发布到IIS的.NET Core应用保存PDF至安全共享文件夹时提示“username or password incorrect”的问题求助

兄弟，你猜的没错！这个问题确实是IIS应用池的身份权限导致的，我给你理清楚原因和解决办法：

为啥本地没问题，IIS上就报错？ #

本地运行你的.NET Core程序时，程序是用你当前登录Windows的用户身份去访问共享文件夹的——这个用户已经被授权访问那个安全共享文件夹了，所以一切正常。但发布到IIS后，程序默认是用应用池的内置账户（比如IIS AppPool\你的应用池名称）来运行的，这个账户要么不在共享文件夹的授权列表里，要么根本没有访问网络共享的权限，哪怕你本地测试的用户名密码是对的，IIS环境下用的是另一个身份，自然就弹出“用户名或密码错误”的提示了。

具体解决办法，按你的需求选就行： #

• 方案一：修改应用池身份为有权限的用户
  这是最直接的办法，让IIS用你本地测试时能用的、有共享文件夹访问权限的用户来运行程序：

  1. 打开IIS管理器，找到你的应用对应的应用池，右键选「高级设置」
  2. 在「进程模型」下的「标识」选项，点击后面的「...」按钮
  3. 选择「自定义账户」，点击「设置」，输入你本地测试用的用户名和密码，确定保存
  4. 重启应用池和你的网站，再测试保存PDF的功能

• 方案二：代码里手动指定访问共享文件夹的凭据
  如果你不想修改应用池身份，可以在代码里临时切换到有权限的用户身份去访问共享文件夹，比如用Windows身份模拟：

  using System.Security.Principal;
  using System.Runtime.InteropServices;
  
  public class SharedFolderHelper
  {
      [DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
      private static extern bool LogonUser(string lpszUsername, string lpszDomain, string lpszPassword,
          int dwLogonType, int dwLogonProvider, out IntPtr phToken);
  
      [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
      private extern static bool CloseHandle(IntPtr handle);
  
      public static void ExecuteWithSharedFolderAccess(string username, string password, string domain, Action action)
      {
          IntPtr tokenHandle = IntPtr.Zero;
          try
          {
              // 登录获取用户令牌
              bool loggedOn = LogonUser(username, domain, password, 9, 0, out tokenHandle);
              if (!loggedOn)
              {
                  throw new System.ComponentModel.Win32Exception(Marshal.GetLastWin32Error());
              }
  
              // 模拟该用户身份执行操作
              using (WindowsImpersonationContext impersonatedContext = WindowsIdentity.Impersonate(tokenHandle))
              {
                  action(); // 这里放你保存PDF到共享文件夹的代码
              }
          }
          finally
          {
              // 释放令牌句柄
              if (tokenHandle != IntPtr.Zero)
              {
                  CloseHandle(tokenHandle);
              }
          }
      }
  }
  
  // 使用示例
  SharedFolderHelper.ExecuteWithSharedFolderAccess("你的用户名", "你的密码", "你的域名（本地用户填计算机名或留空）", () =>
  {
      // 比如这里执行PDF生成并保存到共享文件夹的逻辑
      // File.WriteAllBytes(@"\\共享服务器\共享文件夹\test.pdf", pdfBytes);
  });
  

  ⚠️ 注意：千万别把密码硬编码在代码里！可以用.NET Core的配置系统，从环境变量、加密的配置文件或者密钥管理服务里读取凭据。

• 方案三：给应用池内置账户授权访问共享文件夹
  如果你的共享文件夹在本地服务器或者域内，可以直接把应用池的内置账户加入到共享文件夹的权限列表：

  1. 右键共享文件夹，选「属性」→「共享」→「高级共享」→「权限」
  2. 添加IIS AppPool\你的应用池名称这个用户，赋予「读取」和「写入」权限
  3. 切换到「安全」选项卡，同样给这个用户添加对应的读写权限（共享权限和NTFS权限都要设置，缺一不可）

额外注意事项： #

• 如果是域环境，要确保你用的用户是域用户，并且已经被加入到共享文件夹的授权组里
• 可以先在IIS服务器上，用你指定的用户身份登录，手动访问共享文件夹，确认能正常读写，排除共享本身的问题
• 尽量用专门的低权限服务账户作为应用池身份，别用Administrator这类高权限账户，保证系统安全

内容来源于stack exchange