Discussion :

[olibara]

Bonjour

Je dois savoir si un user a les droits d'acces read et write sur un directory
En cherchant un peu j'ai trouvé la methode Directory.GetAccessControl

Super : tres prometeur ce nom : c'est ce que je cherche

Bon ca rends un DirectorySecurity

Et puis ca devient du chinois

Ou sont caches les droits d'acces read write dans ce caverne aux bazar ?

[smyley]

Peut être ici ?
http://developers.de/blogs/damir_dob...ess-rules.aspx

[olibara]

Merci Smyley

T'a vu le bazard !
Je deviens fou avec ca

Franchement je ne vois pas ou ils ont caché l'info qui permet SIMPLEMENT de dire si on a un Read ou Write acces sur un directory

J'ai presque envie d'aller chercher les fonction native systémes !

[smyley]

Bon. Après un long moment et un passage en Sibérie , j'ai pondu ça :

Code c# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
 
        public bool CanReadDirectory(string path, WindowsIdentity account)
        {
            DirectorySecurity dirSec = null;
            try
            {
                dirSec = Directory.GetAccessControl(path);
            }
            catch (UnauthorizedAccessException)
            {
                return false;
            }
 
            var rules = dirSec.GetAccessRules(true, true, typeof(NTAccount));
 
            WindowsPrincipal wp = new WindowsPrincipal(account);
 
            foreach (FileSystemAccessRule rule in rules)
            {
                if (wp.IsInRole(rule.IdentityReference.Value))
                {
                    if ((rule.FileSystemRights & FileSystemRights.Read) == FileSystemRights.Read)
                        return true;
                }
            }
 
            return false;
        }
 
        public bool CanWriteDirectory(string path, WindowsIdentity account)
        {
            DirectorySecurity dirSec = null;
            try
            {
                dirSec = Directory.GetAccessControl(path);
            }
            catch (UnauthorizedAccessException)
            {
                return false;
            }
 
            var rules = dirSec.GetAccessRules(true, true, typeof(NTAccount));
 
            WindowsPrincipal wp = new WindowsPrincipal(account);
 
            foreach (FileSystemAccessRule rule in rules)
            {
                if (wp.IsInRole(rule.IdentityReference.Value))
                {
                    if ((rule.FileSystemRights & FileSystemRights.Write) == FileSystemRights.Write)
                        return true;
                }
            }
 
            return false;
        }
 
        public Test()
        {
            WindowsIdentity account = System.Security.Principal.WindowsIdentity.GetCurrent();
 
            MessageBox.Show(CanReadDirectory("C:\\", account).ToString() + " " + CanWriteDirectory("C:\\", account).ToString());
            MessageBox.Show(CanReadDirectory("D:\\td", account).ToString() + " " + CanWriteDirectory("D:\\td", account).ToString());
            MessageBox.Show(CanReadDirectory("C:\\MSOCache", account).ToString() + " " + CanWriteDirectory("C:\\MSOCache", account).ToString());
         }

J'ai pas testé à fond, mais ça renvois les bons résultats il semblerait

[olibara]

Merci Smyley

J'admire ton passage au goulag !