WindowsIdentity.RunImpersonated / RunImpersonatedAsync

.NETで偽装スコープをラムダ式の範囲に閉じ込めて表現できるAPIで、内部では偽装トークンをAsyncLocalに載せて管理する。

概念URI

https://comcomponent.com/knowledge/runimpersonated-dotnet/

別名・表記

RunImpersonated / RunImpersonatedAsync

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• WindowsIdentity.RunImpersonated / RunImpersonatedAsyncは偽装トークンを利用します。RunImpersonated/RunImpersonatedAsyncは偽装トークンを受け取り、ラムダ式の範囲だけを偽装スコープとして表現する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• WindowsIdentity.RunImpersonated / RunImpersonatedAsyncは.NETのExecutionContextを利用します。RunImpersonatedは偽装トークンをAsyncLocalに載せ、その値はExecutionContextと一緒にスレッド間を流れる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ASP.NET CoreのWindows認証はWindowsIdentity.RunImpersonated / RunImpersonatedAsyncを前提とします。ASP.NET CoreのWindows認証では、認証されたHttpContext.Userが利用者のWindows IDを表していても処理全体が利用者権限になるわけではないため、利用者本人の権限で特定の操作を行いたい場合に限り、明示的にRunImpersonated/RunImpersonatedAsyncでスコープを作る必要がある。単に認証・認可の判定だけに使うWindows認証アプリではRunImpersonatedは不要である / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• WindowsIdentity.RunImpersonated / RunImpersonatedAsyncはSafeAccessTokenHandleを前提とします。RunImpersonated/RunImpersonatedAsyncにはSafeAccessTokenHandleを渡し、usingでそのライフタイムを管理することが前提となる / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Windowsの偽装トークンを正しく扱う ── スレッド単位の権限借用と安全な戻し方(言及)

一次資料

• https://learn.microsoft.com/en-us/dotnet/api/system.security.principal.windowsidentity.runimpersonated
• https://learn.microsoft.com/en-us/dotnet/api/system.security.principal.windowsidentity.runimpersonatedasync

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。