草庐IT

access-token

全部标签

c# - 服务需要生成非交互式子进程,但失败并显示 "Access denied"

首先,我没有尝试以任何方式与桌面交互。我想做的是分离关注点。我有一个在本地系统帐户(LSA)下运行的服务。有时,我需要在不同的帐户下执行流程。为此,我正在使用System.Diagnostics.Process。到目前为止,这是我尝试过的:将服务应用作为普通桌面应用运行,在同一帐户下启动子进程:有效将服务应用程序作为普通桌面应用程序运行,在另一个帐户下启动子进程:有效将服务作为服务应用程序(作为LSA)运行,在同一帐户(LSA)下启动子进程:有效将服务作为服务应用程序(作为LSA)运行,在另一个帐户下启动子进程:不起作用不适合我的情况会向我抛出一个Win32Exception并显示“拒

windows - Access 函数返回用户名,而不是用户名

是否有一个函数可以用来将当前用户名而不是他们的用户名返回到文本框-所以是JoeBloggs,而不是jbloggs? 最佳答案 假设您设置了ActiveDirectory,您可以使用以下代码,摘自AndreyArtemyev'sanswerhere:PublicFunctionADtest()AsStringDimADSIAsObject,UNAsObjectSetADSI=CreateObject("ADSystemInfo")SetUN=GetObject("LDAP://"&ADSI.UserName)ADtest=UN.Fir

c# - 在 C#/Windows 中为文件模拟 'access denied'

我正在尝试为读取不同文件的小型C#例程编写集成测试。而且,好吧,我无意中想到进行测试会很棒,它指定了当对该文件的访问被拒绝时的行为。有谁知道在测试沙箱中模拟它的简单好方法吗?我怀疑这可以使用DirectorySecurity,来模拟但是,我不确定是否可以在所有情况下都正确地做到这一点:Assumethat,forexample,Icanstripaccessrulesforthecurrentuser,whichisrunningthetests(andthiswouldalsorequireUAC/Elevation).IguessinthiscaseI'dlosetheabilit

c# - 如何获取 Windows 服务登录用户的安全 token ?

我需要模拟特定Windows服务的登录用户帐户。我已经能够使用WMI获取用户名(遗憾的是,LogOn用户身份似乎没有使用任何与常规Windows服务相关的.NET类公开)。但是,只有用户名(可以是本地帐户或域帐户)如何获取该Windows身份的token?可以提供token的LogonUserWinAPI调用需要密码作为参数,这显然是不可用的。用户输入不是一个选项。任何见解将不胜感激。 最佳答案 最后做了以下事情:检查服务是否正在运行。如果不启动服务。使用WMI从服务名称中获取PID。使用.NETProcess类从PID获取进程句柄

windows - 错误 :access to '/svn/path/' forbidden - Not a case issue

我在另一个国家有一个开发人员从那里访问svn。现在我们的防火墙出了问题,他有一段时间无法访问存储库。现在应该修复防火墙错误,它对其他人再次起作用。但是,这个开发者收到错误“错误:禁止访问'/svn/path/lots-of-numbers'”。当我试图找出原因时,我发现了这个:linktosimilarcase但是,他向我发送了他使用的存储库链接,而且都是小写的,这是应该的。权限也是正确的,我只是仔细检查了它们。问题可能出在防火墙上,或者有人有其他建议吗? 最佳答案 前段时间想通了,但我想我也应该在这里发布它,以防其他人遇到类似问题

c# - WebAPI token 颁发授权

我目前正在使用session并覆盖AuthorizeAttribute来管理WebAPI端点的授权,该端点由MVCWeb应用程序使用。有人告诉我发行token是管理用户和角色的最佳方式。我想了解的是:为什么它比使用Session更好?有人可以提供一个很好的(简单的)示例,说明如何颁发token、用户何时使用WebAPI端点登录以及如何在颁发token后使用/跟踪token。我一直在研究OWIN和其他一些东西,但我很难找到一个很好的例子来说明它是如何工作的。 最佳答案 token更安全并内置于ASP.NetIdentity框架中。无需

c# - 如何在 C# 模块中嵌入 ms-access 表单?

我们开发了一个相当繁重的ms-access应用程序,其中包含大约300个表单(是的!)。由于代码实例化了这些表单(而不只是“打开”它们),我们可以在屏幕上显示同一表单的多个实例。为了绕过VBA的局限性,以及它对继承、接口(interface)、封装等一些面向对象概念的糟糕实现,代码管理:由我们表单的所有事件实例组成的Windows集合。一个“幽灵窗口”对象,它包含我们的代码所需的所有额外属性和方法。因此,举个例子,当我想达到我的一个实例的标准属性时,我可以这样写:MyWindows.accessWindow(hWnd).name其中hWnd是Windows给定的句柄,命名为标准的for

c# - UseWindowsAzureActiveDirectoryBearerAuthentication 如何验证 token ?

我正在按照下面的GitHub示例在WebApp和WebApi中实现身份验证机制。https://github.com/AzureADSamples/WebApp-WebAPI-OpenIDConnect-DotNet我正在为WebApp和WebApi使用单个应用程序注册,获取“https://abc.onmicrosoft.com/App”的访问token并将其传递给WebApi。我将token附加到名称为“Bearer”的HTTPSheader。我在WebApiOwinStartup类中有以下内容来验证受众和租户的token,但实际上并没有按预期验证这些token。几个问题:1.是什

c# - 在 ASP.Net Core 中应该在哪里存储身份验证 token

我的应用程序有一个API部分和一个网站部分。在网站上,用户可以登录并从API获取JWT不记名token。我现在的问题是:WhereshouldIstorethattoken?有人说,存储在Cookie中(也有人说“不要,因为CSRF”),有人说HTML5WebStorage,有人说使用Session(还有人说,“不要在ASPNetCore中使用Session”)我看到一篇文章,其中有人将auth-token存储在数据库中(??)。那么,现在正确的地方是什么? 最佳答案 MVC-webapplicationwithmanycontro

c# - REST API token 认证

我刚刚开始在.NET中开发我的第一个RESTAPI。由于它将是无状态的,我将使用token进行身份验证:基本思想(System.Security.Cryptography):AES加密+HMACSHA256完整性token数据将包含具有属性的对象:用户名、发行日期和超时数据库将保存用户名、哈希密码和HMAC哈希登录:检查凭据是否有效(用户名,将散列密码与数据库值进行比较)如果为真,加密数据对象在生成的token上使用HMAC并将其存储到数据库将token(无HMAC)返回给用户(cookie/字符串)请求需要身份验证的方法:用户在每个请求中发送tokentoken已解密如果过期了,报错