Farklı bir güvenlik bağlamında bir iş parçacığı nasıl başlatırım?

Question

Farklı bir kullanıcının güvenlik bağlamında bir iş parçacığı nasıl başlatılır? Bir süreç normal olarak bir iş parçacığı başlattığında, güvenlik içeriği de iletilir, ancak farklı bir kullanıcının yöneticisi ile farklı bir güvenlik bağlamında bir iş parçacığı nasıl başlatılır?

Answer 1

CurrentPrincipal, iş parçacığı başladıktan sonra iş parçacığı kodunun ilk işleyişini ayarlayabileceğinizi ve sonra yalnızca başka bir ilkeyle çalıştırılması gereken kodu çalıştırmaya başlayabileceğinizi düşünüyorum.

Bu, herhangi bir .NET rol tabanlı denetime dikkat etmelidir. İşletim sistemine yapılan çağrılar için kimliğe bürünme gereksinimi duyarsanız, WindowsIdentity'un kimliğine bürünebilirsiniz.

Kodu (veya çalışmıyor olabilir - bunu test vermedi):

public void Run(object principalObj) { 
    if (principalObj == null) { 
     throw new ArgumentNullException("principalObj"); 
    } 
    IPrincipal principal = (IPrincipal)principalObj; 
    Thread.CurrentPrincipal = principal; 
    WindowsIdentity identity = principal.Identity as WindowsIdentity; 
    WindowsImpersonationContext impersonationContext = null; 
    if (identity != null) { 
     impersonationContext = identity.Impersonate(); 
    } 
    try { 
     // your code here 
    } finally { 
     if (impersonationContext != null) { 
      impersonationContext.Undo(); 
     } 
    } 
} 

... 

Thread thread = new Thread(Run); 
thread.Start(yourPrincipal); 

Answer 2

Ben başarı ile kimliğine bürünen teknikleri like this kullandık.

bir programlama bağlamında "bürünme" altında başlangıçta kullanıcı bağlamında, yani bir uygulama, başlatan kullanıcının başka bir kullanıcı içerik kodunu yürüten bir tekniğini belirtmektedir

geçici kez değiştirilen veya bir uygulamanın çalıştırılması sırasında birden çok kez.

bu etmektir yapmanın nedeni bir uygulamanın geçerli kullanıcı bağlam yapmak yasaktır olduğu görevleri yerine getirir. Tabii ki bir uygulama fazla ayrıcalık infaz kullanıcıya vermek, ancak genellikle kötü bir fikir (nedeniyle güvenlik kısıtlamaları) veya imkansız (örn Eğer bir makineye tam yönetici erişimi yoksa böyle yap).