如何在C#中使用自定义用户凭据执行文件操作

要在管理员权限运行的控制台应用中，通过自定义用户凭据完成文件存在性检查、删除及创建操作，不能直接使用默认的File/Directory类（这些方法会沿用进程的管理员身份），需要通过用户模拟切换到目标用户身份执行操作。以下是完整实现代码：

using System;
using System.IO;
using System.Security.Principal;
using System.Runtime.InteropServices;
using System.Security;

class FileOperationWithCustomCredentials
{
    // P/Invoke 声明，用于用户模拟
    [DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
    private static extern bool LogonUser(string lpszUsername, string lpszDomain, string lpszPassword,
        int dwLogonType, int dwLogonProvider, out IntPtr phToken);

    [DllImport("advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern bool DuplicateToken(IntPtr hToken, int impersonationLevel, out IntPtr hNewToken);

    [DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
    private static extern bool CloseHandle(IntPtr handle);

    private const int LOGON32_LOGON_INTERACTIVE = 2;
    private const int LOGON32_PROVIDER_DEFAULT = 0;

    // 模拟用户的辅助方法
    private static WindowsImpersonationContext ImpersonateUser(string username, string password, string domain)
    {
        IntPtr tokenHandle = IntPtr.Zero;
        IntPtr duplicateTokenHandle = IntPtr.Zero;

        try
        {
            // 登录用户获取令牌
            bool logonSuccess = LogonUser(username, domain, password,
                LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, out tokenHandle);

            if (!logonSuccess)
            {
                throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());
            }

            // 复制令牌用于模拟
            if (!DuplicateToken(tokenHandle, (int)WindowsImpersonationLevel.Impersonation, out duplicateTokenHandle))
            {
                throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());
            }

            // 创建Windows身份并开始模拟
            WindowsIdentity newId = new WindowsIdentity(duplicateTokenHandle);
            return newId.Impersonate();
        }
        finally
        {
            // 关闭令牌句柄
            if (tokenHandle != IntPtr.Zero)
                CloseHandle(tokenHandle);
            if (duplicateTokenHandle != IntPtr.Zero)
                CloseHandle(duplicateTokenHandle);
        }
    }

    static void Main(string[] args)
    {
        string directory = @"C:\TargetDirectory"; // 目标目录
        string customUsername = "CustomUser";     // 自定义用户名
        string customPassword = "UserPassword";   // 自定义用户密码（建议用SecureString）
        string domain = ".";                      // 本地用户用"."，域用户填域名
        bool success = true;

        if (Directory.Exists(directory))
        {
            string fullPath = Path.Combine(directory, "demo.txt"); // 用Path.Combine避免路径拼接错误
            WindowsImpersonationContext impersonationContext = null;

            try
            {
                // 切换到自定义用户身份
                impersonationContext = ImpersonateUser(customUsername, customPassword, domain);

                // 在模拟身份下执行文件操作
                if (File.Exists(fullPath))
                {
                    File.Delete(fullPath);
                }
                // 创建新文件
                using (StreamWriter sw = File.CreateText(fullPath))
                {
                    sw.WriteLine("文件通过自定义用户凭据创建");
                }
            }
            catch (Exception ex)
            {
                success = false;
                Console.WriteLine($"操作失败: {ex.Message}");
            }
            finally
            {
                // 恢复原身份
                impersonationContext?.Undo();
            }
        }
        else
        {
            success = false;
            Console.WriteLine("目标目录不存在");
        }

        Console.WriteLine(success ? "操作成功" : "操作失败");
    }
}

关键注意事项 #

• 权限要求：自定义用户必须拥有目标目录的读写权限，否则会出现权限拒绝错误。
• 密码安全：示例中用明文密码仅作演示，实际开发中应使用SecureString存储密码，避免明文泄露。
• 模拟清理：必须调用Undo()恢复原进程身份，否则后续操作会持续使用模拟用户身份。
• 错误处理：需捕获Win32Exception处理登录失败、令牌复制失败等系统级错误。

内容的提问来源于stack exchange，提问作者Sharook subana