¿Es fatal si RevertToSelf() después de ImpersonateSelf() falla?

Question

MSDN dice que si RevertToSelf() falla, el programa debería terminar inmediatamente, ya que de lo contrario continuará ejecutándose en nombre del cliente que se está suplantando y que es inapropiado. Ahora supongo que sí

ImpersonateSelf(SecurityImpersonation); 

y la llamada se realiza correctamente, entonces yo llamo RevertToSelf() y de que éste no. El hilo continúa ejecutándose con los privilegios del proceso actual. ¿Es fatalmente malo también?

Answer 1

Me gusta su pregunta, y MSDN no lo tiene claro.

Miré a Programming Windows Security páginas (Keith Brown) 112 a 117. ImpersonateSelf hace todo el trabajo que podría hacer usted mismo llamando

• OpenProcessToken
• DuplicateTokenEx (... TokenImpersonation ...)
• SetThreadToken
• CloseHandle

Mientras RevertToSelf no es más que una llamada a

SetThreadToken(0,0) 

pasar dos parámetros nulos instruyen el método para volver a la ficha anterior. No tiene que ocuparse de la suplantación frente a tokens primarios y derechos de acceso a tokens. La llamada siempre tendrá éxito.

Y si observa los códigos de error de la función RpcRevertToSelf, verá que los códigos relacionados con RPC a un lado, el único modo de falla es si no está personificando.

Digo que es seguro asumir que RevertToSelf (llamado desde el mismo hilo que ImpersonateSelf) siempre tendrá éxito.