使用凭据信息访问共享文件夹，无需windows访问权限

Question

我有一个将文件复制到共享网络路径的项目。当我的应用程序对此路径进行身份验证时，用户也可以使用文件资源管理器访问此文件夹。如何防止用户在没有用户名和密码提示的情况下使用文件资源管理器访问此路径？我正在使用NetworkCredential类进行身份验证。

这是我的代码：

class Program
{
static void Main(string[] args) {
string path = @"";
string username = "";
string password = "";

try {
using (NetworkConnection nc = new NetworkConnection(path, new NetworkCredential(username, password))) {
Console.WriteLine("Connected successfully...");
//copy files here ........
}
} catch (Exception ex) {
Console.WriteLine(ex.Message);
}
Console.Read();
}
}
public class NetworkConnection : IDisposable
{
string _networkName;
public NetworkConnection(string networkName,
NetworkCredential credentials) {
_networkName = networkName;
var netResource = new NetResource() {
Scope = ResourceScope.GlobalNetwork,
ResourceType = ResourceType.Disk,
DisplayType = ResourceDisplaytype.Share,
RemoteName = networkName
};
var userName = string.IsNullOrEmpty(credentials.Domain)
? credentials.UserName
: string.Format(@"{0}{1}", credentials.Domain, credentials.UserName);
var result = WNetAddConnection2(
netResource,
credentials.Password,
userName,
0);
if (result != 0) {
throw new Exception( "Error connecting to remote share");
}
}
~NetworkConnection() {
Dispose(false);
}
public void Dispose() {
Dispose(true);
GC.SuppressFinalize(this);
}
protected virtual void Dispose(bool disposing) {
WNetCancelConnection2(_networkName, 0, true);
}
[DllImport("mpr.dll")]
private static extern int WNetAddConnection2(NetResource netResource,
string password, string username, int flags);
[DllImport("mpr.dll")]
private static extern int WNetCancelConnection2(string name, int flags,
bool force);
}
[StructLayout(LayoutKind.Sequential)]
public class NetResource
{
public ResourceScope Scope;
public ResourceType ResourceType;
public ResourceDisplaytype DisplayType;
public int Usage;
public string LocalName;
public string RemoteName;
public string Comment;
public string Provider;
}
public enum ResourceScope : int
{
Connected = 1,
GlobalNetwork,
Remembered,
Recent,
Context
};
public enum ResourceType : int
{
Any = 0,
Disk = 1,
Print = 2,
Reserved = 8,
}
public enum ResourceDisplaytype : int
{
Generic = 0x0,
Domain = 0x01,
Server = 0x02,
Share = 0x03,
File = 0x04,
Group = 0x05,
Network = 0x06,
Root = 0x07,
Shareadmin = 0x08,
Directory = 0x09,
Tree = 0x0a,
Ndscontainer = 0x0b
}

Answer 1

您可以使用WNetAddConnection2函数的最后一个参数设置连接选项。此示例提示用户登录。

var result = WNetAddConnection2(
netResource,
credentials.Password,
userName,
0x00000008 | 0x00000010);

0x00000008=如果设置了此标志，操作系统可能会出于身份验证目的与用户交互。

0x00000010=此标志指示系统在不向用户提供替代选项的情况下，不要使用任何用户名或密码的默认设置。除非同时设置了CONNECT_INTERACTIVE，否则会忽略此标志。

如果应用程序使用不同的使用者

0x00000004=不应记住网络资源连接。如果设置了此标志，则当用户再次登录时，操作系统将不会尝试恢复连接。

或与这些标志的组合

0x00002000=如果设置了此标志，并且操作系统提示输入凭据，则凭据管理器会重置该凭据。除非设置了CONNECT_COMMANDLINE标志，否则会忽略此标志。

0x00000800=如果设置了此标志，操作系统将使用命令行而不是图形用户界面(GUI)提示用户进行身份验证。除非同时设置了CONNECT_INTERACTIVE，否则会忽略此标志。