¿Por qué sigo obteniendo "Acceso a la ruta 'C: \ ... \ ...' denegado" incluso después de otorgar permiso de escritura IIS_IUSRS en el directorio?

Question

He escrito un método en mi controlador que genera automáticamente un mazo de PowerPoint para mi cliente y todo funciona bien ... excepto que estoy atascado en la parte sobre guardar el archivo en el disco.

No soy ajeno a este concepto; y "pensé" que todo lo que tenía que hacer era otorgar permiso de escritura IIS_IUSRS en el directorio y leer el permiso en todos los directorios principales. Estoy usando IIS 7, y he hecho esto antes con IIS 6 otorgando a NETWORK SERVICE los mismos permisos.

Solo por dar patadas, incluso le di a TODOS los permisos de escritura en el directorio y sigo recibiendo la Excepción: System.UnauthorizedAccessException: Acceso denegado a la ruta 'C: ...... \ Content \ PPT'. (Eliminé parte del camino por simplicidad).

¿Hay algo más que esté pasando por alto? El servidor en el que está es el primero que configuré, así que es posible que haya pasado por alto algo.

Aquí está mi método de control simplificado:

public ActionResult CreatePowerPoint() 
    { 
     string path = HttpContext.Server.MapPath("~/Content/PPT"); 

     Aspose.Slides.Presentation presentation = new Aspose.Slides.Presentation(); 
     CreatePresentation(presentation); 

     presentation.Save(path, Aspose.Slides.Export.SaveFormat.Ppt); 

     return View(); 
    } 
} 

el método presentation.Save() toma un camino y un formato para guardar ... No sé qué más para intentar ... ¿Hay algo malo con mi código? ¿Estoy creando el camino incorrectamente? También puedo pasar una corriente de Stream en el método de guardar, pero no estoy seguro si eso solucionará el problema.

Answer 1

Encontré la solución - Estoy usando IIS 7, y tenía el grupo de aplicaciones configurado con la identidad incorrecta. En IIS 7, simplemente cambié la identidad del grupo de aplicaciones en el que se ejecuta mi aplicación y el boom, todo funcionó. Utilicé NETWORK SERVICE como mi identidad.

También para aquellos que usan Aspose Slides, también tuve que asegurarme de que el nombre del archivo estuviera en la ruta.

Answer 2

La identidad del grupo de aplicaciones debe establecerse en "Servicio de red" (como un ejemplo de un usuario válido que puede usar para ejecutar el servicio). Pero también debe establecer en Autenticación de administración de IIS \ Autenticación anónima habilitada e Identidad de usuario anónimo a "Identidad de grupo de aplicaciones". Sin esto, todavía recibía excepciones de acceso denegado en la carga de archivos.

Answer 3

Me encontré con este problema, pero fue realmente porque los archivos estaban marcados como de solo lectura en el NTFS FS.

En mi caso, era un new FileStream(path, FileMode.Open) que estaba fallando, y se corrigió fácilmente mediante su sustitución por File.Open(path, FileMode.Open, FileAccess.Read, FileShare.Read).

En pocas palabras, incluso si el archivo es legible, solo especificar el FileMode.Open parece estar predeterminado en FileAccess.ReadWrite.

Answer 4

Estaba teniendo el mismo problema, el problema era que no lo hice eliminar la casilla de verificación de solo lectura en las propiedades de la carpeta determinada.