簡體   English   中英

嘗試在ASP.NET應用程序中讀取/寫入文件時的權限問題

[英]Permissions issue when trying to read/write file in ASP.NET application

我們有一個.net Web應用程序。 Web應用程序在IIS中設置,並在AppPool下運行,該AppPool在Domain \\ User1下運行

此Web應用程序具有C#.NET代碼,可以訪問服務器上的文件。 問題是只有Domain \\ User2才有權使用此文件進行讀取/編輯。

我們知道.NET代碼將在AppPool帳戶的憑據下運行(即:Domain \\ User1)。 因此,如果我們嘗試在Web應用程序的.NET代碼中讀/寫文件,那么它將拋出錯誤。

我可以使用哪些可能的方法來訪問此文件? 我不允許根據公司政策更改AppPool用戶。 如果這是可能的,那么代碼可以訪問/寫入文件。 此外,由於公司策略,我無法更改文件的權限並允許Domain \\ User2再次訪問它。

我還有其他選擇嗎?

我可以通過.NET代碼僅將文件讀/寫部分代碼作為Domain \\ User2運行嗎?

模仿不適用於你的情況,因為你“允許訪問作為第一個用戶運行的asp.net,並且你表明這是公司政策禁止的。解決方案是雙重的:

  • 向經理解釋需要並獲得批准
  • 在文件中添加一個acl,以便app pool用戶可以寫入該文件

另一種方法是設置一個用戶無權訪問的服務帳戶,並使用該帳戶訪問相關文件。

您是否考慮過為文件上傳/下載編寫服務? 它可以在只有Domain \\ User2有權訪問文件的服務器上運行。

您可以更好地使用IIS中的“WindowsAuthentication”,這將幫助您在Web應用程序中訪問WindowAccount。 您還可以限制用戶對UserGroup,用戶類型等的尊重

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM