首页 / ASP.NET / asp.net中穿透Session 0 隔离（二）

asp.net中穿透Session 0 隔离（二）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了asp.net中穿透Session 0 隔离（二），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含6520字，纯文字阅读大概需要10分钟。

内容图文

对于简单的交互，服务可以通过WTSSendMessage 函数，在用户Session 上显示消息窗口。对于一些复杂的UI 交互，必须调用CreateProcessAsUser 或其他方法（WCF、.NET远程处理等）进行跨Session 通信，在桌面用户上创建一个应用程序界面。

WTSSendMessage 函数
如果服务只是简单的向桌面用户Session 发送消息窗口，则可以使用WTSSendMessage 函数实现。首先，在上一篇下载的代码中加入一个Interop.cs 类，并在类中加入如下代码：

代码如下:


public static IntPtr WTS_CURRENT_SERVER_HANDLE = IntPtr.Zero; 

public static void ShowMessageBox(string message, string title) 
{ 
int resp = 0; 
WTSSendMessage( 
WTS_CURRENT_SERVER_HANDLE, 
WTSGetActiveConsoleSessionId(), 
title, title.Length, 
message, message.Length, 
0, 0, out resp, false); 
} 

[DllImport("kernel32.dll", SetLastError = true)] 
public static extern int WTSGetActiveConsoleSessionId(); 

[DllImport("wtsapi32.dll", SetLastError = true)] 
public static extern bool WTSSendMessage( 
IntPtr hServer, 
int SessionId, 
String pTitle, 
int TitleLength, 
String pMessage, 
int MessageLength, 
int Style, 
int Timeout, 
out int pResponse, 
bool bWait); 
 
在ShowMessageBox 函数中调用了WTSSendMessage 来发送信息窗口，这样我们就可以在Service 的OnStart 函数中使用，打开Service1.cs 加入下面代码： 
 代码如下:
protected override void OnStart(string[] args) 
{ 
Interop.ShowMessageBox("This a message from AlertService.", "AlertService Message"); 
} 
 
编译程序后在服务管理器中重新启动AlertService 服务，从下图中可以看到消息窗口是在当前用户桌面显示的，而不是Session 0 中。 

 CreateProcessAsUser 函数 
     如果想通过服务向桌面用户Session 创建一个复杂UI 程序界面，则需要使用CreateProcessAsUser 函数为用户创建一个新进程用来运行相应的程序。打开Interop 类继续添加下面代码：

 代码如下:

public static void CreateProcess(string app, string path) 
{ 
bool result; 
IntPtr hToken = WindowsIdentity.GetCurrent().Token; 
IntPtr hDupedToken = IntPtr.Zero; 

PROCESS_INFORMATION pi = new PROCESS_INFORMATION(); 
SECURITY_ATTRIBUTES sa = new SECURITY_ATTRIBUTES(); 
sa.Length = Marshal.SizeOf(sa); 

STARTUPINFO si = new STARTUPINFO(); 
si.cb = Marshal.SizeOf(si); 

int dwSessionID = WTSGetActiveConsoleSessionId(); 
result = WTSQueryUserToken(dwSessionID, out hToken); 

if (!result) 
{ 
ShowMessageBox("WTSQueryUserToken failed", "AlertService Message"); 
} 

result = DuplicateTokenEx( 
hToken, 
GENERIC_ALL_ACCESS, 
ref sa, 
(int)SECURITY_IMPERSONATION_LEVEL.SecurityIdentification, 
(int)TOKEN_TYPE.TokenPrimary, 
ref hDupedToken 
); 

if (!result) 
{ 
ShowMessageBox("DuplicateTokenEx failed" ,"AlertService Message"); 
} 

IntPtr lpEnvironment = IntPtr.Zero; 
result = CreateEnvironmentBlock(out lpEnvironment, hDupedToken, false); 

if (!result) 
{ 
ShowMessageBox("CreateEnvironmentBlock failed", "AlertService Message"); 
} 

result = CreateProcessAsUser( 
hDupedToken, 
app, 
String.Empty, 
ref sa, ref sa, 
false, 0, IntPtr.Zero, 
path, ref si, ref pi); 

if (!result) 
{ 
int error = Marshal.GetLastWin32Error(); 
string message = String.Format("CreateProcessAsUser Error: {0}", error); 
ShowMessageBox(message, "AlertService Message"); 
} 

if (pi.hProcess != IntPtr.Zero) 
CloseHandle(pi.hProcess); 
if (pi.hThread != IntPtr.Zero) 
CloseHandle(pi.hThread); 
if (hDupedToken != IntPtr.Zero) 
CloseHandle(hDupedToken); 
} 

[StructLayout(LayoutKind.Sequential)] 
public struct STARTUPINFO 
{ 
public Int32 cb; 
public string lpReserved; 
public string lpDesktop; 
public string lpTitle; 
public Int32 dwX; 
public Int32 dwY; 
public Int32 dwXSize; 
public Int32 dwXCountChars; 
public Int32 dwYCountChars; 
public Int32 dwFillAttribute; 
public Int32 dwFlags; 
public Int16 wShowWindow; 
public Int16 cbReserved2; 
public IntPtr lpReserved2; 
public IntPtr hStdInput; 
public IntPtr hStdOutput; 
public IntPtr hStdError; 
} 

[StructLayout(LayoutKind.Sequential)] 
public struct PROCESS_INFORMATION 
{ 
public IntPtr hProcess; 
public IntPtr hThread; 
public Int32 dwProcessID; 
public Int32 dwThreadID; 
} 

[StructLayout(LayoutKind.Sequential)] 
public struct SECURITY_ATTRIBUTES 
{ 
public Int32 Length; 
public IntPtr lpSecurityDescriptor; 
public bool bInheritHandle; 
} 

public enum SECURITY_IMPERSONATION_LEVEL 
{ 
SecurityAnonymous, 
SecurityIdentification, 
SecurityImpersonation, 
SecurityDelegation 
} 

public enum TOKEN_TYPE 
{ 
TokenPrimary = 1, 
TokenImpersonation 
} 

public const int GENERIC_ALL_ACCESS = 0x10000000; 

[DllImport("kernel32.dll", SetLastError = true, 
CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)] 
public static extern bool CloseHandle(IntPtr handle); 

[DllImport("advapi32.dll", SetLastError = true, 
CharSet = CharSet.Ansi, CallingConvention = CallingConvention.StdCall)] 
public static extern bool CreateProcessAsUser( 
IntPtr hToken, 
string lpApplicationName, 
string lpCommandLine, 
ref SECURITY_ATTRIBUTES lpProcessAttributes, 
ref SECURITY_ATTRIBUTES lpThreadAttributes, 
bool bInheritHandle, 
Int32 dwCreationFlags, 
IntPtr lpEnvrionment, 
string lpCurrentDirectory, 
ref STARTUPINFO lpStartupInfo, 
ref PROCESS_INFORMATION lpProcessInformation); 

[DllImport("advapi32.dll", SetLastError = true)] 
public static extern bool DuplicateTokenEx( 
IntPtr hExistingToken, 
Int32 dwDesiredAccess, 
ref SECURITY_ATTRIBUTES lpThreadAttributes, 
Int32 ImpersonationLevel, 
Int32 dwTokenType, 
ref IntPtr phNewToken); 

[DllImport("wtsapi32.dll", SetLastError=true)] 
public static extern bool WTSQueryUserToken( 
Int32 sessionId, 
out IntPtr Token); 

[DllImport("userenv.dll", SetLastError = true)] 
static extern bool CreateEnvironmentBlock( 
out IntPtr lpEnvironment, 
IntPtr hToken, 
bool bInherit); 
 
在CreateProcess 函数中同时也涉及到DuplicateTokenEx、WTSQueryUserToken、CreateEnvironmentBlock 函数的使用，有兴趣的朋友可通过MSDN 进行学习。完成CreateProcess 函数创建后，就可以真正的通过它来调用应用程序了，回到Service1.cs 修改一下OnStart 我们来打开一个CMD 窗口。如下代码： 
 代码如下:
protected override void OnStart(string[] args) 
{ 
Interop.CreateProcess("cmd.exe",@"C:\Windows\System32\"); 
} 
 
重新编译程序，启动AlertService 服务便可看到下图界面。至此，我们已经可以通过一些简单的方法对Session 0 隔离问题进行解决。大家也可以通过WCF 等技术完成一些更复杂的跨Session 通信方式，实现在Windows 7 及Vista 系统中服务与桌面用户的交互操作。 
 
参考资料 

1. WTSSendMessage Function 
http://msdn.microsoft.com/en-us/library/aa383842(VS.85).aspx
2. CreateProcessAsUser Function 
http://msdn.microsoft.com/en-us/library/ms682429(v=VS.85).aspx
3. WTSSendMessage (wtsapi32) 
http://www.pinvoke.net/default.aspx/wtsapi32/WTSSendMessage.html
4. WTSQueryUserToken Function 
http://msdn.microsoft.com/en-us/library/aa383840(VS.85).aspx
5. http://www.pinvoke.net/
代码下载 AlertService2_jb51.rar

作者：李敬然（Gnie） 
出处：{GnieTech} （http://www.cnblogs.com/gnielee/）

内容总结

以上是互联网集市为您收集整理的asp.net中穿透Session 0 隔离（二）全部内容，希望文章能够帮你解决asp.net中穿透Session 0 隔离（二）所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/379891.html

来源：【匿名】

【上一篇】ASP.NET MVC：Filter和Action的执行介绍【下一篇】asp.net伪静态关于页面优化和伪静态

更多 ►

【asp.net中穿透Session 0 隔离（二）】教程文章相关的互联网学习教程文章

ASP.NET状态服务及session丢失问题解决方案总结

原文:ASP.NET状态服务及session丢失问题解决方案总结【转载】asp.net Session的实现：　　asp.net的Session是基于HttpModule技术做的，HttpModule可以在请求被处理之前，对请求进行状态控制，由于Session本身就是用来做状态维护的，因此用HttpModule做Session是再合适不过了。　　ASP.NET中Session的状态保持方式　　ASP.NET提供了Session对象，从而允许程序员识别、存储和处理同一个浏览器对象对服务器上某个特定网络应用程序的...

菜鸟程序员之Asp.net MVC Session过期异常的处理【代码】

小赵是刚毕业的计算机专业方面的大学生，4年的大学时间里面，他读过了很多编程方面的数据，也动手也了很多代码。现在毕业了，他如愿的加入了T公司，开始了自己的程序员生涯。他信心满满，相信自己4年的学习到的东西，一定能够在工作派上用场，帮助自己很快的胜任现在的工作。阅读目录:一、Session引发的异常二、使用MVC中的Filter来对Session进行验证三、对于Ajax请求的中，Session失效的处理四、处理Session过期异常的重要性一, S...

利用HttpModule开发asp.net页面、ashx等访问时session失效的统一处理入口【代码】【图】

web程序时，当使用session时总会出现失效而报“未将对象引用设置到对象的实例”的http 500错误，本人比较懒，不想每个地方都用try catch处理，就找到个用httpModule统一处理的方法：1、新建一个_httpmodule的类，继承IHttpModule接口，为了能在类里面读取session，添加using System.Web.SessionState;，并继承IReadOnlySessionState接口；2、添加application的AcquireRequestState处理：void context_AcquireRequestState(object...

ASP.NET下跨应用共享Session和使用Redis进行Session托管【代码】【图】

在之前的博客中，我说到了Session的共享问题，其中说到了Web Farm和Web Garden两种情况下Session的处理。在ASP.NET提供的Session处理方法中，有以下四种模式：1、 InProc模式这是ASP.NET默认的Session管理模式，在应用进程内维护Session。2、 StateServer模式这是在服务器装了.NET环境后自带的一个StateServer服务，在应用进程外管理Session，可以进行多应用间的Session共享，在我看来这一模式最为适用于Web Garden模式。这在之...

大型Web 站点 Asp.net Session过期你怎么办【图】

在 WEB 系统中。我们通常会用session来保存一些简单可是却非常重要的信息。比方Asp.net中常常会用Session来保存用户登录信息，比方UserID。为了解决 WEB场大家採用了把session存在DB中，session过期大家一般都採用页面跳转，即再次登录，login后又返回页面。个人认为以上设计不是非常好，对于web场，假设我们把session存在DB那么新能应该比存内存要慢。所以推荐用分布式缓存的方式来存取Session。对于Session过期我建议採用cook...

asp.net core 缓存和Session【代码】【图】

原文:asp.net core 缓存和Session缓存#缓存在内存中 ASP.NET Core#使用 IMemoryCache内存中缓存是使用依赖关系注入从应用中引用的服务。请在ConfigureServices中调用AddMemoryCache():CopypublicclassStartup {publicvoidConfigureServices(IServiceCollection services){services.AddMemoryCache();services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);}publicvoidConfigure(IApplicationBuilder app)...

ASP.NET Application,Session,Cookie和ViewState等对象用法和区别 (转)

在ASP.NET中，有很多种保存信息的内置对象，如:Application,Session,Cookie,ViewState和Cache等。下面分别介绍它们的用法和区别。方法信息量大小作用域和保存时间应用范围保存位置Application任意大小整个应用程序的生命期整个应用程序/所有用户服务器端Cache任意大小可以根据需要设定整个应用程序/所有用户服务器端Session小量,简单的数据用户活动时间+一段延迟时间(一般为20分钟)单个用户服务器端Cookie小量,简单的数据可以根据需...

ASP.NET State Server 服务 sessionState

在发布ASP.NET网站的时候，出现state server错误：Server Error in ‘/‘ Application.-------------------------------------------------------------------------------- Unable to make the session state request to the session state server. Please ensure that the ASP.NET State service is started and that the client and server ports are the same. If the server is on a remote machine, please ensure that it ...

ASP.NET关于Session_End触发与否的问题

项目背景：要求开发一个篆文识别网站，由于之前做好了WinForm的，把系统直接移植到WebForm上就好。工作比较简单，但确实遇到不少问题。核心问题是：篆文识别涉及到用户对原始图片的预处理（例如二值化、去除纹理等等），Win应用可以直接new Bitmap把过渡图都放在内存里，再用PictureBox控件显示出来即可。而Web应用里的图像显示控件是Image，只能通过设置ImageUrl来改变正在显示的图片。也就是说，要想显示图片，必须先把它存储为...

ASP.NET Core Web Api之JWT VS Session VS Cookie(二)【代码】【图】

前言本文我们来探讨下JWT VS Session的问题，这个问题本没有过多的去思考，看到评论讨论太激烈，就花了一点时间去研究和总结，顺便说一句，这就是写博客的好处，一篇博客写出有的可能是经验积累，有的可能是学习分享，但都逃不过看到文章的你有更多或更好的想法，往返交流自身能收获更多，何乐而不为呢？希望本文能解惑或者能得到更多的交流。我们可直接抛出问题：使用客户端存储的JWT比服务端维持Session更好吗？基于JWT和Sessio...

session不能使用 ASP.NET MVC【代码】

在web.coonfig中添加<sessionState mode="InProc" cookieless="false" timeout="20" />如：<system.web>//...<sessionState mode="InProc" cookieless="false" timeout="20" /></system.web> 原文：http://www.cnblogs.com/fjptwwf/p/5167159.html

ASP.Net一般处理程序Session用法【代码】

1.在aspx和aspx.cs中，都是以 Session["type"]="aaa" 和 string aaa=Session["type"].ToString() 或使用HttpContext.Current.Session[strSessionName] = strValue;进行读写。而在一般处理程序ashx中，Session都要使用context.Session，读写方法不变。2.在ashx文件中，若要对Session进行成功的读写，要添加命名空间和接口，否则context.Session["type"]读出的总是null。命名空间：using System.Web.SessionState增加接口：IRequires...

如何解决asp.net负载均衡时Session共享的问题【图】

每个客户端在访问网站时，都会创建相应的Session，用来保存客户的状态信息，网站如果做了负载均衡，session共享是要做的，IIS对于session的存储有五种模式一、ASP.Net session存储方式 1、InProc模式(进程内模式) 。为默认设置。会话状态存储在Web服务器上的内存中。 2、StateServer模式(状态服务器模式)。会话状态存储在一个名为ASP.Net状态服务的单独进程中。这确保了在重新启动Web应用程序时会保留会话状态，并让会话状态可用...

解决asp.net负载均衡时Session共享的问题【图】

每个客户端在访问网站时，都会创建相应的Session，用来保存客户的状态信息，网站如果做了负载均衡，session共享是要做的，IIS对于session的存储有五种模式一、ASP.Net session存储方式1、InProc模式(进程内模式) 。为默认设置。会话状态存储在Web服务器上的内存中。2、StateServer模式(状态服务器模式)。会话状态存储在一个名为ASP.Net状态服务的单独进程中。这确保了在重新启动Web应用程序时会保留会话状态，并让会话状态可用于网...

ASP.NET网站管理系统退出清除浏览器缓存,Session的代码

1、在系统登陆成功时记录登陆的用户名、密码等信息（登陆功能的部分代码）代码如下:Session["id"] = user.id.ToString(); Session["name"] = user.name.ToString(); Session["pwd"] = user.password.ToString(); Session["time"] = user.LoginTime.ToString(); Session["authority"] = user.limits.ToString(); 2、在管理系统的每个页面中加入以下代码，在页面加载时判断session的值是否为空代码如下:protected void Page_Loa...

首页 / ASP.NET / asp.net中穿透Session 0 隔离（二）

asp.net中穿透Session 0 隔离（二）

内容导读

内容图文

内容总结

内容备注

内容手机端

【asp.net中穿透Session 0 隔离（二）】教程文章相关的互联网学习教程文章

SESSION - 相关标签

ASP.NET - 技术教程分类

ASP.NET - 最新教程

ASP.NET - 最热教程