Définir l'identité du thread

Question

En C#, comment définir l'identité d'un thread? Par exemple, si Thread MyThread est déjà démarré, est-ce que je peux changer l'identité de MyThread?

Ou est-ce impossible?

Answer 1

Vous pouvez définir l'identité d'un thread en créant un nouveau principal. Vous pouvez utiliser n'importe quelle identité qui hérite de System.Security.Principal.IIdentity, mais vous avez besoin d'une classe qui hérite de System.Security.Principal.IPrincipal qui prend le type d'identité que vous utilisez.
Par souci de simplicité, le framework .Net fournit GenericPrincipal et GenericIdentity classes qui peuvent être utilisés comme ceci:

using System.Security.Principal; 

// ... 
GenericIdentity identity = new GenericIdentity("M.Brown"); 
identity.IsAuthenticated = true; 

// ... 
System.Threading.Thread.CurrentPrincipal = 
    new GenericPrincipal(
     identity, 
     new string[] { "Role1", "Roll2" } 
    ); 

//... 
if (!System.Threading.Thread.CurrentPrincipal.IsInRole("Roll1")) 
{ 
     Console.WriteLine("Permission denied"); 
     return; 
} 

Ce ne sera toutefois pas vous donner droit à des choses de Windows en utilisant la nouvelle identité. Mais cela peut être utile si vous développez un site Web et souhaitez créer votre propre gestion des utilisateurs.

Si vous voulez prétendre être un utilisateur Windows différent du compte que vous utilisez actuellement, vous devez utiliser l'emprunt d'identité. Un exemple de la façon de le faire peut être trouvé dans l'aide pour System.Security.Principal.WindowsIdentity.Impersonate(). Il existe des limitations concernant les comptes dans lesquels le compte que vous utilisez peut usurper l'identité.

Dans certains cas, l'infrastructure .Net fait l'usurpation d'identité pour vous. Un exemple de cette situation se produit si vous développez un site Web ASP.Net et que l'authentification Windows intégrée est activée pour le répertoire ou le site virtuel dans lequel vous exécutez.

Answer 2

Oui, en utilisant impersonation littéralement

using (new Impersonation()) 
{ 
    // your elevated code 
} 

et la classe est la suivante, pour les réglages que j'utilise le dictionnaire adaptateur du château s'il semble étrange.

[PermissionSet(SecurityAction.Demand, Name = "FullTrust")] 
public class Impersonation : IDisposable 
{ 
    private readonly SafeTokenHandle _handle; 
    private readonly WindowsImpersonationContext _context; 

    //const int Logon32LogonNewCredentials = 9; 
    private const int Logon32LogonInteractive = 2; 

    public Impersonation() 
    { 
     var settings = Settings.Instance.Whatever; 
     var domain = settings.Domain; 
     var username = settings.User; 
     var password = settings.Password; 
     var ok = LogonUser(username, domain, password, Logon32LogonInteractive, 0, out _handle); 
     if (!ok) 
     { 
      var errorCode = Marshal.GetLastWin32Error(); 
      throw new ApplicationException(string.Format("Could not impersonate the elevated user. LogonUser returned error code {0}.", errorCode)); 
     } 
     _context = WindowsIdentity.Impersonate(_handle.DangerousGetHandle()); 
    } 

    public void Dispose() 
    { 
     _context.Dispose(); 
     _handle.Dispose(); 
    } 

    [DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)] 
    private static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, out SafeTokenHandle phToken); 

    public sealed class SafeTokenHandle : SafeHandleZeroOrMinusOneIsInvalid 
    { 
     private SafeTokenHandle() 
      : base(true) 
     { } 

     [DllImport("kernel32.dll")] 
     [ReliabilityContract(Consistency.WillNotCorruptState, Cer.Success)] 
     [SuppressUnmanagedCodeSecurity] 
     [return: MarshalAs(UnmanagedType.Bool)] 
     private static extern bool CloseHandle(IntPtr handle); 

     protected override bool ReleaseHandle() 
     { 
      return CloseHandle(handle); 
     } 
    } 
} 

Answer 3

Ceci est une mise à jour de la réponse acceptée [ appliquer sur .NET framework 4.5 et supérieur]
En .NET 4.5 la propriété IsAuthenticated n'a pas d'accesseur défini, donc vous ne pouvez pas le définir directement comme la réponse acceptée.
Vous pouvez utiliser le code suivant pour définir cette propriété.

GenericIdentity identity = new GenericIdentity("someuser", "Forms"); 
Thread.CurrentPrincipal = new GenericPrincipal(identity, new string[] { "somerole" });