Mi colega ha estado trabajando en un elemento web en un entorno de FBA. Entre otras cosas, la parte web tira algunos datos de SQL server. El gran plan para este proyecto dicta que un DBA configura la seguridad a nivel de datos en SQL (en lugar de incrustar un ID de usuario en una consulta SQL o algún otro método).

El problema es que SQL server no sabe nada sobre nuestro entorno de FBA para que no puede confiar en nosotros. Solucionamos este problema por, falta de una palabra mejor, manualmente, haciéndose pasar por un usuario de AD que nos podríamos conectar a SQL que datos SQL nivel seguridad trabajos.

Aunque FBA es una característica ASP.NET, gente de SharePoint Nation hemos enseñado los diferentes buscadores si usted está consultando FBA, debe decir que usted quiere saber cómo configurar FBA en SharePoint. No se pudo encontrar encontrar cualquier información sobre cómo habilitar una FBA orientado a la aplicación ASP.NET para comunicarse con SQL de la manera que necesitábamos.

En el transcurso de esta investigación, podemos volver a leer este artículo: Suplantación de ASP.NET

Más investigación nos llevó a este artículo de codproject: http://www.codeproject.com/KB/cs/cpimpersonation1.aspx

Eso nos ayudó a escribir el código, que he incluido a continuación. No es lo más elegante, pero funcionó. Espero que encuentres útil.

Aquí está el código que trabajó para nosotros:

protegido void btnSearchCarrier_Click(remitente del objeto, EventArgs e)
 {
 Intente
 {
 ImpersonateUser iU = Nuevo ImpersonateUser();
 // TODO: Reemplazar las credenciales iU.Impersonate("NombreDeDominio", "UserName", "Contraseña");

//
 CÓDIGO
//

 iU.Undo();
 }
 capturas (Exception ex)
 {

 }
 }

// Utilizar suplantación clase mencionadas anteriormente.

público clase ImpersonateUser
 {
 [DllImport("advapi32.dll", SetLastError = verdadero)]
 público estática extern bool LogonUser(
 Cadena lpszUsername,
 Cadena lpszDomain,
 Cadena lpszPassword,
 int dwLogonType,
 int dwLogonProvider,
 Ref PhToken IntPtr);

 [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
 privada extern estática bool CloseHandle(Manija de IntPtr);

 privada estática IntPtr tokenHandle = Nuevo IntPtr(0);
 privada estática WindowsImpersonationContext impersonatedUser;

 // Si incorporan este código en un archivo DLL, Asegúrese de es la demanda
 // funciona con FullTrust.
 [PermissionSetAttribute(SecurityAction.Demand, Nombre = "FullTrust")]
 público Suplantar a vacío(cadena de nombre de dominio, String userName, contraseña de la cadena)
 {
 Intente
 {

 // Utilice la función LogonUser no administrada para conseguir token para el usuario
 // el usuario especificado, dominio, y la contraseña.
 Const int LOGON32_PROVIDER_DEFAULT = 0;

 // Este parámetro causa LogonUser crear un token primario.
 Const int LOGON32_LOGON_INTERACTIVE = 2;
 tokenHandle = IntPtr.Zero;

 // Paso -1 Llamar a LogonUser para obtener un identificador para un token de acceso.
 bool returnValue = LogonUser(
 nombre de usuario,
 nombreDeDominio,
 contraseña,
 LOGON32_LOGON_INTERACTIVE,
 LOGON32_PROVIDER_DEFAULT,
 Ref tokenHandle); // tokenHandle - nuevo token de seguridad

 Si (== false returnValue)
 {
 int ret = Marshal.GetLastWin32Error();
 Console.WriteLine("LogonUser llamada failed with error code : " +
 RET);
 tiro nuevo System.ComponentModel.Win32Exception(RET);
 }

 // Paso - 2
 WindowsIdentity nuevo ID = Nuevo WindowsIdentity(tokenHandle);
 // Paso -3
 impersonatedUser = newId.Impersonate();

 }
 capturas (Exception ex)
 {
 Console.WriteLine("Excepción. " + ex.Mensaje);
 }
 }


 /// <Resumen>
 /// Suplantación de paradas
 /// </Resumen>
 público Deshacer vacío()
 {
 impersonatedUser.Undo();
 // Los tokens gratis.
 Si (tokenHandle != IntPtr.Zero)
 CloseHandle(tokenHandle);
 }
 }

</final>

Suscribirse a mi blog.

Unas semanas atrás, Estaba trabajando con mi colega Desarrollador en un proyecto SQL Server Reporting Services complemento para musgo. Él estaba desarrollando un elemento web que proporciona un front-end para el informe adecuado de lujo (la principal característica de ser una búsqueda inteligente de un parámetro con varios valores de búsqueda mil detrás).

Esto estaba trabajando mucho en el entorno de desarrollo, pero en las pruebas de aceptación de usuario (UAT) medio ambiente, no funciona. Leña para el depurador, veríamos detalles de excepción como éste:

Los permisos conceden al usuario 'UAT_domainmosssvc' no son suficientes para realizar esta operación.(rsAccessDenied).

Si haces una búsqueda de vivir en el error anterior, encontrará que es muy común. Aterradoramente común. La peor clase de común ya que tiene muchas raíces posibles diferentes causas y Solución sugerida de todos "se siente" derecho. Probablemente todos ellos intentamos.

En nuestro caso, el problema era que habíamos hecho un backup y restore de DEV a la UAT. En algún lugar de los datos, algo todavía se refería a "DEV_domain" (en lugar de la "UAT_Domain" actualizada). Hemos creado un nuevo sitio, agregado que el elemento web y resolver nuestro problema.

Esperemos que esto ahorrará alguien una hora o dos en la línea.

</final>

Suscribirse a mi blog.