(C#)中的身份模拟/帐户模拟（编程方式实现）(转载)

在一些应用场景中，需要以较高的帐户权限来执行一段程序从而实现某个功能。比如：在ASP.NET程序中，如果需要写入一段日志到文件中，但空间提供商并没有给指定目录asp.net帐户写权限，就可以用到此方法了，前提是你要知道他们给你开的用户及密码，一般都是FTP帐号及密码。当然，最简单的办法就是找空间商开通此权限。上面的情况可能不是必须这样做的，但以编程方法实现身份模拟的方法还是很有的！

代码如下：

using System;
using System.ComponentModel;
using System.Runtime.InteropServices;
using System.Security.Principal;

namespace FCMS.Framework.Utility
{
 /// <summary>
 /// Windows身份模拟。
 /// </summary>
 public class IdentityAnalogue {
  //模拟指定用户时使用的常量定义
  /** <summary>
  ///
  /// </summary>
  public const int LOGON32_LOGON_INTERACTIVE = 2;
  /** <summary>
  ///
  /// </summary>
  public const int LOGON32_PROVIDER_DEFAULT = 0;

  /** <summary>
  ///
  /// </summary>
  WindowsImpersonationContext impersonationContext;

  //win32api引用
  /** <summary>
  ///
  /// </summary>
  /// <param name="lpszUserName"></param>
  /// <param name="lpszDomain"></param>
  /// <param name="lpszPassword"></param>
  /// <param name="dwLogonType"></param>
  /// <param name="dwLogonProvider"></param>
  /// <param name="phToken"></param>
  /// <returns></returns>
  [DllImport("advapi32.dll")]
  public static extern int LogonUserA(string lpszUserName,
   string lpszDomain,
   string lpszPassword,
   int dwLogonType,
   int dwLogonProvider,
   ref IntPtr phToken);
  /** <summary>
  ///
  /// </summary>
  /// <param name="hToken"></param>
  /// <param name="impersonationLevel"></param>
  /// <param name="hNewToken"></param>
  /// <returns></returns>
  [DllImport("advapi32.dll",CharSet=CharSet.Auto,SetLastError=true)]
  public static extern int DuplicateToken(IntPtr hToken,
   int impersonationLevel,
   ref IntPtr hNewToken);
  /** <summary>
  ///
  /// </summary>
  /// <returns></returns>
  [DllImport("advapi32.dll",CharSet=CharSet.Auto,SetLastError=true)]
  public static extern bool RevertToSelf();
  /** <summary>
  ///
  /// </summary>
  /// <param name="handle"></param>
  /// <returns></returns>
  [DllImport("kernel32.dll",CharSet=CharSet.Auto)]
  public static extern bool CloseHandle(IntPtr handle);
  /** <summary>
  ///
  /// </summary>
  public IdentityAnalogue() {
  }
       
       
  //模拟指定的用户身份
  /** <summary>
  ///
  /// </summary>
  /// <param name="userName"></param>
  /// <param name="domain"></param>
  /// <param name="password"></param>
  /// <returns></returns>
  public bool ImpersonateValidUser(string userName,string domain,string password) {
   WindowsIdentity tempWindowsIdentity;
   IntPtr token = IntPtr.Zero;
   IntPtr tokenDuplicate = IntPtr.Zero;
   if(RevertToSelf()) {
    if(LogonUserA(userName,domain,password,2,0,ref token)!=0) {
     if(DuplicateToken(token,2,ref tokenDuplicate)!=0) {
      tempWindowsIdentity = new WindowsIdentity(tokenDuplicate);
      impersonationContext = tempWindowsIdentity.Impersonate();
      if(impersonationContext!=null) {
       CloseHandle(token);
       CloseHandle(tokenDuplicate);
       return true;
      }
     }
    }
   }
   if(token!= IntPtr.Zero)
    CloseHandle(token);
   if(tokenDuplicate!=IntPtr.Zero)
    CloseHandle(tokenDuplicate);
   return false;
  }

  //取消模拟
  /** <summary>
  ///
  /// </summary>
  public void UndoImpersonation() {
   impersonationContext.Undo();
  }
 }
}

使用方法：

//在你执行特定功能的代码前先验证模拟帐户：
FCMS.Framework.Utility.IdentityAnalogue ia = new FCMS.Framework.Utility.IdentityAnalogue();
if( ia.ImpersonateValidUser( userName , domain , password ) ){
     //执行特定功能的代码段，参数domain可为空""
}
//最后将用户上下文恢复为当前表示的Windows用户
ia.UndoImpersonation();