.NET5网站读取共享磁盘文件遇「账户密码已过期」错误求助

以下是几个可能的原因和对应的解决办法：

• 应用程序池身份不匹配
  本地访问共享盘用的是当前登录用户，但网站运行时（不管是IIS还是IIS Express）默认用的是应用程序池的内置账户，这类账户可能没有共享盘访问权限，或者存在密码过期的情况（和你本机登录账户不是同一个）。
  解决步骤：

  1. 如果用本地IIS：打开IIS管理器，找到对应网站的应用程序池，右键选择「高级设置」；
  2. 修改「身份」为本地系统，或者你能正常访问共享盘的域账户/本地账户；
  3. 确保该账户的密码有效，且对共享文件夹拥有读取权限；
  4. 如果用IIS Express：右键项目→属性→调试，勾选「使用本地IIS Web服务器」并创建虚拟目录，再按上述步骤配置应用程序池。

• Windows凭据缓存过期
  Windows可能缓存了旧的共享盘访问凭据，导致程序读取时调用了过期缓存，而非当前有效的账户密码。
  解决步骤：

  1. 打开控制面板→用户账户→凭据管理器→Windows凭据；
  2. 找到对应\\server-dev的共享凭据，删除后重新访问共享盘；
  3. 输入正确的账户密码并勾选「记住我的凭据」，重启Visual Studio和网站后再测试。

• 未显式指定共享盘访问凭据
  若共享盘需要特定账户授权，直接用StreamReader会继承进程默认身份，可能没有访问权限。可以通过API先建立共享连接，再读取文件：

  using System;
  using System.ComponentModel;
  using System.Runtime.InteropServices;
  using System.IO;
  
  public class ShareHelper
  {
      [DllImport("mpr.dll", CharSet = CharSet.Unicode, SetLastError = true)]
      private static extern int WNetAddConnection2(
          ref NETRESOURCE lpNetResource,
          string lpPassword,
          string lpUsername,
          int dwFlags);
  
      [StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
      private struct NETRESOURCE
      {
          public int dwScope;
          public int dwType;
          public int dwDisplayType;
          public int dwUsage;
          public string lpLocalName;
          public string lpRemoteName;
          public string lpComment;
          public string lpProvider;
      }
  
      public static void ConnectToShare(string sharePath, string username, string password)
      {
          NETRESOURCE nr = new NETRESOURCE();
          nr.dwType = 0x00000001; // 磁盘资源类型
          nr.lpRemoteName = sharePath;
  
          int result = WNetAddConnection2(ref nr, password, username, 0);
          if (result != 0)
          {
              throw new Win32Exception(result);
          }
      }
  }
  
  // 使用示例
  try
  {
      ShareHelper.ConnectToShare(@"\\server-dev\folder\subfolder", "你的授权账户", "你的账户密码");
      var stream = new StreamReader(Path.Combine(Settings.Folder, fileName));
      // 后续读取逻辑
  }
  catch (Exception ex)
  {
      // 异常处理
  }
  

  注意：不要硬编码密码，建议从appsettings.json或环境变量中读取敏感信息。

• 调试身份的Kerberos认证问题
  若处于域环境，即使以管理员启动VS，调试时可能存在Kerberos身份传递失败的情况，导致程序无法用你的身份访问共享盘。
  解决步骤：

  1. 右键项目→属性→调试，勾选「启用本机代码调试」；
  2. 或者在调试选项中设置「运行身份」为有权访问共享盘的账户；
  3. 确保本地机器和共享服务器在同一个域或信任域内。

内容的提问来源于stack exchange，提问作者ophelia