C++调用Windows API获取文件权限仅显示Full Control的问题求助

核心问题根因 #

你当前代码仅能识别Full Control权限的核心原因有3个：

• 权限判断逻辑错误：printMasks函数中同时判断GENERIC_*通用权限位和FILE_GENERIC_*文件专属权限位，但经过MapGenericMask处理后，AccessCheck返回的权限掩码中已经不存在GENERIC_*位，仅当Full Control时FILE_ALL_ACCESS覆盖了所有文件权限位才能命中判断
• 路径拼接错误：Windows系统文件路径需使用反斜杠\，你代码中拼接路径时用了斜杠/，会导致部分文件的GetFileSecurity调用失败，权限返回值始终为0
• 文件遍历逻辑遗漏：调用FindFirstFileA获取第一个文件后直接进入FindNextFileA循环，会漏掉第一个匹配的文件，同时没有过滤.、..两个特殊目录

具体修复步骤 #

1. 修复路径拼接逻辑 #

修改list_directory函数中的路径拼接代码：

// 原代码
std::string filepath = directory + "/" + file;
// 替换为
std::string filepath = directory + "\\" + file;

2. 修正权限判断逻辑 #

删除printMasks函数中无用的GENERIC_*权限位判断，仅保留文件专属权限位判断：

vector<string> printMasks(DWORD Mask)
{
    vector<string> access;
    if ((Mask & FILE_ALL_ACCESS) == FILE_ALL_ACCESS)
    {
        access.push_back("Full Control");
    }
    if ((Mask & FILE_GENERIC_READ) == FILE_GENERIC_READ)
    {
        access.push_back("Read");
    }
    if ((Mask & FILE_GENERIC_WRITE) == FILE_GENERIC_WRITE)
    {
        access.push_back("Write");
    }
    if ((Mask & FILE_GENERIC_EXECUTE) == FILE_GENERIC_EXECUTE)
    {
        access.push_back("Execute");
    }
    return access;
}

3. 修复文件遍历逻辑 #

调整文件遍历代码，处理第一个文件同时过滤特殊目录：

std::map<std::string, std::vector<std::string>>
list_directory(const std::string &directory)
{
    DWORD access_mask = GENERIC_READ | GENERIC_WRITE | GENERIC_EXECUTE | GENERIC_ALL;
    std::map<std::string, std::vector<std::string>> files;
    WIN32_FIND_DATAA findData;
    HANDLE hFind = INVALID_HANDLE_VALUE;
    std::string full_path = directory + "\\*";

    hFind = FindFirstFileA(full_path.c_str(), &findData);

    if (hFind == INVALID_HANDLE_VALUE)
        throw std::runtime_error("Invalid handle value! Please check your path...");

    // 新增：先处理第一个找到的文件
    do
    {
        std::string file = findData.cFileName;
        // 过滤.和..特殊目录
        if (file == "." || file == "..")
            continue;
        std::string filepath = directory + "\\" + file;
        DWORD grant = 0;
        CanAccessFolder(filepath.c_str(), access_mask, grant);
        files[file] = printMasks(grant);
    } while (FindNextFileA(hFind, &findData) != 0);

    FindClose(hFind);

    return files;
}

4. 可选优化：增加错误日志 #

建议在CanAccessFolder函数中各个API调用失败的分支增加错误日志输出，方便后续排查API调用失败的问题。

替代方案 #

如果你不需要判断当前进程对文件的有效权限，而是需要直接读取文件的ACL列表展示所有用户/组的权限，可以直接使用GetNamedSecurityInfoAPI获取DACL，然后遍历ACE条目直接解析权限，不需要走AccessCheck流程，更适合权限展示场景。

内容的提问来源于stack exchange，提问作者Siva