Çok dilli bir PrincipalPermission rol adı nasıl belirlenir?

Question

Windows hesaplarını kullanarak bir WCF hizmetini güvenli hale getirmeye çalışıyorum. Servis farklı dillerde birçok sistemde çalışmalıdır. Dil bağımsız rol adlarına sahip bir PrincipalPermission nasıl kurabilirim?

Bunun gibi çirkin geçici çözümler buldum.

[PrincipalPermission(SecurityAction.Demand, Role = "Builtin\\Administrators")] // English 
[PrincipalPermission(SecurityAction.Demand, Role = "Vordefiniert\\Administratoren")] // German 
public string HelloWorld() 
{ 
    return "Hello"; 
} 

Bunun iyi bir çözüm olduğunu düşünmüyorum, bu dili bağımsız hale getirmenin bir yolu var mı? Bir string yerine SID hesabını kullanmanın bir yolu var mı?

Answer 1

Bir deneme daha: http://msdn.microsoft.com/en-us/library/system.security.principal.windowsbuiltinrole.aspx göz at .... ve numuneye gidin. Burada doğru olarak yazılan grup adını (API aracılığıyla) almak için BuiltIn numaralandırma üyelerini kullanabilirsiniz ... o zaman dil tarafsız olmalıdır.

HTH, Thomas

Answer 2

Hmmmm, Kodumda doğrudan bir grup adı kullanmaz (kodlanmış). "HelloWorldAdmin" gibi bir rolle özetlemeye çalışın ve app.config dosyasında yapılandırılmış bir rolünüz var. Bu bir kullanıcı grubuna eşlenmelidir. Bu, kullanıcılarınızın/yöneticilerinizin bir grup seçmesine ve rolle eşlemesine izin verir (ör. Uygulama yöneticilerinin size AD yöneticisi olmadığında). http://msdn.microsoft.com/en-us/library/ms998314.aspx'a bir göz atın. HTH.

Answer 3

Almanca dilinde bir sistemde "BUILTIN \ Administrators" ın çalışmayacağından kesinlikle emin misiniz? O zaman bile hayal ederdim, bu temel grup isimleri geçerli olmalı. Evet, yönetici araçlarınızda, "Vordefiniert \ ADministratoren" gösterecektir - ancak PrincipalPermission özniteliğinin dile bağlı olması durumunda şaşırırdım.

Marc

Answer 4

Sen şart sürümünü kullanın ve dinamik (SecurityIdentifier.Translate aracılığıyla olabilir) lokalize forma bir dil nötr formunu (örn SID) dönüştürebilir.

Eh bilinen Sıd'ler KB listelenen 243330.

Answer 5

Sen çevirisini kolları kendi izni özelliğini rulo olabilir:

[Serializable, AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, AllowMultiple = true, Inherited = false), ComVisible(true)] 
public sealed class AdministratorPrincipalPermissionAttribute : CodeAccessSecurityAttribute 
{ 
    public AdministratorPrincipalPermissionAttribute(SecurityAction action) : base(action) 
    { } 

    public override IPermission CreatePermission() 
    { 
     var identifier = new SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, null); 
     var role = identifier.Translate(typeof(NTAccount)).Value; 
     return new PrincipalPermission(null, role); 
    } 
} 

bu (gak, caspol bazı ekstra dağıtım çaba gerektirecektir unutmayınız vb.).