Программирование в среде .NET (ASP.NET,ADO.NET) на C#/VB.NET - [155] :: Прикладное программирование

Приветствую.

Как выполнять имперсонацию пользователей в процессе, запущенном он обыного (без админ привилегий) пользователя?

Поясню.

Есть простой WCF сервис на NetTcpBinding с

SecurityMode.TransportWithMessageCredential и ClientCredentialType = MessageCredentialType.Windows

Контракт сервиса:

Код:

[ServiceContract]
public interface ISvc
{
[OperationContract]
int TestMethod1(int i);
}

Реализация:

Код:

[ServiceBehavior(InstanceContextMode = InstanceContextMode.PerSession, ConcurrencyMode = ConcurrencyMode.Multiple)]
public class Svc : ISvc
{
[OperationBehavior(Impersonation = ImpersonationOption.Required)]
public virtual int TestMethod1(int i)
{
SqlConnectionStringBuilder sqlcb = null;
sqlcb = new SqlConnectionStringBuilder()
{
DataSource = "(local)",
IntegratedSecurity = true,
};
using (SqlConnection sqlc = new SqlConnection(sqlcb.ConnectionString))
{
sqlc.Open();

// get data from SQL

sqlc.Close();
}
return i + 1;
}
}

При обращении к методу службы - оная падает с исключением:

Can not load file or assembly System.Data.dll .... Either a required impersonation level was not provided, or the provided impersonation level is invalid. (Exception from HRESULT: 0x80070542)

И при императивной имперсонации - та же беда:

Реализация:

Код:

[ServiceBehavior(InstanceContextMode = InstanceContextMode.PerSession, ConcurrencyMode = ConcurrencyMode.Multiple)]
public class Svc : ISvc
{
[OperationBehavior(Impersonation = ImpersonationOption.NotAllowed)]
public virtual int TestMethod1(int i)
{
using (WindowsImpersonationContext ctx = CurrentPrincipal.Identity.Impersonate())
{
SqlConnectionStringBuilder sqlcb = null;
sqlcb = new SqlConnectionStringBuilder()
{
DataSource = "(local)",
IntegratedSecurity = true,
};
using (SqlConnection sqlc = new SqlConnection(sqlcb.ConnectionString))
{
sqlc.Open();

// get data from SQL

sqlc.Close();
}
}
return i + 1;
}
}

То же исключение выбрасывается при открытии соединения.

Согласно интернету, ошибка 0x80070542 - это BAD IMPERSONATION. Однако дальнейшее гугление не привело к понимаю природы такого поведения. Тип привязки не важен - воспроизводится на всех допустимых привязках. При запуске с админ привилегиями - все работает.

Как пролечить?

Модерирует : ShIvADeSt
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155