En .NET, verifique que el usuario actual pueda escribir en un directorio

Question

En .NET, ¿hay una manera simple de verificar si el usuario actual tiene acceso para crear un archivo en un directorio? Algo equivalente a la función de acceso C++, sería ideal.

No quiero utilizar prueba y error (crear un archivo ficticio y luego eliminarlo): aparte de parecer hackish, otro software está monitoreando el directorio en cuestión para archivos caídos.

No quiero usar System.DirectoryServices: mirar las ACL, resolver membresías de grupos y cómo interactúan los permisos de las diferentes membresías de grupos parece propenso a errores y demasiado difícil. Debe haber una función de sí o no en alguna parte, ¿no?

¡Gracias de antemano!

[editar] como una ventaja, si también funciona para una red compartida, sería genial.

Answer 1

FileIOPermission writePermission = new FileIOPermission(FileIOPermissionAccess.Write, filename); 
if (SecurityManager.IsGranted(writePermission)){ 
    //write here 
} else { 
    //some error message 
} 

Answer 2

El siguiente devolverá un ejemplo DirecotrySecurity http://msdn.microsoft.com/en-us/library/system.security.accesscontrol.directorysecurity.aspx

DirectoryInfo(pathstr).GetAccessControl() 

Answer 3

Comprobación de permiso por adelantado es un proyecto arriesgado. Sin mencionar que es complicado, se ejecuta en toda la lista de ACL y se computa el conjunto de permisos efectivos.

Además ... no hay garantías. El hecho de que haya verificado proactivamente el permiso con anticipación no significa que los permisos no hayan cambiado en el momento en que intente crear el archivo.

la forma "correcta" es hacer una security demand, ya sea de forma declarativa con FileIOPermissionAttribute o imperativamente, mediante la creación de una instancia apropiada de FileIOPermission e invocando su método Demand(). Si tiene los permisos deseados, la llamada al Demand() tiene éxito; de lo contrario, arroja un SecurityException, que necesitarás atrapar y actuar.

En mi experiencia, la verificación imperativa es más fácil.

También se debe tener en cuenta que en Windows 7, si bien es posible que conceptualmente tenga acceso de escritura al directorio, puede que no funcione a menos que esté ejecutando permisos elevados.