôi không muốn sử dụng bản dùng thử và lỗi (tạo tệp giả và sau đó xóa tệp): ngoài việc có vẻ bị tấn công, phần mềm khác đang theo dõi thư mục được đề cập cho các tệp bị xóa.

Tôi không muốn sử dụng System.DirectoryServices: xem xét ACL, giải quyết tư cách thành viên nhóm và cách quyền từ các thành viên nhóm khác nhau tương tác dường như dễ bị lỗi và quá khó. Phải có một chức năng vâng hoặc ở đâu đó, phải không?

Cảm ơn trước!

[sửa] làm tiền thưởng, nếu nó cũng hoạt động với một mạng chia sẻ, điều đó sẽ rất tuyệt.

Answer 1

FileIOPermission writePermission = new FileIOPermission(FileIOPermissionAccess.Write, filename); 
if (SecurityManager.IsGranted(writePermission)){ 
    //write here 
} else { 
    //some error message 
} 

Answer 2

Sau đây sẽ trở lại một trường hợp DirecotrySecurity http://msdn.microsoft.com/en-us/library/system.security.accesscontrol.directorysecurity.aspx

DirectoryInfo(pathstr).GetAccessControl() 

Answer 3

Kiểm tra sự cho phép trước là một dự án dicey. Không phải đề cập đến phức tạp, chạy qua toàn bộ danh sách ACL và tính toán thiết lập quyền hiệu quả.

Hơn nữa ... không có đảm bảo nào. Chỉ vì bạn chủ động kiểm tra quyền trước thời hạn không có nghĩa là các quyền sẽ không thay đổi tại thời điểm bạn cố gắng tạo tệp.

Cách "đúng" là thực hiện security demand, hoặc tuyên bố với FileIOPermissionAttribute hoặc bắt buộc bằng cách tạo một phiên bản FileIOPermission thích hợp và gọi phương thức Demand() của nó. Nếu bạn có quyền mong muốn, cuộc gọi đến Demand() sẽ thành công; nếu không, nó sẽ ném một số SecurityException, mà bạn sẽ cần phải nắm bắt và hành động.

Theo kinh nghiệm của tôi, kiểm tra bắt buộc dễ dàng hơn. Cũng cần lưu ý rằng trong Windows 7, trong khi bạn có thể có quyền ghi vào thư mục, nó vẫn có thể không hoạt động trừ khi bạn đang chạy với quyền cao.