使用C# Impersonator方法时用户模拟失败问题求助

可能的原因及修复方案 #

• 核对Impersonator构造函数参数顺序
  不少Impersonator实现的参数顺序是username, domain, password，而非你代码里的username, password, domain，这是高频错误。检查你使用的Impersonator类构造函数签名，调整参数顺序：

  // 按正确参数顺序示例调整
  using (new Impersonator(username, domain, password))
  {
        // File Download Logic
  }
  

• 检查用户权限配置
  确保目标用户拥有以下权限：

  • 本地机器的「允许本地登录」权限（通过组策略计算机配置>Windows设置>安全设置>本地策略>用户权限分配配置）
  • 目标服务器共享路径的读取权限
  • 域环境下确认账号未锁定、密码未过期

• 替换为可靠的Impersonator实现
  部分第三方Impersonator类存在实现缺陷，可改用基于Windows API的标准实现：

  public class Impersonator : IDisposable
  {
      private IntPtr _tokenHandle = IntPtr.Zero;
      private IntPtr _duplicateTokenHandle = IntPtr.Zero;
  
      public Impersonator(string username, string domain, string password)
      {
          bool success = LogonUser(username, domain, password,
              9, // LOGON32_LOGON_NEW_CREDENTIALS
              3, // LOGON32_PROVIDER_WINNT50
              out _tokenHandle);
  
          if (!success)
              throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());
  
          success = DuplicateToken(_tokenHandle, 2, out _duplicateTokenHandle);
          if (!success)
          {
              CloseHandle(_tokenHandle);
              throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());
          }
  
          var newId = new WindowsIdentity(_duplicateTokenHandle);
          newId.Impersonate();
      }
  
      public void Dispose()
      {
          if (_tokenHandle != IntPtr.Zero)
              CloseHandle(_tokenHandle);
          if (_duplicateTokenHandle != IntPtr.Zero)
              CloseHandle(_duplicateTokenHandle);
          WindowsIdentity.Impersonate(IntPtr.Zero);
      }
  
      [DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
      private static extern bool LogonUser(string lpszUsername, string lpszDomain, string lpszPassword, int dwLogonType, int dwLogonProvider, out IntPtr phToken);
  
      [DllImport("advapi32.dll", SetLastError = true)]
      private static extern bool DuplicateToken(IntPtr hToken, int impersonationLevel, out IntPtr hNewToken);
  
      [DllImport("kernel32.dll", SetLastError = true)]
      private static extern bool CloseHandle(IntPtr hObject);
  }
  

  访问网络共享推荐使用LOGON32_LOGON_NEW_CREDENTIALS（值为9），该类型不会替换本地登录身份，仅作用于网络请求。

• 排查运行环境限制

  • IIS中运行时，确保应用程序池身份权限充足，未启用「禁止模拟」设置
  • Windows服务中运行时，服务账户需按需配置「作为操作系统的一部分操作」权限

错误提示“The applications wasn't able to impersonate the user with the specified credentials!”多由参数顺序错误、权限不足或Impersonator实现缺陷导致，按上述步骤逐一排查即可解决。

内容的提问来源于stack exchange，提问作者Subhampreet Mohanty