ASP.NET Bad Practices: Use of Impersonation Context

模拟用户凭证有可能会让攻击者在未经授权的情况下访问那些受保护的资源。

为了执行某些特许的操作，Microsoft ASP.NET 应用程序可能会模拟当前用户的安全上下文环境或调用他们的过程。虽然模拟上下文环境有多种用途，例如减少必要的身份 authentication 尝试总次数，但是一个拥有高度特权的程序会对整个系统的安全造成不必要的危险。如果攻击者利用程序中的另一个弱点，而程序正在另一个安全上下文环境中运行，这就会使攻击者能够执行所有未授权的操作并拥有与之对应的特权。

例 1：下面的代码举例说明了使用 WindowsIdentity.Impersonate() 方法来模拟凭证的一个典型用途。

using System.Security.Principal;
...

//Get the identity of the current user
IIdentity contextId = HttpContext.Current.User.Identity;
WindowsIdentity userId = (WindowsIdentity)contextId;

//Temporarily impersonate
WindowsImpersonationContext imp = userId.Impersonate();

//Perform tasks using the caller's security context
DoSecuritySensitiveTasks();

//Clean up and restore our old security context
impersonate.Undo();

Example 1 中的代码会模拟当前用户的安全上下文，并使用它执行一个特权操作。在调用 DoSecuritySensitiveTasks() 之后，该代码会尝试恢复原始安全上下文，但如果 DoSecuritySensitiveTasks() 抛出一个异常，则永远不会调用 Undo() 方法，此时程序将继续使用模拟的安全上下文。