ASP。NET Windows身份验证模拟问题

模拟是在整个网站范围内进行的,或者你可以手动打开它。恐怕你不能手动关闭它,也不能通过连接字符串完成。

因此,基本上关闭模拟,然后在需要模拟时包装数据库调用,如下所示:

using System.Security.Principal;

WindowsIdentity winId = (WindowsIdentity)HttpContext.Current.User.Identity;
WindowsImpersonationContext ctx = null;
try
{
    ctx = winId.Impersonate();
    // Do your thing
}
catch
{
}
finally
{
    if (ctx != null)
        ctx.Undo();
}

这 MSDN P&P guide to asp.net impersonation 有更多。

您必须在网络上设置委派,以便ASP。NET服务器可以模拟Sql服务器计算机上的用户。这假设您的服务器位于Active Directory控制的网络上(不是工作组),并且sql服务器与web服务器位于不同的计算机上。

如果无法做到这一点,可以在要阻止委派的Sql Server实例上关闭windows/混合身份验证,然后在web.config中的连接字符串中手动配置要连接的Sql Server帐户。