RemComm
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую.
Как выполнять имперсонацию пользователей в процессе, запущенном он обыного (без админ привилегий) пользователя?
Поясню.
Есть простой WCF сервис на NetTcpBinding с
SecurityMode.TransportWithMessageCredential и ClientCredentialType = MessageCredentialType.Windows
Контракт сервиса:
Код: [ServiceContract]
public interface ISvc
{
[OperationContract]
int TestMethod1(int i);
} |
Реализация:
Код: [ServiceBehavior(InstanceContextMode = InstanceContextMode.PerSession, ConcurrencyMode = ConcurrencyMode.Multiple)]
public class Svc : ISvc
{
[OperationBehavior(Impersonation = ImpersonationOption.Required)]
public virtual int TestMethod1(int i)
{
SqlConnectionStringBuilder sqlcb = null;
sqlcb = new SqlConnectionStringBuilder()
{
DataSource = "(local)",
IntegratedSecurity = true,
};
using (SqlConnection sqlc = new SqlConnection(sqlcb.ConnectionString))
{
sqlc.Open();
// get data from SQL
sqlc.Close();
}
return i + 1;
}
} |
При обращении к методу службы - оная падает с исключением:
Can not load file or assembly System.Data.dll .... Either a required impersonation level was not provided, or the provided impersonation level is invalid. (Exception from HRESULT: 0x80070542)
И при императивной имперсонации - та же беда:
Реализация:
Код: [ServiceBehavior(InstanceContextMode = InstanceContextMode.PerSession, ConcurrencyMode = ConcurrencyMode.Multiple)]
public class Svc : ISvc
{
[OperationBehavior(Impersonation = ImpersonationOption.NotAllowed)]
public virtual int TestMethod1(int i)
{
using (WindowsImpersonationContext ctx = CurrentPrincipal.Identity.Impersonate())
{
SqlConnectionStringBuilder sqlcb = null;
sqlcb = new SqlConnectionStringBuilder()
{
DataSource = "(local)",
IntegratedSecurity = true,
};
using (SqlConnection sqlc = new SqlConnection(sqlcb.ConnectionString))
{
sqlc.Open();
// get data from SQL
sqlc.Close();
}
}
return i + 1;
}
} |
То же исключение выбрасывается при открытии соединения.
Согласно интернету, ошибка 0x80070542 - это BAD IMPERSONATION. Однако дальнейшее гугление не привело к понимаю природы такого поведения. Тип привязки не важен - воспроизводится на всех допустимых привязках. При запуске с админ привилегиями - все работает.
Как пролечить? |
Всего записей: 697 | Зарегистр. 30-09-2003 | Отправлено: 16:53 11-10-2018 | Исправлено: RemComm, 17:27 11-10-2018 |
|
