El meu col lega ha estat treballant en un element web a un entorn FBA. Entre altres coses, l'element web tira algunes dades de servidor SQL. El gran pla per a aquest projecte dicta que un DBA configura la seguretat de nivell de dades en SQL (en lloc d'incrustar un Windows Live ID en una consulta SQL o algun altre enfocament).

El problema és que servidor SQL no es sap alguna cosa sobre el nostre entorn FBA així que no puc confiar en nosaltres. Hem resolt aquest problema per, per falta d'una paraula millor, un usuari d'AD manualment infiltrat per tal que es podria connectar a SQL tal que obres de seguretat de nivell de dades SQL.

Encara que FBA és una característica de l'ASP.NET, persones SharePoint Nation ens han ensenyat els diversos motors de cerca que si tu estàs consultant per FBA, vostè ha de significar que volen saber com configurar FBA en SharePoint. No vaig poder trobar trobar qualsevol informació sobre com habilitar un FBA orientat a l'aplicació de l'ASP.NET comunicar-se amb SQL de la manera que necessitàvem.

En el curs d'investigar això, vam tornar a llegir aquest article: Suplantació d'identitat de l'ASP.NET

Més recerca ens va portar a aquest article de codproject: http://www.codeproject.com/KB/cs/cpimpersonation1.aspx

Que va ajudar a nosaltres escriure el nostre codi, que he inclòs per sota. No és la matèria més elegant, però funcionava. Espero que li resulta útil.

Aquí és el codi que treballava per a nosaltres:

protegit btnSearchCarrier_Click de buit(emissor objecte, EventArgs e)
 {
 Provi
 {
 ImpersonateUser iU = nou ImpersonateUser();
 // TODO: Substituir les credencials iU.Impersonate("NombreDeDominio", "Usuari", "Contrasenya");

//
 CODI
//

 iU.Undo();
 }
 trampa (Excepció ex)
 {

 }
 }

// Utilitzant classe de suplantació d'identitat com esmentades sota.

públic classe ImpersonateUser
 {
 [DllImport("advapi32.dll", SetLastError = True)]
 públic estàtica extern bool LogonUser(
 Corda lpszUsername,
 Corda lpszDomain,
 Corda lpszPassword,
 Int dwLogonType,
 Int dwLogonProvider,
 Ref IntPtr phToken);

 [DllImport("kernel32", CharSet = CharSet.Auto)]
 privat extern estàtica bool CloseHandle(Nansa de IntPtr);

 privat estàtica IntPtr tokenHandle = nou IntPtr(0);
 privat estàtica WindowsImpersonationContext impersonatedUser;

 // Si vostè incorporar aquest codi en un fitxer DLL, Assegureu-vos que la demanda
 // funciona amb FullTrust.
 [PermissionSetAttribute(SecurityAction.Demand, Nom = "FullTrust")]
 públic Impersonate de buit(corda nombreDeDominio, nom d'usuari de corda, contrasenya de corda)
 {
 Provi
 {

 // Utilitzeu la funció LogonUser no administrat per aconseguir fitxa per l'usuari
 // l'usuari especificat, domini, i la contrasenya.
 Const Int LOGON32_PROVIDER_DEFAULT = 0;

 // Passant aquest paràmetre provoca LogonUser crear una fitxa primària.
 Const Int LOGON32_LOGON_INTERACTIVE = 2;
 tokenHandle = IntPtr.Zero;

 // Pas -1 Trucar a LogonUser per obtenir una maneta a un testimoni d'accés.
 bool returnValue = LogonUser(
 nom d'usuari,
 nombreDeDominio,
 contrasenya,
 LOGON32_LOGON_INTERACTIVE,
 LOGON32_PROVIDER_DEFAULT,
 Ref tokenHandle); // tokenHandle - nou testimoni de seguretat

 Si (fals = = returnValue)
 {
 Int ret = Marshal.GetLastWin32Error();
 Console.WriteLine("Crida LogonUser fallava amb el codi d'error : " +
 ret);
 tir System.ComponentModel nou.Win32Exception(ret);
 }

 // Pas - 2
 WindowsIdentity newId = nou WindowsIdentity(tokenHandle);
 // Pas -3
 impersonatedUser = newId.Impersonate();

 }
 trampa (Excepció ex)
 {
 Console.WriteLine("Excepció ocorria. " + ex.Missatge);
 }
 }


 /// <resum>
 /// Parades suplantació d'identitat
 /// </resum>
 públic Desfés buit()
 {
 impersonatedUser.Undo();
 // Lliure de les fitxes.
 Si (tokenHandle != IntPtr.Zero)
 CloseHandle(tokenHandle);
 }
 }

</final>

Subscriure's al meu blog.

Fa unes setmanes, Jo estava treballant amb el meu col lega de desenvolupador en un projecte de SQL Server Reporting Services plug-in per a la molsa. Va anar desenvolupant un element web que proporciona una fantasia per a l'informe correcte (el tret principal ser un cerca intel ligent en un paràmetre amb diversos valors searchable mil darrere d'ell).

Això treballava gran en l'entorn de desenvolupament, però en les proves d'acceptació de l'usuari (UAT) medi ambient, no funcionaria. Dispara amunt el depurador, volem veure detalls excepció com aquest:

Els permisos concedits a l'usuari 'UAT_domainmosssvc' són insuficients per fer aquesta operació.(rsAccessDenied).

Si fas una cerca en viu a l'error anterior, trobeu que és bastant comú. Aterridorament comú. La pitjor classe de comú perquè té molts arrel potencials diferents causes i se sent la solució suggerida de tots"" dret. Probablement hem intentat tots ells.

En el nostre cas, el problema era que havia fet una còpia de seguretat/restauració de DEV a UAT. En algun lloc de les dades, alguna cosa encara es referia a "DEV_domain" (en comptes de l'actualització "UAT_Domain"). Hem creat un nou lloc, afegit que l element web i que el nostre problema resolt.

Esperançadorament això li estalviarà algú una hora o dues en la línia.

</final>

Subscriure's al meu blog.