Il mio collega ha lavorato su una web part in un ambiente di FBA. Tra le altre cose, la web part estrae alcuni dati da SQL server. Il grande piano per questo progetto impone che un amministratore di database Configura protezione a livello di dati in SQL (al contrario di incorporamento di un ID utente in una query SQL o qualche altro approccio).

Il problema è che SQL server non sa nulla di nostro ambiente FBA così che non puoi fidarti di noi. Abbiamo risolto questo problema da, per la mancanza di una parola migliore, manualmente impersonando un utente di Active Directory in modo che abbiamo potuto collegare a SQL tale che SQL dati livello sicurezza opere.

Anche se FBA è una caratteristica ASP.NET, persone di SharePoint nazione abbiamo insegnato i vari motori di ricerca che se sta eseguendo la query per FBA, deve dire che si desidera sapere come configurare FBA in SharePoint. Non sono riuscito a trovare tutte le informazioni su come attivare un FBA orientata applicazione ASP.NET per comunicare con SQL in modo abbiamo bisogno di trovare.

Nel corso di questa ricerca, abbiamo riletto questo articolo: Rappresentazione di ASP.net

Ulteriori ricerche ci hanno portato a questo articolo codproject: http://www.codeproject.com/KB/cs/cpimpersonation1.aspx

Che ci ha aiutato a scrivere il nostro codice, che ho incluso qui sotto. Non è la roba più elegante, ma ha funzionato. Spero che troverete utile.

Ecco il codice che ha lavorato per noi:

protetti Sub btnSearchCarrier_Click(Object sender, EventArgs e)
 {
 provare
 {
 ImpersonateUser iU = Nuovo ImpersonateUser();
 // TODO: Sostituire le credenziali iU.Impersonate("NomeDominio", "Nome utente", "Password");

//
 CODICE
//

 iU.Undo();
 }
 catture (Exception ex)
 {

 }
 }

// Utilizzando la rappresentazione classe come indicato di seguito.

pubblica classe ImpersonateUser
 {
 [DllImport("advapi32. dll", SetLastError = true)]
 pubblica statico extern bool LogonUser(
 String lpszUsername,
 String lpszDomain,
 String lpszPassword,
 int dwLogonType,
 int dwLogonProvider,
 Rif IntPtr phToken);

 [DllImport("Kernel32. dll", CharSet = Charset)]
 privato extern statico bool CloseHandle(IntPtr handle);

 privato statico IntPtr tokenHandle = Nuovo IntPtr(0);
 privato statico WindowsImpersonationContext impersonatedUser;

 // Se è incorporare questo codice in una DLL, Assicuratevi di chiedere che esso
 // viene eseguito con FullTrust.
 [PermissionSetAttribute(SecurityAction. Demand, Nome = "FullTrust")]
 pubblica Impersonate Sub(String domainName, String userName, password: String)
 {
 provare
 {

 // Utilizzare la funzione LogonUser non gestita per ottenere il token dell'utente
 // l'utente specificato, dominio, e la password.
 const int LOGON32_PROVIDER_DEFAULT = 0;

 // Passando questo parametro determina LogonUser creare un token primario.
 const int LOGON32_LOGON_INTERACTIVE = 2;
 tokenHandle = IntPtr. zero;

 // Passo -1 Chiamare LogonUser per ottenere un handle per un token di accesso.
 bool returnValue = LogonUser(
 userName,
 NomeDominio,
 password,
 LOGON32_LOGON_INTERACTIVE,
 LOGON32_PROVIDER_DEFAULT,
 Ref tokenHandle); // tokenHandle - nuovo token di sicurezza

 Se (false = = returnValue)
 {
 int ret = GetLastWin32Error();
 Console. WriteLine("LogonUser chiamata non riuscita con codice di errore : " +
 RET);
 Throw nuovo System. ComponentModel.Win32Exception(RET);
 }

 // Passo - 2
 WindowsIdentity newId = Nuovo WindowsIdentity(tokenHandle);
 // Passo -3
 impersonatedUser = newId.Impersonate();

 }
 catture (Exception ex)
 {
 Console. WriteLine("Eccezione. " + ex.Messaggio);
 }
 }


 /// <Riassunto>
 /// Rappresentazione di fermate
 /// </Riassunto>
 pubblica void Undo()
 {
 impersonatedUser.Undo();
 // Libera i token.
 Se (tokenHandle != IntPtr. zero)
 CloseHandle(tokenHandle);
 }
 }

</fine>

Iscriviti al mio blog.

Poche settimane fa, Stavo lavorando con il mio collega sviluppatore su un progetto che coinvolge il plug-in SQL Server Reporting Services per MOSS. Stava sviluppando una web part che fornisce un front-end per il rapporto corretto di fantasia (la caratteristica principale di essere una ricerca intelligente su un parametro con diversi valori ricercabili mille dietro di esso).

Questo è stato grande lavoro nell'ambiente di sviluppo, ma nel test di accettazione utente (UAT) ambiente, non avrebbe funzionato. Accensione del fuoco il debugger, Vorremmo vedere Dettagli eccezione come questo:

Le autorizzazioni concesse all'utente 'UAT_domainmosssvc' sono sufficienti per eseguire questa operazione.(rsAccessDenied).

Se fate una ricerca diretta sull'errore di cui sopra, troverete che è abbastanza comune. Spaventosamente comuni. Il peggior tipo di comune perché ha molti diversi potenziali radice causa e soluzione suggerita di tutti "si sente" destra. Probabilmente li abbiamo provati tutti.

Nel nostro caso, il problema era che avevamo fatto un backup/restore di DEV per UAT. Da qualche parte nei dati, qualcosa ancora si riferiva a "DEV_domain" (invece l'aggiornamento "UAT_Domain"). Abbiamo creato un nuovo sito, aggiunto che la parte web e che ha risolto il nostro problema.

Speriamo che questo salverà qualcuno un'ora o due lungo la linea.

</fine>

Iscriviti al mio blog.