Windows下目录权限判断中access函数的异常行为及正确方法

在Windows系统中，标准C库的access函数无法准确反映实际的目录访问权限——这是因为Windows的ACL权限模型和POSIX系统差异极大，access的Windows实现并未适配这种模型，导致即便设置了明确的拒绝权限，它也可能返回0。

你的临时方案为什么能生效？ #

你用opendir+readdir的方式本质是实际尝试执行需要权限的操作，这种方式比提前检查权限更可靠：权限可能在检查和实际操作之间发生变化（TOCTOU问题，即检查时间与使用时间不一致），直接尝试操作是规避这类问题的稳妥做法。

更规范的实现方法 #

如果需要更严谨的权限判断，可采用以下两种思路：

1. 直接尝试打开目录验证权限

模拟实际的读写操作，用Windows原生APICreateFile打开目录（需指定特定参数），通过返回结果判断权限：

#include <windows.h>
#include <stdbool.h>

bool has_dir_rw_access(const wchar_t* dir_path) {
    // 打开目录，请求读写权限
    HANDLE hDir = CreateFileW(
        dir_path,
        GENERIC_READ | GENERIC_WRITE,
        FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
        NULL,
        OPEN_EXISTING,
        FILE_FLAG_BACKUP_SEMANTICS, // 必须设置此标志才能打开目录
        NULL
    );

    if (hDir == INVALID_HANDLE_VALUE) {
        DWORD err = GetLastError();
        // 权限不足或需要提权时返回false
        if (err == ERROR_ACCESS_DENIED || err == ERROR_ELEVATION_REQUIRED) {
            return false;
        }
        // 其他错误（如目录不存在）也返回false
        return false;
    }

    CloseHandle(hDir);
    return true;
}

这种方法直接请求所需权限，能准确反映当前用户的实际访问能力，同时避免TOCTOU问题。

2. 细粒度权限检查（AccessCheck）

如果需要单独验证读、写、删除等具体权限，可结合GetNamedSecurityInfo和AccessCheck函数实现：

#include <windows.h>
#include <aclapi.h>
#include <stdbool.h>

bool check_dir_specific_access(const wchar_t* dir_path, DWORD desired_access) {
    DWORD dwError = 0;
    PSECURITY_DESCRIPTOR pSD = NULL;
    PRIVILEGE_SET ps = {0};
    DWORD priv_size = sizeof(PRIVILEGE_SET);
    BOOL priv_required = FALSE;
    BOOL access_granted = FALSE;

    // 获取目录的安全描述符
    dwError = GetNamedSecurityInfoW(
        dir_path,
        SE_FILE_OBJECT,
        DACL_SECURITY_INFORMATION,
        NULL, NULL, NULL, NULL,
        &pSD
    );
    if (dwError != ERROR_SUCCESS) {
        return false;
    }

    // 获取当前线程/进程的令牌
    HANDLE hToken = NULL;
    if (!OpenThreadToken(GetCurrentThread(), TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_IMPERSONATE, TRUE, &hToken)) {
        if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_IMPERSONATE, &hToken)) {
            LocalFree(pSD);
            return false;
        }
    }

    // 执行权限检查
    if (!AccessCheck(
        pSD,
        hToken,
        desired_access,
        &ps,
        &priv_size,
        NULL,
        &access_granted,
        &priv_required
    )) {
        access_granted = FALSE;
    }

    CloseHandle(hToken);
    LocalFree(pSD);
    return access_granted == TRUE;
}

// 使用示例：检查目录读写权限
bool has_dir_rw_access_advanced(const wchar_t* dir_path) {
    return check_dir_specific_access(dir_path, GENERIC_READ | GENERIC_WRITE);
}

这种方式适合需要精准权限验证的场景，但实现相对复杂。

关于你的测试场景说明 #

1. 管理员访问普通用户目录：Windows管理员默认拥有对用户目录的访问权限（通过管理员特权），除非明确设置拒绝规则，否则不会触发UAC——UAC仅在需要提升权限时触发，而非访问普通受保护资源。
2. 移除自身权限后access仍返回0：这正是因为access的Windows实现未正确解析ACL中的拒绝规则，仅做了简单的文件存在性或基础权限检查。

总结 #

• 优先选择实际尝试执行所需操作的方式（比如你的opendir+readdir，或CreateFile打开目录），这种方式最可靠且能规避TOCTOU问题。
• 若需细粒度权限检查，使用Windows原生的AccessCheck系列API。

内容的提问来源于stack exchange，提问作者codenamezero