ASP.NET - 关于模仿的难题

Question

我正在构建一个ASP.NET应用程序。该应用程序使用表单身份验我没有使用角色。但是，我的帐户有一个与之关联的标记，表示我是管理员。

作为管理员，我想通过Server.Execute在应用程序中调用另一个页面。当我调用此页面时，我想将其称为应用程序中的另一个用户。

这可能吗？如果是这样，我该怎么办？我知道如何运行Server.Execute。这是将其称为不同用户的一部分，这会给我带来困难。我认为这可以通过冒充来完成。但我不知道该怎么做。

谢谢！

Answer 1

在调用页面之前，您只需将当前主体（admin）替换为您要模拟的主体（我们谈论的是ASP.Net模拟，而不是Windows）

var identity = new GenericIdentity("username");
//Roles get populated for username    
var principal = new RolePrincipal(identity); 
//Current thread now impersonated as "username"
Thread.CurrentThread.CurrentPrincipal = principal;
Server.Execute("whatever.aspx");