Comment copier un fichier à partir d'un ordinateur nécessitant une authentification sur mon ordinateur local?

Question

Quand j'utilise:

File.Copy(strRemoteFolder, strLocalFolder) 

je reçois un UnauthorizedAccessException avec le message suivant: « L'accès au chemin ... est refusé. »

Dans .NET, comment copier un fichier à partir d'un ordinateur distant nécessitant une authentification sur mon ordinateur local? Je comprends que je vais devoir fournir un nom d'utilisateur et un mot de passe, mais je ne sais pas comment fournir ces informations via une API dans .NET.

Answer 1

Ajustez les privilèges de partage sur le système cible pour autoriser l'accès.

Answer 2

Vous ne serez pas en mesure de copier des fichiers à partir d'un serveur protégé sans vous authentifier.

Answer 3

Vous pouvez utiliser LogonUser() dans le fichier advapi32.dll. Je ne l'ai pas utilisé personnellement, mais il semble assez simple.

[DllImport("ADVAPI32.DLL")] 
public static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, 
int dwLogonType, int dwLogonProvider, out int phToken); 

http://www.codeproject.com/KB/cs/cpimpersonation1.aspx
http://www.pinvoke.net/default.aspx/advapi32.logonuser

Answer 4

Vous pouvez utiliser la fonction LogonUser non géré pour obtenir un jeton de compte pour une session sur la machine distante, puis appelez WindowsIdentity.Impersonate d'utiliser cette session. La page MSDN sur WindowsIdentity.Impersonate décrit comment faire l'appel p/invoke à LogonUser.

Vous ne pourrez probablement pas utiliser File.Copy car vous n'aurez pas accès à la machine locale, mais vous pouvez appeler File.OpenRead pour ouvrir le fichier distant, puis rétablir votre jeton. Quelque chose comme ceci:

[DllImport("advapi32.dll")] 
public static extern bool LogonUser(string lpszUsername, string lpszDomain, string lpszPassword, int dwLogonType, int dwLogonProvider, out IntPtr phToken); 
[DllImport("kernel32.dll")] 
public static extern bool CloseHandle(IntPtr hObject); 

public static Stream OpenFileWithAccount(string filename, string username, string domain, string password) 
{ 
    IntPtr token; 
    if (!LogonUser(username, domain, password, 2, 0, out token)) 
    { 
     throw new Win32Exception(); 
    } 
    try 
    { 
     using (WindowsIdentity.Impersonate(token)) 
     { 
      return File.OpenRead(filename); 
     } 
    } 
    finally 
    { 
     CloseHandle(token); 
    } 
} 

Answer 5

Les suggestions d'utiliser LogonUser pour ouvrir une session sur l'ordinateur distant est définitivement faux. Vous devez utiliser WNetAddConnection2 ou NetUseAdd avec l'API native de niveau de paramètre 2 (USE_INFO_2) pour établir une connexion à distance.

Answer 6

Étant donné que vous avez le contrôle sur les deux machines, vous pouvez créer un utilisateur local sur les deux machines avec des mots de passe correspondants, puis exécuter le programme en tant qu'utilisateur.

Ou vous pouvez simplement créer l'utilisateur sur la machine distante et mapper un lecteur à cet ordinateur en utilisant le nom d'utilisateur/mot de passe de cet utilisateur. Vous devez spécifier l'utilisateur en tant que RemoteServer\NewUser. Donc, vous les paramètres à utiliser net comme référencé here serait use s: \\remoteserver\share /USER:RemoteServer\NewUser password. Ensuite, appeler net à nouveau, mais passer use s: /delete pour nettoyer ...

(L'hypothèse est ici que vous avez correctement configuré l'utilisateur d'avoir accès au partage/dossier en question.)