线程标识

Question

假设网络进程P在windows帐号A1下运行。我假设线程（在P中运行）是否在其他身份下运行（通过Thread.CurrentPrincipal.Identity获得），而不是A1，它在访问系统资源（如文件等）时仍具有与A1相同的权限？

谢谢

Answer 1

我不希望有一个不同的身份，以“继承”从进程标识权限的线程。

只是为了确保我运行了一个模拟测试。使用这里的示例WindowsIdentity.Impersonate我在不同的线程上运行以下代码。

WindowsIdentity newId = new WindowsIdentity(safeTokenHandle.DangerousGetHandle()); 
    Thread.CurrentPrincipal = new WindowsPrincipal(newId); 
    string foo = System.IO.File.ReadAllText (@"test.txt"); 
    Console.WriteLine(foo); 

即使进程的ID有读取权限的test.txt它，如果NEWID不会失败。