Report Viewer 2010 Проблема с учетными записями без прав администратора

Я использовал элемент управления ReportViewer в своем приложении Winforms. Отчеты содержат некоторые выражения, поэтому он пытается создать сборки «хост выражений» во временной папке. Если я не запускаю программу с правами администратора (т. е. щелкаю правой кнопкой мыши, выбираю «запуск от имени администратора...»), я получаю следующее сообщение об ошибке:

"Доступ к пути "C:\Users\user\AppData\Local\Temp\expression_host_351sf52dsf5.dll" запрещен"

Теперь настоящая проблема заключается в том, что на клиентских машинах моего клиента у пользователей нет доступа к учетной записи администратора. Что я должен делать?

Я проверил, и указанная выше dll создается во временной папке, но программа не может получить к ней доступ. Я также дал Full Control разрешение на Everyone на вкладке безопасности 'C:\Users\user\AppData\Local\Temp' окна свойств. Но безуспешно.

Я также пытался запустить следующий код перед загрузкой отчета:

reportViewer1.LocalReport.SetBasePermissionsForSandboxAppDomain(new
System.Security.PermissionSet(System.Security.Permissions.PermissionState.Unrestricted));

И этот:

reportViewer1.LocalReport.SetBasePermissionsForSandboxAppDomain(AppDomain.CurrentDomain.PermissionSet.Copy());

Я потратил более нескольких недель, пытаясь решить эту проблему. Это происходит как на моей машине, так и на клиентских устройствах. Любые идеи приветствуются.

РЕДАКТИРОВАТЬ: я заметил, что средство просмотра отчетов пытается «удалить» этот файл, и это дает ошибку. Вот трассировка стека:

Microsoft.Reporting.WinForms.LocalProcessingException: An error occurred during local 
report processing. ---> Microsoft.Reporting.DefinitionInvalidException: The definition of the report 'D:\Projects\MyProject\bin\Reports\Report1.rdl' is invalid. ---> Microsoft.ReportingServices.ReportProcessing.ReportProcessingException: An unexpected error occurred in Report Processing. ---> System.UnauthorizedAccessException: Access to the path 'C:\Users\User1\AppData\Local\Temp\expression_host_2bc11a902f7142e9a62bb28fd36c2d26.dll' is denied.
   at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   at System.IO.File.Delete(String path)
   at Microsoft.ReportingServices.RdlExpressions.ExprHostCompiler.InternalCompile(Report report, AppDomain compilationTempAppDomain, Boolean refusePermissions)
   at Microsoft.ReportingServices.RdlExpressions.ExprHostCompiler.<>c__DisplayClass1.<Compile>b__0()
   at Microsoft.ReportingServices.Diagnostics.RevertImpersonationContext.<>c__DisplayClass1.<Run>b__0(Object state)
   at System.Security.SecurityContext.Run(SecurityContext securityContext, ContextCallback callback, Object state)
   at Microsoft.ReportingServices.Diagnostics.RevertImpersonationContext.Run(ContextBody callback)
   at Microsoft.ReportingServices.RdlExpressions.ExprHostCompiler.Compile(Report report, AppDomain compilationTempAppDomain, Boolean refusePermissions)
   at Microsoft.ReportingServices.ReportPublishing.ReportPublishing.Phase3(ICatalogItemContext reportContext, ParameterInfoCollection& parameters, AppDomain compilationTempAppDomain, Boolean generateExpressionHostWithRefusedPermissions, Dictionary`2& groupingExprCountAtScope)
   at Microsoft.ReportingServices.ReportPublishing.ReportPublishing.CreateIntermediateFormat(ICatalogItemContext reportContext, Byte[] definition, IChunkFactory createChunkCallback, CheckSharedDataSource checkDataSourceCallback, ResolveTemporaryDataSource resolveTemporaryDataSourceCallback, DataSourceInfoCollection originalDataSources, PublishingErrorContext errorContext, AppDomain compilationTempAppDomain, Boolean generateExpressionHostWithRefusedPermissions, IDataProtection dataProtection, String& description, String& language, ParameterInfoCollection& parameters, DataSourceInfoCollection& dataSources, UserLocationFlags& userReferenceLocation, ArrayList& dataSetsName, Boolean& hasExternalImages, Boolean& hasHyperlinks)
   at Microsoft.ReportingServices.ReportProcessing.ReportProcessing.CompileOdpReport(ICatalogItemContext reportContext, Byte[] reportDefinition, IChunkFactory createChunkCallback, CheckSharedDataSource checkDataSourceCallback, ResolveTemporaryDataSource resolveTemporaryDataSourceCallback, DataSourceInfoCollection originalDataSources, PublishingErrorContext errorContext, AppDomain compilationTempAppDomain, Boolean generateExpressionHostWithRefusedPermissions, IDataProtection dataProtection, String& reportDescription, String& reportLanguage, ParameterInfoCollection& parameters, DataSourceInfoCollection& dataSources, UserLocationFlags& userReferenceLocation, ArrayList& dataSetsName, Boolean& hasExternalImages, Boolean& hasHyperlinks)
   at Microsoft.ReportingServices.ReportProcessing.ReportProcessing.CreateIntermediateFormat(ICatalogItemContext reportContext, Byte[] reportDefinition, IChunkFactory createChunkFactory, CheckSharedDataSource checkDataSourceCallback, ResolveTemporaryDataSource resolveTemporaryDataSourceCallback, DataSourceInfoCollection originalDataSources, AppDomain compilationTempAppDomain, Boolean generateExpressionHostWithRefusedPermissions, ReportProcessingFlags processingFlags, IDataProtection dataProtection)

File.Delete() вызывается в ExprHostCompiler.InternalCompile(). Взгляд через Reflector говорит, что это происходит так (посмотрите на конечный блок кода внутри finally):

private byte[] InternalCompile(Report report, AppDomain compilationTempAppDomain, bool refusePermissions)
{
    if (this.m_builder.HasExpressions)
    {
        CompilerParameters options = new CompilerParameters {
            OutputAssembly = string.Format(CultureInfo.InvariantCulture, "{0}{1}.dll", new object[] { Path.GetTempPath(), report.ExprHostAssemblyName }),
            GenerateExecutable = false,
            GenerateInMemory = false,
            IncludeDebugInformation = false
        };
        options.ReferencedAssemblies.Add("System.dll");
        options.ReferencedAssemblies.Add(typeof(ReportObjectModelProxy).Assembly.Location);
        options.CompilerOptions = options.CompilerOptions + this.m_langParser.GetCompilerArguments();
        if (report.CodeModules != null)
        {
            this.ResolveAssemblylocations(report.CodeModules, options, this.m_errorContext, compilationTempAppDomain);
        }
        CompilerResults results = null;
        try
        {
            CodeCompileUnit exprHost = this.m_builder.GetExprHost(report.IntermediateFormatVersion, refusePermissions);
            report.CompiledCodeGeneratedWithRefusedPermissions = refusePermissions;
            CodeDomProvider codeCompiler = this.m_langParser.GetCodeCompiler();
            results = codeCompiler.CompileAssemblyFromDom(options, new CodeCompileUnit[] { exprHost });
            if (Global.Tracer.TraceVerbose)
            {
                try
                {
                    using (MemoryStream stream = new MemoryStream())
                    {
                        IndentedTextWriter writer = new IndentedTextWriter(new StreamWriter(stream), "    ");
                        codeCompiler.GenerateCodeFromCompileUnit(exprHost, writer, new CodeGeneratorOptions());
                        writer.Flush();
                        stream.Position = 0L;
                        Global.Tracer.Trace(new StreamReader(stream).ReadToEnd());
                    }
                }
                catch
                {
                }
            }
            if ((results.NativeCompilerReturnValue != 0) || (results.Errors.Count > 0))
            {
                this.ParseErrors(results, report.CodeClasses);
                return new byte[0];
            }
            using (FileStream stream2 = File.OpenRead(results.PathToAssembly))
            {
                byte[] buffer = new byte[stream2.Length];
                int num = stream2.Read(buffer, 0, (int) stream2.Length);
                Global.Tracer.Assert(num == stream2.Length, "(read == fs.Length)");
                return buffer;
            }
        }
        finally
        {
            if ((results != null) && (results.PathToAssembly != null))
            {
                File.Delete(results.PathToAssembly); //<------- Here!
            }
        }
    }
    return new byte[0];
}

Есть ли хотя бы способ предотвратить его удаление?


person Delphi.Boy    schedule 15.03.2014    source источник


Ответы (2)


Похоже, вы почти у цели, просто не хватает одной детали.

Согласно документации для LocalReport.SetBasePermissionsForSandboxAppDomain, необходимо добавить разрешение для Выполнение: "... Вы должны убедиться, что предоставленный набор разрешений включает разрешение на выполнение. В противном случае сборки кода могут быть выполнены, и никакие выражения не могут быть вычислены."

Попробуйте следующую последовательность:

    PermissionSet permissions = new PermissionSet(PermissionState.None);
    permissions.AddPermission(new FileIOPermission(PermissionState.Unrestricted));
    permissions.AddPermission(new SecurityPermission(SecurityPermissionFlag.Execution));  // The missing piece

    reportViewer1.LocalReport.SetBasePermissionsForSandboxAppDomain(permissions);
person B L    schedule 17.03.2014
comment
Я случайно принял ваш ответ, но он действительно не решил проблему. Я по-прежнему получаю следующую ошибку, если не запускаю мой exe с «Запуск от имени администратора»: ... System.UnauthorizedAccessException: доступ к пути «C:\Users\MOHAMMAD\AppData\Local\Temp\expression_host_9d7ebefb7d764e00b543df5d190e53e7.dll» запрещен . - person Delphi.Boy; 31.03.2014
comment
Также запуск изнутри VS2010 не дает ошибок! Довольно странно, потому что VS2010 не запускался с параметром «Запуск от имени администратора». - person Delphi.Boy; 31.03.2014
comment
@ Delphi.Boy Если вы хотите, чтобы мы посмотрели на трассировку стека, попробуйте отредактировать ее в вопросе, чтобы мы могли лучше рассмотреть. В ваших комментариях здесь вы имеете в виду свою систему или машины ваших клиентов? Проблема, которую вы видите, почти наверняка связана с разрешениями на системном уровне. Странно, что у пользователей не было бы прав на чтение/запись/выполнение своих собственных временных каталогов, но я видел это, хотя я не уверен, какая программа изменяет разрешения. Перейдите в каталог Temp и сначала проверьте разрешения, прежде чем идти дальше (щелчок правой кнопкой мыши, свойства, безопасность, редактирование). - person B L; 31.03.2014
comment
Спасибо. Я отредактировал ответ и удалил комментарий. Как я упоминал в исходном вопросе, я дал Full Control разрешение Everyone на вкладке безопасности моей временной папки. - person Delphi.Boy; 01.04.2014

Я не могу поверить, что моя проблема, наконец, решена одним щелчком мыши! Посмотрите эту запись в блоге. Я отключил свой AV и вуаля!

person Delphi.Boy    schedule 05.04.2014