7

我正在重写Application_AuthenticateRequest以将 Windows 身份验证用户替换为我通过调用以编程方式检索的另一个用户LogonUser。当我将生成的 WindowsPrinciple 分配给 Context.User 时，我得到以下异常。我的开发机器上没有这个异常（一切正常），只有在我的 QA 机器上。两台机器都是 Windows Server 2008 R2。QA 机器上有些不同，但我不知道它是什么。

这是我要完成的工作的完整描述。

    [UnauthorizedAccessException: Attempted to perform an unauthorized operation.]
   System.Security.Principal.WindowsIdentity.get_AuthenticationType() +317
   System.Web.Hosting.IIS7WorkerRequest.SetPrincipal(IPrincipal user, IntPtr pManagedPrincipal) +106
   System.Web.HttpContext.SetPrincipalNoDemand(IPrincipal principal, Boolean needToSetNativePrincipal) +9022044
   System.Web.HttpContext.SetPrincipalNoDemand(IPrincipal principal) +6
   System.Web.HttpContext.set_User(IPrincipal value) +36
   MyProj.MvcApplication.OverrideLoginUser() in C:\Data\Project\MyProj\Global.asax.cs:317
   MyProj.MvcApplication.Application_AuthenticateRequest(Object sender, EventArgs e) in C:\Data\Project\MyProj\Global.asax.cs:305
   System.Web.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute() +148
   System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +75

更新

我通过将应用程序池的身份从“ApplicationPoolIdentity”更改为“LocalSystem”解决了 QA 机器上的错误。在我的开发框中，设置是 ApplicationPoolIdentity，那么为什么权限不同？失败的功能需要什么权限？

更新 2

我已经用尽了所有的选择。即使使用本地管理员组中的用户帐户也无济于事。唯一可行的是将应用程序池作为 LocalSystem 运行。其他一些人也有这个问题（记录在这里）任何想法表示赞赏。谢谢。

4

1 回答 1

3

行。我只花了 5 个小时，但我找到了解决方案。Identity.AuthenticationType在将主体对象分配给Context.User. 这次我的 Dev box 也出现了未经授权的错误。我想这意味着由于某种原因，该属性在Context.User分配期间没有在我的开发盒上执行，而是在我的 QA 盒上执行。无论如何，在谷歌搜索了一下之后，我发现了这个文档，它展示了如何在 WindowsIdentity 构建期间指定 AuthenticationType。在我这样做之后，我的问题就解决了！这是代码：

// Construct a WindowsIdentity object using the input account token 
// and the specified authentication type.
var foo = new WindowsIdentity(logonToken, "WindowsAuthentication");

就是这样！我的两台服务器上都没有更多的身份验证错误！

于 2012-07-21T01:19:08.667 回答