1,引入
最近因為項目的原因,需要在自動化測試代碼中實現使用者角色的切換,自然第一印象就想到了Run As(中文版windows中也叫“運行方式”)。比如我們可以在開啟IE瀏覽器的時候按右鍵“運行方式”:
然後輸入一個新的使用者帳戶,如:
中我本機使用的是域帳戶本地帳戶登陸的作業系統,但是我現在需要使用域帳戶來運行IE瀏覽器,以方便我在開啟相應的綁定域帳戶許可權的頁面,如公司內部網站。這樣就不用在開啟相應的頁面時候輸入欄位帳戶名稱了。
有些時候我們也可以應用相同的方式來使用系統管理員帳戶啟動相應的應用程式:
在較近作業系統中,右鍵菜單中沒有了“Run as”,而是變成了“Run As Administrator”,目的是提高運行相應程式的使用者權限:
好了,言歸正傳,今天筆者提到的則是使用代碼來實現相同的功能,即以更改運行程式的使用者帳戶。
2,代碼實現命令列Run As
命令列
用命令列實現上述的Run as功能大致可以這樣寫:
runas /user:user@domain.com "C:\Program Files\Internet Explorer\iexplore.exe"
Python實現
RunAsWithinPython.py檔案內容如下:
Runas Commandline in Python
import os
os.system("runas /user:user@domain.com \"C:\Program Files\Internet Explorer\iexplore.exe\"")
額,就這兩行,看起來比命令列內容多不了幾個字元,不得不驚詫Python的強悍。另外,python使用縮排來表示代碼層次而不是我們在C#等語言中用的大括弧“{”,代碼看起來很爽,當然,這是閑話了。
C#實現
Program.cs檔案內容如下:
Runas Commandline in C#
using System.Diagnostics;
namespace MainTest
{
class Program
{
public static void Main(string[] args)
{
System.Diagnostics.Process cmd = System.Diagnostics.Process.Start("runas",
"/user:user@domain.com \"C:\\Program Files\\Internet Explorer\\iexplore.exe\"");
}
}
}
恩,C#表現也不錯,看來確實是一個比較簡單的命令而已,如果你沒有運行一下這兩個程式,你可能以為這樣就搞定了,相當簡單。但是如果你是一個細心的人,或者你是用過runas命令列的話,你應該知道,這裡有問題:
很可惜的是,這兩種方式存在一個致命的缺陷:只能在第一個命令列中輸入使用者名稱,然後才會由系統提示輸入密碼,這樣就不能在一條命令列中將使用者名稱和密碼完全包含。這樣我們只能使用代碼實現一半,另外一半則仍然需要手動輸入(密碼)——顯然這就造成了一個半拉子工程。我們也可以查看一下runas協助說明:
這樣設計的目的在於防止像我們這種弱弱的想要使用命令列來提高運行程式的許可權的人——至少我們是不能使用批次檔來幹這件事了,這樣更安全了,不是嗎?好吧,接下來,我們將使用另外一種方法,這種方法則不會出現上述半拉子工程的尷尬情況。
3, 使用Process的ProcessStartInfo實現
ProcessUserLogonHelper
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Diagnostics;
namespace MainTest
{
class ProcessUserLogonHelper
{
/// <summary>
/// 在Main函數中調用該方法的的範例程式碼
/// </summary>
private void InvokeExample()
{
ProcessUserLogonHelper phelper = new ProcessUserLogonHelper();
Process pro = phelper.CreateProcessWithUserToken(@"C:\Program Files\Internet Explorer\iexplore.exe", "bestreme.com", "chdwu", "************");
pro.Start();
}
/// <summary>
/// 使用指定帳戶綁定進程
/// </summary>
/// <param name="appPath">進程的宿主程式</param>
/// <param name="domain">指定帳戶的網域名稱</param>
/// <param name="userName">指定帳戶的使用者名稱</param>
/// <param name="password">指定帳戶的密碼</param>
/// <returns>綁定了特定帳戶的進程</returns>
public Process CreateProcessWithUserToken(string appPath,string domain, string userName, string password)
{
Process pro = new Process();
ProcessStartInfo processInfo = new ProcessStartInfo(appPath);
processInfo.UseShellExecute = false;
processInfo.UserName = userName;
processInfo.Domain = domain;
System.Security.SecureString psw = new System.Security.SecureString();
foreach (char c in password.ToCharArray())
{
psw.AppendChar(c);
}
processInfo.Password = psw;
processInfo.WorkingDirectory = System.IO.Path.GetDirectoryName(appPath);
pro.StartInfo = processInfo;
return pro;
}
/// <summary>
/// 使用指定帳戶綁定進程
/// </summary>
/// <param name="appPath">進程的宿主程式</param>
/// <param name="userName">指定本地帳戶的使用者名稱</param>
/// <param name="password">指定帳戶的密碼</param>
/// <returns>綁定了特定帳戶的進程</returns>
public Process CreateProcessWithUserToken(string appPath, string userName, string password)
{
return CreateProcessWithUserToken(appPath, "", userName, password);
}
}
}
上面的代碼有幾個地方需要指出的是:
1, 應該待啟動並執行程式指定相應的啟動路徑,否則的話在上述代碼啟動並執行過程中可能提示“目錄不存在”;
2,Domain可以不設定,而直接使用bestreme\chdwu的方式給UserName賦值即可;
3,UseShellExecute 應該設定為False
4,ProcessStartInfo中的password是System.Security.SecureString類型的,所以如果我們只是傳入了一個string作為password,我們應該將其轉換為正確的類型。
結束語
上面為大家介紹了幾種Run as的實現方式,其中的前面兩種分別用Python和C#實現了命令列Run as的功能,第三種方法則是在ProcessStartInfo中加入了使用者資訊以實現用指定使用者啟動運行應用程式。
當然實現Run as的代碼實現方法很多,在下一篇中將介紹一下有關使用Win32 API的實現。需要指出的是,使用Win32 API幾種實現方式存在著一些潛在的問題,詳細內容將儘快在下一篇文章中給大家展示。