My colleague has been working on a web part in an FBA environment. Among other things, the web part pulls some data from SQL server. The grand plan for this project dictates that a DBA configures data level security in SQL (განსხვავებით embedding მომხმარებლის ID in SQL შეკითხვაზე ან სხვა მიდგომა).

The problem is that SQL server doesn’t know anything about our FBA environment so it can’t trust us. We solved this problem by, გამო უკეთესი სიტყვა, manually impersonating an AD user so that we could connect to SQL such that SQL data level security works.

მიუხედავად იმისა, რომ FBA არის ASP.NET ფუნქცია, ჩვენ SharePoint Nation ადამიანი ისწავლება სხვადასხვა საძიებო რომ თუ თქვენ querying for FBA, you must mean you want know how to configure FBA in SharePoint. I failed to find find any information on how to enable an FBA oriented ASP.NET application to communicate with SQL in the way we needed.

რა თქმა უნდა, იკვლევს ამ, ჩვენ ხელახლა წაიკითხავს ამ მუხლის: ASP.NET Impersonation

დამატებითი კვლევები მიგვიყვანა ამ codproject მუხლის: http://www.codeproject.com/KB/cs/cpimpersonation1.aspx

ეს დაგვეხმარა წერენ ჩვენი კოდი, which I’ve included below. It’s not the most elegant stuff, but it worked. I hope you find it helpful.

აი კოდი, რომელიც მუშაობდა ჩვენთვის:

დაცული ბათილად btnSearchCarrier_Click(ობიექტის გამგზავნი, EventArgs e)
 {
 ვცდილობთ
 {
 U = ImpersonateUser ახალი ImpersonateUser();
 // ყველა: ჩანაცვლება მიდგომებით
 ("DomainName", "UserName", "Password");

//
 კოდი
//

 iU.Undo();
 }
 დაჭერა (გამონაკლისი ყოფილი)
 {

 }
 }

// გამოყენება Impersonation კლასი როგორც ქვემოთ მითითებულ.

საჯარო კლასი ImpersonateUser
 {
 [DllImport("advapi32.dll", SetLastError = ნამდვილი)]
 საჯარო სტატიკური გარე bool LogonUser(
 სიმებიანი lpszUsername,
 სიმებიანი lpszDomain,
 სიმებიანი lpszPassword,
 int dwLogonType,
 int dwLogonProvider,
 ref IntPtr phToken);

 [DllImport("kernel32.dll", ცხრილი = CharSet.Auto)]
 შეტყობინების გარე სტატიკური bool CloseHandle(IntPtr სახელური);

 შეტყობინების სტატიკური IntPtr tokenHandle = ახალი IntPtr(0);
 შეტყობინების სტატიკური WindowsImpersonationContext impersonatedUser;

 // თუ თქვენ ჩართული ამ კოდი შევიდა DLL, რა თქმა უნდა მოითხოვოს, რომ იგი
 // ეშვება ერთად FullTrust.
 [PermissionSetAttribute(SecurityAction.Demand, სახელი = "FullTrust")]
 საჯარო ძალადაკარგულად Impersonate(სიმებიანი DomainName, სიმებიანი ნიკი, სიმებიანი დაგავიწყდათ)
 {
 ვცდილობთ
 {

 // გამოყენება უმართავი LogonUser ფუნქცია მისაღებად შესახებ ნიშნად for
 // მითითებულ შესახებ, დომენის, და პაროლი.
 const int LOGON32_PROVIDER_DEFAULT = 0;

 // გამსვლელი ამ პარამეტრის იწვევს LogonUser რათა შეიქმნას პირველადი ნიშნად.
 const int LOGON32_LOGON_INTERACTIVE = 2;
 tokenHandle = IntPtr.Zero;

 // ნაბიჯი -1 ზარის LogonUser მოპოვება handle to დაშვების ნიშნად.
 bool returnValue = LogonUser(
 ნიკი,
 დომენი,
 დაგავიწყდათ,
 LOGON32_LOGON_INTERACTIVE,
 LOGON32_PROVIDER_DEFAULT,
 ქონების tokenHandle); // tokenHandle - უსაფრთხოების ახალი ნიშნად

 თუ (ყალბი == returnValue)
 {
 int ret = Marshal.GetLastWin32Error();
 Console.WriteLine("LogonUser call failed with error code : " +
 უფლება);
 სახიფათოა ახალი System.ComponentModel.Win32Exception(უფლება);
 }

 // ნაბიჯი - 2
 WindowsIdentity newId = ახალი WindowsIdentity(tokenHandle);
 // ნაბიჯი -3
 impersonatedUser = newId.Impersonate();

 }
 დაჭერა (გამონაკლისი ყოფილი)
 {
 Console.WriteLine("Exception occurred. " + ex.Message);
 }
 }


 /// <შემაჯამებელი>
 /// წყვეტს impersonation
 /// </შემაჯამებელი>
 საჯარო ძალადაკარგულად გაუქმება()
 {
 impersonatedUser.Undo();
 // გასათავისუფლებლად სიმბოლოს.
 თუ (tokenHandle != IntPtr.Zero)
 CloseHandle(tokenHandle);
 }
 }

</ბოლო>

გამოწერა ჩემი დღიური.

რამდენიმე კვირის უკან, I was working with my developer colleague on a project involving SQL Server Reporting Services plug-in for MOSS. He was developing a web part that provides a fancy front-end to the report proper (მთავარი ფუნქცია, რომ ჭკვიანი lookup წლის მაჩვენებლის რამდენიმე ათასი საძიებო ღირებულებების უკან).

ეს მუშაობდა დიდი განვითარება გარემოს არამედ შესახებ მიღების ტესტირებაში (UAT) გარემოს, it wouldn’t work. Firing up the debugger, ჩვენ ვხედავთ გამონაკლისი დეტალების მსგავსი:

უფლებას მომხმარებლის UAT_domain mosssvc "არასაკმარისია ამ ოპერაციის.(rsAccessDenied).

თუ ცოცხალი ძებნა ზემოთ შეცდომა, you find it’s quite common. Scarily common. The worst kind of common because it has many different potential root causes and everyone’s suggested solution "feels" უფლება. We probably tried them all.

ჩვენს შემთხვევაში, the problem was that we had done a backup/restore of DEV to UAT. Somewhere in the data, something was still referring to "DEV_domain" (instead of the updated "UAT_Domain"). We created a new site, დამატების ვებგვერდი ნაწილი და რომ მოგვარდება ჩვენი პრობლემა.

იმედია ამ გადაარჩენს ვინმეს საათი ან ორი ქვემოთ ხაზი.

</ბოლო>

გამოწერა ჩემი დღიური.