5
共有ディレクトリのアクセス許可をチェックするコードを作成したいが、複数の解決策をチェックするが、ローカルディレクトリのアクセス権を取得しようとするとうまくいくが、失敗する。 SOF: checking-for-directory-and-file-write-permissions-in-net共有ディレクトリのアクセス許可を確認する - C＃
をそれだけでローカルディレクトリで動作します：
私はこの質問の例をしようとしています。
例えば、私はこのクラスを使用：
public class CurrentUserSecurity
{
WindowsIdentity _currentUser;
WindowsPrincipal _currentPrincipal;
public CurrentUserSecurity()
{
_currentUser = WindowsIdentity.GetCurrent();
_currentPrincipal = new WindowsPrincipal(WindowsIdentity.GetCurrent());
}
public bool HasAccess(DirectoryInfo directory, FileSystemRights right)
{
// Get the collection of authorization rules that apply to the directory.
AuthorizationRuleCollection acl = directory.GetAccessControl()
.GetAccessRules(true, true, typeof(SecurityIdentifier));
return HasFileOrDirectoryAccess(right, acl);
}
public bool HasAccess(FileInfo file, FileSystemRights right)
{
// Get the collection of authorization rules that apply to the file.
AuthorizationRuleCollection acl = file.GetAccessControl()
.GetAccessRules(true, true, typeof(SecurityIdentifier));
return HasFileOrDirectoryAccess(right, acl);
}
private bool HasFileOrDirectoryAccess(FileSystemRights right,
AuthorizationRuleCollection acl)
{
bool allow = false;
bool inheritedAllow = false;
bool inheritedDeny = false;
for (int i = 0; i < acl.Count; i++)
{
FileSystemAccessRule currentRule = (FileSystemAccessRule)acl[i];
// If the current rule applies to the current user.
if (_currentUser.User.Equals(currentRule.IdentityReference) ||
_currentPrincipal.IsInRole(
(SecurityIdentifier)currentRule.IdentityReference))
{
if (currentRule.AccessControlType.Equals(AccessControlType.Deny))
{
if ((currentRule.FileSystemRights & right) == right)
{
if (currentRule.IsInherited)
{
inheritedDeny = true;
}
else
{ // Non inherited "deny" takes overall precedence.
return false;
}
}
}
else if (currentRule.AccessControlType
.Equals(AccessControlType.Allow))
{
if ((currentRule.FileSystemRights & right) == right)
{
if (currentRule.IsInherited)
{
inheritedAllow = true;
}
else
{
allow = true;
}
}
}
}
}
if (allow)
{ // Non inherited "allow" takes precedence over inherited rules.
return true;
}
return inheritedAllow && !inheritedDeny;
}
}
それは、ディレクトリやファイルの現在の偽装の許可を確認してください。 ローカルディレクトリをチェックするとすべてのテストケースが正しく渡されますが、そのうちのいくつかは共有ディレクトリで失敗します。これは解決したい問題です。そのための解決策はありますか？
ディレクトリに書き込み権限を持っていなかったが、以下のテストケースは失敗します。
[TestMethod]
public void HasAccess_NotHaveAccess_ReturnsFalse()
{
CurrentUserSecurity cus = new CurrentUserSecurity();
bool result = cus.HasAccess(new DirectoryInfo(@"\\sharedpc\readonly"), System.Security.AccessControl.FileSystemRights.Write);
Assert.AreEqual(result, false);
}
こんにちはdeserthero、私はあなたのコードを試して、すべてここでうまく動作します。あなたは "\\ sharedpc \ readonly"フォルダ内の現在のユーザの権限を適切に設定してもよろしいですか？ –
こんにちは、私は以下の答えを入れましたが、これは環境の問題か、ちょっとした混乱だと思います。私はあなたのTestMethodがTrueを返すことを理解しています*ユーザーが*権限を持っていますが、それは*間違っています*？ 1.あなたの質問を編集し、フォルダのアクセス許可のスクリーンショットを提供できます。2.コード 'WindowsIdentity.GetCurrent'を実行しているユーザーアカウント名を指定します。 3.自分の横の別のWindowIdentityでテストしたことを確認してください。これは最も簡単な方法です。http://stackoverflow.com/questions/125341/how-do-you-do-impersonation-in-net/7250145#7250145 。 –
これを試しましたか？https://msdn.microsoft.com/en-us/library/system.security.accesscontrol.filesystemsecurity.accessrulefactory(v=vs.110).aspx？ Getメソッドはおそらくネストされたルールやグループに適用されたルールなどの従属ルールを解決しないでしょう。このメソッドは実際のアクセスルールを検証するかもしれません。 –