Đồng nghiệp của tôi đã làm việc trên một phần web trong một môi trường FBA. Trong số những thứ khác, phần web kéo một số dữ liệu từ máy chủ SQL. Kế hoạch lớn cho dự án này chỉ ra rằng một DBA cấu hình bảo mật cấp dữ liệu trong SQL (như trái ngược với nhúng một ID người dùng trong một truy vấn SQL hoặc một số phương pháp tiếp cận khác).

Vấn đề là rằng máy chủ SQL không biết bất cứ điều gì về môi trường FBA vì vậy nó không thể tin tưởng chúng tôi. Chúng tôi giải quyết vấn đề này bằng, cho thiếu từ tốt hơn, theo cách thủ công mạo danh một người sử dụng quảng cáo do đó chúng tôi có thể kết nối với SQL sao cho dữ liệu SQL cấp hoạt động an ninh.

Mặc dù FBA là một tính năng ASP.NET, chúng tôi dân tộc SharePoint người đã dạy tìm kiếm các công cụ mà nếu bạn đang câu cho FBA, bạn phải có nghĩa là bạn muốn biết làm thế nào để đặt cấu hình FBA trong SharePoint. Tôi không tìm thấy bất kỳ thông tin về làm thế nào để kích hoạt một FBA theo định hướng ứng dụng ASP.NET để giao tiếp với SQL trong cách chúng ta cần tìm.

Trong quá trình nghiên cứu này, chúng tôi tái đọc bài viết này: ASP.net mạo danh

Nghiên cứu thêm dẫn chúng tôi vào bài viết này codproject: http://www.codeproject.com/KB/cs/cpimpersonation1.aspx

Điều đó đã giúp chúng tôi viết mã của chúng tôi, Tôi đã bao gồm dưới đây. Nó không phải là công cụ thanh lịch nhất, nhưng nó đã làm việc. Tôi hy vọng bạn tìm thấy nó hữu ích.

Đây là mã mà làm việc cho chúng tôi:

bảo vệ void btnSearchCarrier_Click(người gửi đối tượng, EventArgs e)
 {
 Hãy thử
 {
 IU / ImpersonateUser = mới ImpersonateUser();
 // TODO: Thay thế thông tin đăng nhập iU.Impersonate("DomainName", "Tên người dùng", "Mật khẩu");

//
 MÃ
//

 iU.Undo();
 }
 bắt (Ngoại lệ cũ)
 {

 }
 }

// Bằng cách sử dụng mạo danh lớp như đã đề cập dưới đây.

công cộng lớp học ImpersonateUser
 {
 [DllImport("advapi32.dll", SetLastError = sự thật)]
 công cộng tĩnh extern bool LogonUser(
 Chuỗi lpszUsername,
 Chuỗi lpszDomain,
 Chuỗi lpszPassword,
 int dwLogonType,
 int dwLogonProvider,
 REF IntPtr phToken);

 [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
 tư nhân extern tĩnh bool CloseHandle(IntPtr xử lý);

 tư nhân tĩnh IntPtr tokenHandle = mới IntPtr(0);
 tư nhân tĩnh WindowsImpersonationContext impersonatedUser;

 // Nếu bạn kết hợp mã này vào một DLL, Hãy chắc chắn để yêu cầu rằng nó
 // chạy với FullTrust.
 [PermissionSetAttribute(SecurityAction.Demand, Tên = "FullTrust")]
 công cộng vô hiệu Impersonate(Chuỗi domainName, tên người dùng Chuỗi, Chuỗi mật khẩu)
 {
 Hãy thử
 {

 // Sử dụng các chức năng LogonUser không được quản lý để có được người sử dụng mã thông báo cho
 // người dùng được chỉ định, tên miền, và mật khẩu.
 const int LOGON32_PROVIDER_DEFAULT = 0;

 // Đi qua các tham số này gây ra LogonUser để tạo ra một mã thông báo chính.
 const int LOGON32_LOGON_INTERACTIVE = 2;
 tokenHandle = IntPtr.Zero;

 // Bước -1 Gọi LogonUser để có được một xử lý cho một mã thông báo truy cập.
 bool returnValue = LogonUser(
 tên người dùng,
 domainName,
 mật khẩu,
 LOGON32_LOGON_INTERACTIVE,
 LOGON32_PROVIDER_DEFAULT,
 REF tokenHandle); // tokenHandle - mới bảo mật mã thông báo

 Nếu (sai == returnValue)
 {
 int ret = Marshal.GetLastWin32Error();
 System.console.WriteLine("LogonUser cuộc gọi thất bại với mã lỗi : " +
 RET);
 ném mới System.ComponentModel.Win32Exception(RET);
 }

 // Bước - 2
 WindowsIdentity newId = mới WindowsIdentity(tokenHandle);
 // Bước -3
 impersonatedUser = newId.Impersonate();

 }
 bắt (Ngoại lệ cũ)
 {
 System.console.WriteLine("Ngoại lệ xảy ra. " + cũ.Tin nhắn);
 }
 }


 /// <tóm tắt>
 /// Điểm dừng mạo danh
 /// </tóm tắt>
 công cộng void Undo()
 {
 impersonatedUser.Undo();
 // Miễn phí các thẻ.
 Nếu (tokenHandle != IntPtr.Zero)
 CloseHandle(tokenHandle);
 }
 }

</kết thúc>

Đăng ký vào blog của tôi.

Một vài tuần trở lại, Tôi đã làm việc với đồng nghiệp của tôi phát triển một dự án liên quan đến SQL máy chủ Dịch vụ báo cáo plug-in Moss. Ông đã phát triển một phần web cung cấp một ưa thích front-end để báo cáo thích hợp (Các tính năng chính là một tra cứu thông minh trên một tham số với một vài nghìn có thể tìm kiếm giá trị đằng sau nó).

Điều này làm việc rất lớn trong môi trường phát triển nhưng chấp nhận người dùng thử nghiệm (UAT) môi trường, nó sẽ không làm việc. Bắn lên trình gỡ lỗi, chúng ta sẽ thấy ngoại lệ chi tiết như thế này:

Các quyền cấp cho người sử dụng 'UAT_domainmosssvc' là không đủ để thực hiện thao tác này.(rsAccessDenied).

Nếu bạn làm một tìm kiếm trực tiếp trên lỗi trên, bạn tìm thấy nó là khá phổ biến. Scarily phổ biến. Loại tồi tệ nhất của phổ biến bởi vì nó có tiềm năng gốc khác nhau rất nhiều nguyên nhân và giải pháp đề nghị của mọi người "cảm thấy" quyền. Chúng tôi có thể thử tất cả.

Trong trường hợp của chúng tôi, vấn đề là chúng tôi đã thực hiện một sao lưu/khôi phục lại của DEV để UAT. Một nơi nào đó trong dữ liệu, một cái gì đó vẫn còn đề cập đến "DEV_domain" (thay vì Cập Nhật "UAT_Domain"). Chúng tôi tạo ra một trang web mới, Thêm vào phần web và mà giải quyết vấn đề của chúng tôi.

Hy vọng rằng điều này sẽ tiết kiệm một người nào đó một giờ hoặc hai xuống dòng.

</kết thúc>

Đăng ký vào blog của tôi.