Question

我在ASP.Net Generic处理程序中有以下代码来下载文件。

// generate you file
// set FilePath and FileName variables
string stFile = FilePath + FileName;
try {
    response.Clear();
    response.ContentType = "application/pdf";
    response.AppendHeader("Content-Disposition", "attachment; filename=" + FileName + ";");
    response.TransmitFile(stFile);
} catch (Exception ex) {
    // any error handling mechanism
} finally {
    response.End();
}

它可以正常使用本地路径 - 例如“D：\ Files \ Sample.pdf”或“\ localserver \ Files \ Sample.pdf”。

但在尝试访问“\ anotherServer \ Files \ Sample.pdf”之类的网络文件共享时，它会抛出并拒绝访问错误。

是否与双重跳跃有关？如果我可以使用spsecurity.runwithelevatedprivileges来解决此问题？或者其他选择是什么？

根据这篇文章https://weblogs.asp.net/owscott/iis-windows-authentication-and-the-double-hop-issue，它似乎是一个双跳问题。我该如何解决这个问题？我想要的是最终用户应该能够使用asp.net泛型处理程序下载远程资源。

Answer 1

我必须处理类似的事情，并通过将网络共享映射到特定的驱动器来实现这一点。

在尝试访问网络共享之前向网络共享添加凭据的解决方案不起作用（但您可以尝试首次尝试）

NetworkCredential nc = new NetworkCredential("<login>", "<pass>");
CredentialCache cache = new CredentialCache();
cache.Add(new Uri("<your network share>"), "Basic", nc);

如果这不起作用，请使用组合解决方案并将网络共享映射到驱动器。使用课程NetworkDrive对WNetAddConnection2和WNetCancelConnection2进行WinApi调用：

public class NetworkDrive
{
    public enum ResourceScope
    {
        RESOURCE_CONNECTED = 1,
        RESOURCE_GLOBALNET,
        RESOURCE_REMEMBERED,
        RESOURCE_RECENT,
        RESOURCE_CONTEXT
    }

    public enum ResourceType
    {
        RESOURCETYPE_ANY,
        RESOURCETYPE_DISK,
        RESOURCETYPE_PRINT,
        RESOURCETYPE_RESERVED
    }

    public enum ResourceUsage
    {
        RESOURCEUSAGE_CONNECTABLE = 0x00000001,
        RESOURCEUSAGE_CONTAINER = 0x00000002,
        RESOURCEUSAGE_NOLOCALDEVICE = 0x00000004,
        RESOURCEUSAGE_SIBLING = 0x00000008,
        RESOURCEUSAGE_ATTACHED = 0x00000010,
        RESOURCEUSAGE_ALL = (RESOURCEUSAGE_CONNECTABLE | RESOURCEUSAGE_CONTAINER | RESOURCEUSAGE_ATTACHED),
    }

    public enum ResourceDisplayType
    {
        RESOURCEDISPLAYTYPE_GENERIC,
        RESOURCEDISPLAYTYPE_DOMAIN,
        RESOURCEDISPLAYTYPE_SERVER,
        RESOURCEDISPLAYTYPE_SHARE,
        RESOURCEDISPLAYTYPE_FILE,
        RESOURCEDISPLAYTYPE_GROUP,
        RESOURCEDISPLAYTYPE_NETWORK,
        RESOURCEDISPLAYTYPE_ROOT,
        RESOURCEDISPLAYTYPE_SHAREADMIN,
        RESOURCEDISPLAYTYPE_DIRECTORY,
        RESOURCEDISPLAYTYPE_TREE,
        RESOURCEDISPLAYTYPE_NDSCONTAINER
    }

    [StructLayout(LayoutKind.Sequential)]
    private class NETRESOURCE
    {
        public ResourceScope dwScope = 0;
        public ResourceType dwType = 0;
        public ResourceDisplayType dwDisplayType = 0;
        public ResourceUsage dwUsage = 0;
        public string lpLocalName = null;
        public string lpRemoteName = null;
        public string lpComment = null;
        public string lpProvider = null;
    }

    [DllImport("mpr.dll")]
    private static extern int WNetAddConnection2(NETRESOURCE lpNetResource, string lpPassword, string lpUsername, int dwFlags);

    [DllImport("mpr.dll")]
    static extern int WNetCancelConnection2(string lpName, Int32 dwFlags, bool bForce);

    private const int CONNECT_UPDATE_PROFILE = 0x1;
    private const int NO_ERROR = 0;

    public int MapNetworkDrive(string unc, string drive, string user, string password)
    {
        NETRESOURCE myNetResource = new NETRESOURCE();
        myNetResource.lpLocalName = drive;
        myNetResource.lpRemoteName = unc;
        myNetResource.lpProvider = null;
        int result = WNetAddConnection2(myNetResource, password, user, 0);
        if (result == 0)
            return result;
        else
            throw new Win32Exception(Marshal.GetLastWin32Error());
    }

    public int UnmapNetworkDrive(string drive)
    {
        int result = WNetCancelConnection2(drive, CONNECT_UPDATE_PROFILE, true);
        if (result != NO_ERROR)
        {
            throw new Win32Exception(Marshal.GetLastWin32Error());
        }
        return result;
    }
}

并像这样使用它：

NetworkDrive nd = new NetworkDrive();

try
{
    if (nd.MapNetworkDrive("<your network share>", "Z:", "<login>", "<pass>") == 0)
    {
        NetworkCredential nc = new NetworkCredential("<login>", "<pass>");
        CredentialCache cache = new CredentialCache();
        cache.Add(new Uri("<your network share>"), "Basic", nc);

        // access network share using UNC path (not your drive letter)
    }
}
finally
{
    nd.UnmapNetworkDrive("Z:");
}

Answer 2

您需要提供文件权限，一旦完成工作，您需要撤消它们。最好使用try finally block in finally block你可以撤销权限

对于文件权限示例，您可以在MSDN Link

中找到

文件名不应包含空格，因为它会破坏mozilla浏览器中的下载

Answer 3

之前我遇到过同样的问题，你的代码对我来说似乎很好，你需要检查的是安全性和文件权限。

假设您的处理程序托管在IIS下，您的应用程序池标识必须设置为域用户，以使用该用户的权限运行IIS进程。

因此您必须授予该用户读取/写入共享文件夹内容的权限。

我通常这样做是为了访问简单应用程序的数据库和SAN存储。

Answer 4

如果您使用的是默认生成的IIS应用程序池标识，那么您的工作进程将尝试访问网络资源作为域注册的计算机帐户（例如：yourdomain \ machinename $）。有关IIS如何在这些情况下运行的更多详细信息，请参见here。

只要您尝试访问的服务器位于同一个域中，您只需设置＆＃34;分享＆＃34;权限和NTFS权限（在共享文件夹的安全性下）允许此域计算机帐户访问共享。

注意：在安全性对话框中选择帐户时，默认情况下不会列出计算机帐户 - 您需要单击＆＃34;对象类型＆＃34;在＆＃34;选择用户和组＆＃34;对话并添加＆＃34; Computers＆＃34;。有关IIS如何在这些情况下运行的更多详细信息，请参见here。

从远程文件共享下载文件会导致拒绝访问

4 个答案: