如何利用ASP.Net中的System.Security.Principal模块模拟用户身份进行安全操作？

本文共计1118个文字，预计阅读时间需要5分钟。

一、概述在项目开发中，我们可能会遇到需要调用非托管程序的情况。某些非托管程序需要更高的身份权限才能正确执行。本文将介绍如何配置IIS，使其能够以特定账户执行ASP.NET网站。

二、配置IIS以特定账户执行ASP.NET网站

1.打开IIS管理器。

2.找到并选择需要配置的网站。

3.在右侧操作面板中，点击绑定。

4.在网站绑定窗口中，选择高级设置。

5.在应用程序池标识下，选择此账户。

6.在账户窗口中，输入具有所需权限的账户的用户名和密码。

7.点击确定保存设置。

通过以上步骤，您就可以配置IIS使其以特定账户执行ASP.NET网站了。这样，具有更高权限的非托管程序就可以在网站中正确执行。

一、概述

在实际的项目开发中，我们可能会需要调用一些非托管程序，而有些非托管程序需要有更高的身份权限才能正确执行。本文介绍了如何让IIS承载的ASP.NET网站以特定的账户执行，比如Administrator。

默认情况下禁用 ASP.NET 模拟。如果对某 ASP.NET 应用程序启用了模拟，该应用程序将运行在标识上下文中，其访问标记被 IIS 传递给 ASP.NET。

• 该标记可以是已通过身份验证的用户标记（如已登录的 Windows 用户的标记）
• 该标记也可以是 IIS 为匿名用户提供的标记（通常为 IUSR_MACHINENAME 标识）。