测试程序可访问共享文件夹，现有程序报‘路径访问被拒绝’求助

核心差异原因 #

• 运行上下文不一致：测试程序通常以当前登录用户身份运行（该用户本身可能具备共享访问权限，或凭证可正常生效），而现有程序可能以服务身份（如LocalSystem、NetworkService）、IIS应用池身份运行，这些身份默认无网络共享访问权限，且硬编码凭证的加载逻辑可能因上下文受限无法生效。
• CredentialCache使用错误：代码中添加凭证的Uri与实际访问的共享路径不匹配，且指定的认证类型"Basic"不适用于SMB共享（SMB共享默认采用NTLM/Negotiate认证），导致凭证未被应用到共享访问请求中。
• 现有网络连接冲突：Windows系统会复用同一服务器的现有网络连接凭证，若现有程序此前已用其他身份连接过目标服务器，新的硬编码凭证会被忽略，进而触发访问拒绝。

解决方法 #

1. 修正CredentialCache配置 #

将凭证关联到SMB共享的正确Uri，并使用适配的认证类型：

string sharePath = @"\\theserver\Sharable";
NetworkCredential credential = new NetworkCredential(username, password);
CredentialCache cache = new CredentialCache();
// 绑定SMB共享路径的Uri，采用NTLM认证类型
cache.Add(new Uri(sharePath), "NTLM", credential);

// 执行共享访问
string[] folders = Directory.GetDirectories(sharePath);

2. 使用Windows API直接建立共享连接（更可靠） #

通过WNetAddConnection2API显式创建带凭证的共享连接，规避上下文或凭证缓存问题：
首先定义API调用所需的结构体与方法：

using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential)]
public struct NETRESOURCE
{
    public int dwScope;
    public int dwType;
    public int dwDisplayType;
    public int dwUsage;
    public string lpLocalName;
    public string lpRemoteName;
    public string lpComment;
    public string lpProvider;
}

[DllImport("mpr.dll")]
public static extern int WNetAddConnection2(ref NETRESOURCE lpNetResource, string lpPassword, string lpUsername, int dwFlags);

[DllImport("mpr.dll")]
public static extern int WNetCancelConnection2(string lpName, int dwFlags, bool fForce);

随后在业务代码中调用：

string remotePath = @"\\theserver\Sharable";
NETRESOURCE resource = new NETRESOURCE();
resource.dwType = 0x00000001; // 指定磁盘类型资源
resource.lpRemoteName = remotePath;

// 建立带凭证的共享连接
int result = WNetAddConnection2(ref resource, password, username, 0);
if (result == 0)
{
    try
    {
        string[] folders = Directory.GetDirectories(remotePath);
        // 处理获取到的文件夹列表
    }
    finally
    {
        // 使用完毕后断开连接
        WNetCancelConnection2(remotePath, 0, true);
    }
}
else
{
    // 根据result值排查连接错误（如错误码53表示找不到网络路径，错误码1326表示用户名/密码错误）
}

3. 清理现有冲突连接 #

若存在旧连接干扰，先断开目标服务器的所有连接，再重新建立：

// 断开到目标服务器的所有连接
WNetCancelConnection2(@"\\theserver", 0, true);
// 后续执行连接或共享访问逻辑

4. 调整现有程序运行身份权限 #

• 若现有程序是Windows服务：将服务登录身份改为具备共享访问权限的域用户或本地用户。
• 若现有程序是IIS应用：设置应用程序池标识为有权限的用户，并启用"加载用户配置文件"选项。

内容的提问来源于stack exchange，提问作者ghostfly