Blackpearl 的 Impersonate

Blackpearl的Connection方法 Impersonate(string name)。这个就是传说中的后门方法,它可以帮你模拟任何一个帐号(域用户或者数据库用户),来做他可以做得事情。当然,你必须在WorkSpace中设置操作这个命令的权限。

以下代码将给用户设置Impersonate权限,包装成一个Job来定时运行就可以了:

               WorkflowManagementServer managementServer = new WorkflowManagementServer();   
                managementServer.CreateConnection();    
                managementServer.Connection.Open(GetConnectionString(dataMap));    
                AdminPermissions adminPerms = managementServer.GetAdminPermissions();    
                AdminPermissions newAdminPerms = new AdminPermissions();    
                StaffCollection staffs = Staff.GetAllStaff();    
                foreach (AdminPermission item in adminPerms)    
                {    
                    var staffName = item.UserName.Replace("K2SQL:","").Trim();    
                    Staff staff = staffs.Find(t => t.EnglishName == staffName );    
                    if (staff != null)    
                    {    
                        newAdminPerms.Add(item);    
                        staffs.Remove(staff);    
                    }    
                    else    
                    {    
                        if (item.UserName.ToUpper().Contains("K2:TENCENT"))    
                        {    
                            newAdminPerms.Add(item);    
                        }    
                    }    
                }    
                foreach (var item in staffs)    
                {    
                    AdminPermission adminPermission = new AdminPermission();    
                    adminPermission.CanImpersonate = true;    
                    adminPermission.UserName = string.Format("K2SQL:{0}", item.EnglishName);    
                    newAdminPerms.Add(adminPermission);    
                }    
                managementServer.UpdateAdminUsers(newAdminPerms);

Impersonate方法的调用可以参照K2 blackpearl Client Impersonation - Suggested Design Pattern包装后使用,下面是我的包装代码:

using System;   
using System.Collections.Generic;    
using System.Linq;    
using System.Text;    
using SourceCode.Workflow.Client;    
using Tencent.OA.Framework.Workflow.Interfaces;
namespace Tencent.OA.Framework.Workflow   
{    
    /// <summary>    
    /// <example>    
    ///IK2Connection k2Conn = K2Factory.NewK2Connection("oa-flowdb");;     
    ///using(Impersonation.Impersonate(userName, k2Conn)     
    ///{     
    ///    //Do whatever work you need to do as the impersonated user     
    ///}    
    /// </example>    
    /// </summary>    
    public class Impersonation : IDisposable    
    {    
        private IK2Connection _conn = null;
        private Impersonation(IK2Connection conn)   
        {    
            _conn = conn;    
        }
        #region Impersonate Methods
        /// <summary>   
        /// 模拟用户    
        /// </summary>    
        /// <param name="userName">用户英文名</param>    
        /// <param name="conn">代表K2服务器链接</param>    
        /// <returns></returns>    
        public static Impersonation Impersonate(string userName, IK2Connection conn)    
        {    
            if (!userName.ToUpper().Contains("K2SQL"))    
            {    
                userName = string.Format("K2SQL:{0}", userName);    
            }    
            conn.Connection.ImpersonateUser(userName);    
            return new Impersonation(conn);    
        }
        #endregion Impersonate Methods
        #region IDisposable Members   
        /// <summary>    
        /// 取消用户的模拟    
        /// </summary>    
        public void Dispose()    
        {    
            _conn.Connection.RevertUser();    
        }
        #endregion   
    }    
}

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏ZKEASOFT

.Net Core在Middleware中解析RouteData

在ASP.Net Core中,如果直接在Middleware中获取RouteData返回的是空值,这是因为RouterMiddleware还没执行。但有些情况下...

20830
来自专栏一个会写诗的程序员的博客

WebDriver 的协议标准 W3C

https://github.com/Jason-Chen-2017/go-selenium

41820
来自专栏张善友的专栏

自定义Unity对象生命周期管理集成ADO.NET Entity Framework

在Unity中,从Unity 取得的实例为 Transient。如果你希望使用多线程方式,就需要在组成时使用lifecycle参数,这时候取出的组件就不再是同一...

37680
来自专栏菩提树下的杨过

Office Open XML学习(1)-创建excel文档,并向单元格中插入字符串

做企业级应用,跟office打交道是少不了的。这里的Office不仅仅局限于微软的Office,还有第三方的Open Office之类。.Net传统的Offic...

37190
来自专栏逸鹏说道

C#注册表情缘

记得当时刚接触C#的时候,喜欢编写各种小软件,而注册表系列和网络系列被当时的我认为大牛的必备技能。直到我研究注册表前一天我都感觉他是那么的高深。 今天正好有空,...

35080
来自专栏大内老A

ASP.NET Process Model之二:ASP.NET Http Runtime Pipeline - Part II

二、ASP.NET Runtime Pipeline(续ASP.NET Http Runtime Pipeline - Part I) 现在我们真正进入ASP....

21780
来自专栏张善友的专栏

Http协议中的数据传送之多重表单提交--multipart/form-data

RFC 2188: Returning Values from Forms: multipart/form-data,这份文件说明了在 HTTP POST 讯息...

41660
来自专栏C#

C#文件安全管理解析

    在实际的项目开发中,我们经常需要使用到文件的I/O操作,主要包含对文件的增改删查等操作,这些基本的操作我们都是很熟悉,但是较少的人去考虑文件的安全...

441100
来自专栏xiaoheike

Eclipse下maven使用嵌入式(Embedded)Neo4j创建Hello World项目

代码可以在github上看到:https://github.com/neo4j/neo4j/blob/2.3.3/community/embedded-exam...

14020
来自专栏jeremy的技术点滴

开发小技巧备忘

34970

扫码关注云+社区

领取腾讯云代金券