मैं एक अलग सुरक्षा संदर्भ में धागा कैसे शुरू करूं?

Question

किसी भिन्न उपयोगकर्ता के सुरक्षा संदर्भ में धागा कैसे प्रारंभ करें? जब कोई प्रक्रिया सामान्य रूप से थ्रेड शुरू करती है तो सुरक्षा संदर्भ भी पारित किया जाता है लेकिन एक अलग उपयोगकर्ता के प्रिंसिपल के साथ एक अलग सुरक्षा संदर्भ में थ्रेड कैसे लॉन्च किया जाए?

Answer 1

मेरा मानना ​​है कि आप थ्रेड शुरू होने के बाद थ्रेड कोड के पहले ऑपरेशन के रूप में CurrentPrincipal सेट कर सकते हैं, और उसके बाद केवल दूसरे प्रिंसिपल के साथ चलने वाले कोड को निष्पादित करना शुरू कर सकते हैं।

यह किसी भी .NET भूमिका-आधारित चेक का ख्याल रखना चाहिए। यदि आपको ओएस को कॉल के लिए प्रतिरूपण की आवश्यकता है, तो आप WindowsIdentity का प्रतिरूपण कर सकते हैं।

संहिता (या काम नहीं हो सकता है - यह परीक्षण नहीं किया है):

public void Run(object principalObj) { 
    if (principalObj == null) { 
     throw new ArgumentNullException("principalObj"); 
    } 
    IPrincipal principal = (IPrincipal)principalObj; 
    Thread.CurrentPrincipal = principal; 
    WindowsIdentity identity = principal.Identity as WindowsIdentity; 
    WindowsImpersonationContext impersonationContext = null; 
    if (identity != null) { 
     impersonationContext = identity.Impersonate(); 
    } 
    try { 
     // your code here 
    } finally { 
     if (impersonationContext != null) { 
      impersonationContext.Undo(); 
     } 
    } 
} 

... 

Thread thread = new Thread(Run); 
thread.Start(yourPrincipal); 

Answer 2

मैं सफलता के साथ प्रतिरूपण के लिए तकनीक like this इस्तेमाल किया है।

शब्द "प्रतिरूपण" एक प्रोग्रामिंग संदर्भ में एक तकनीक है कि के तहत उपयोगकर्ता के लिए जो मूल रूप से एक आवेदन पत्र, उपयोगकर्ता प्रसंग यानी शुरू कर दिया की तुलना में किसी अन्य उपयोगकर्ता संदर्भ कोड निष्पादित करता है को संदर्भित करता है अस्थायी रूप से एक बार बदला है या के दौरान एक आवेदन के निष्पादन के दौरान कई बार।

ऐसा करने का कारण कार्य करता है जो वर्तमान उपयोगकर्ता किसी अनुप्रयोग का संदर्भ करने की अनुमति नहीं है। बेशक आप उपयोगकर्ता एक आवेदन अधिक विशेषाधिकार को क्रियान्वित करने अनुदान सकता है, लेकिन आम तौर पर इस एक बुरा विचार (कारण सुरक्षा प्रतिबंधों) या है असंभव (जैसे आप के लिए एक मशीन के लिए पूर्ण प्रशासनिक पहुँच नहीं है अगर ऐसा करो)।