使用C#程序验证系统登录用户与目录权限

这里给出使用C#程序验证系统登录用户与目录权限的完整攻略。

确定验证方式

在C#程序中验证系统登录用户与目录权限，一般可以采用以下方式：

1. Windows验证方式：使用当前登录用户的Windows账户进行身份认证；
2. Forms验证方式：通过表单获取用户名和密码进行身份认证；
3. Active Directory验证方式：将用户信息存储在Active Directory中进行身份认证。

本文本以Windows验证方式为例，介绍如何使用C#程序验证系统登录用户与目录权限。

实现方法

步骤一：获取用户信息

使用System.Security.Principal.WindowsIdentity.GetCurrent()方法获取当前登录用户的信息。

using System.Security.Principal;
...
WindowsIdentity currentUser = WindowsIdentity.GetCurrent();
string username = currentUser.Name;
string userRole = currentUser.Groups.ToString();

这里获取了当前登录用户的用户名和用户组信息。

步骤二：验证用户权限

下一步需要验证当前登录用户是否有访问指定目录的权限。使用System.Security.AccessControl.DirectorySecurity类来获取该目录的安全访问规则。

using System.Security.AccessControl;
using System.IO;
...
DirectorySecurity acl = Directory.GetAccessControl(@"C:\example\folder");

这里设置了要访问的目录为C:\example\folder，获取了该目录的安全访问规则。

接下来，使用acl.GetAccessRules(...)方法获取该目录的所有访问规则。

AuthorizationRuleCollection accessRules = acl.GetAccessRules(true, true, typeof(NTAccount));

这里使用typeof(NTAccount)是为了将访问规则转换为NTAccount类型，便于后续操作。

接下来，使用循环语句对所有访问规则进行判断，判断当前登录用户是否有访问该目录的权限。

bool hasAccess = false;
foreach (FileSystemAccessRule rule in accessRules)
{
    if (currentUser.Groups.Contains(rule.IdentityReference) || 
        username.Equals(rule.IdentityReference.Value, StringComparison.CurrentCultureIgnoreCase))
    {
        if ((FileSystemRights.ReadAndExecute & rule.FileSystemRights) == FileSystemRights.ReadAndExecute)
        {
            if (rule.AccessControlType == AccessControlType.Allow)
            {
                hasAccess = true;
                break;
            }
            else if (rule.AccessControlType == AccessControlType.Deny)
            {
                hasAccess = false;
                break;
            }
        }
    }
}

这里将目录的访问规则转化成了FileSystemAccessRule类型，使用当前登录用户的身份信息和访问规则进行比较，判断是否有访问该目录的权限。

最后，根据hasAccess的值判断是否有访问该目录的权限。

示例说明一：验证用户是否有访问指定文件夹的权限

using System.Security.AccessControl;
using System.IO;
using System.Security.Principal;

namespace Test
{
    class Program
    {
        static void Main(string[] args)
        {
            WindowsIdentity currentUser = WindowsIdentity.GetCurrent();
            string username = currentUser.Name;
            DirectorySecurity acl = Directory.GetAccessControl(@"C:\example\folder");
            AuthorizationRuleCollection accessRules = acl.GetAccessRules(true, true, typeof(NTAccount));

            bool hasAccess = false;
            foreach (FileSystemAccessRule rule in accessRules)
            {
                if (currentUser.Groups.Contains(rule.IdentityReference) || 
                    username.Equals(rule.IdentityReference.Value, StringComparison.CurrentCultureIgnoreCase))
                {
                    if ((FileSystemRights.ReadAndExecute & rule.FileSystemRights) == FileSystemRights.ReadAndExecute)
                    {
                        if (rule.AccessControlType == AccessControlType.Allow)
                        {
                            hasAccess = true;
                            break;
                        }
                        else if (rule.AccessControlType == AccessControlType.Deny)
                        {
                            hasAccess = false;
                            break;
                        }
                    }
                }
            }

            Console.WriteLine(hasAccess);    // 输出“true”或“false”
        }
    }
}

上述示例验证了当前用户是否有访问C:\example\folder目录的权限。

示例说明二：验证Windows管理员用户是否有访问指定目录的权限

using System.Security.AccessControl;
using System.IO;
using System.Security.Principal;

namespace Test
{
    class Program
    {
        static void Main(string[] args)
        {
            WindowsIdentity adminUser = new WindowsIdentity("Administrator");
            string adminName = adminUser.Name;
            DirectorySecurity acl = Directory.GetAccessControl(@"C:\example\folder");
            AuthorizationRuleCollection accessRules = acl.GetAccessRules(true, true, typeof(NTAccount));

            bool hasAccess = false;
            foreach (FileSystemAccessRule rule in accessRules)
            {
                if (adminUser.Groups.Contains(rule.IdentityReference) || 
                    adminName.Equals(rule.IdentityReference.Value, StringComparison.CurrentCultureIgnoreCase))
                {
                    if ((FileSystemRights.ReadAndExecute & rule.FileSystemRights) == FileSystemRights.ReadAndExecute)
                    {
                        if (rule.AccessControlType == AccessControlType.Allow)
                        {
                            hasAccess = true;
                            break;
                        }
                        else if (rule.AccessControlType == AccessControlType.Deny)
                        {
                            hasAccess = false;
                            break;
                        }
                    }
                }
            }

            Console.WriteLine(hasAccess);    // 输出“true”或“false”
        }
    }
}

上述示例验证了Windows管理员用户是否有访问C:\example\folder目录的权限。注意，这里使用了WindowsIdentity类构造函数，手动指定了Windows管理员用户的用户名。