在C#开发过程中，文件读写是高频操作，而权限不足导致的操作失败是常见的问题。提前校验当前用户对目标文件的读写权限，能够在操作前规避异常，让程序逻辑更健壮。
基于异常捕获的权限判断方式
这种方式的核心思路是尝试对目标文件执行对应的读写操作，通过捕获操作过程中抛出的异常来判断是否有权限。当尝试打开文件时，如果当前用户没有对应的访问权限，系统会抛出UnauthorizedAccessException异常，我们可以基于此异常来判断权限状态。
以下是判断是否有文件写权限的示例代码：
using System;
using System.IO;
public class FilePermissionChecker
{
/// <summary>
/// 判断当前用户是否有目标文件的写权限
/// </summary>
/// <param name="filePath">目标文件路径</param>
/// <returns>有写权限返回true，否则返回false</returns>
public static bool HasWritePermission(string filePath)
{
try
{
// 尝试以写入模式打开文件，仅打开不写入内容
using (FileStream fs = File.OpenWrite(filePath))
{
// 打开成功说明有写权限
return true;
}
}
catch (UnauthorizedAccessException)
{
// 捕获无权限异常，说明没有写权限
return false;
}
catch (FileNotFoundException)
{
// 文件不存在时，判断是否有目录的写入权限
string directory = Path.GetDirectoryName(filePath);
if (string.IsNullOrEmpty(directory))
{
return false;
}
try
{
// 尝试在目录中创建临时文件判断权限
string tempFile = Path.Combine(directory, Guid.NewGuid().ToString() + ".tmp");
using (FileStream fs = File.Create(tempFile))
{
// 创建成功说明有目录写权限
}
File.Delete(tempFile);
return true;
}
catch
{
return false;
}
}
catch
{
// 其他异常场景默认返回无权限
return false;
}
}
}
对应的读权限判断逻辑类似，只需要将打开模式改为读模式即可：
using System;
using System.IO;
public class FilePermissionChecker
{
/// <summary>
/// 判断当前用户是否有目标文件的读权限
/// </summary>
/// <param name="filePath">目标文件路径</param>
/// <returns>有读权限返回true，否则返回false</returns>
public static bool HasReadPermission(string filePath)
{
try
{
// 尝试以读取模式打开文件
using (FileStream fs = File.OpenRead(filePath))
{
return true;
}
}
catch (UnauthorizedAccessException)
{
return false;
}
catch (FileNotFoundException)
{
// 文件不存在则无读权限
return false;
}
catch
{
return false;
}
}
}
基于FileInfo类的权限查询方式
除了异常捕获的方式，我们还可以通过FileInfo类获取文件的访问控制信息，来判断当前用户是否有对应的权限。这种方式不需要尝试打开文件，适合需要提前批量校验权限的场景。
实现逻辑是先获取文件的FileSecurity对象，然后遍历访问控制规则，判断当前用户是否在允许访问的规则中，且对应的权限符合要求。
using System;
using System.IO;
using System.Security.AccessControl;
using System.Security.Principal;
public class FilePermissionChecker
{
/// <summary>
/// 判断当前用户是否有目标文件的指定权限
/// </summary>
/// <param name="filePath">目标文件路径</param>
/// <param name="requiredAccess">需要的权限类型</param>
/// <returns>有权限返回true，否则返回false</returns>
public static bool HasFilePermission(string filePath, FileSystemRights requiredAccess)
{
try
{
FileInfo fileInfo = new FileInfo(filePath);
if (!fileInfo.Exists)
{
return false;
}
// 获取文件的访问控制信息
FileSecurity fileSecurity = fileInfo.GetAccessControl();
// 获取当前用户的身份标识
WindowsIdentity currentUser = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(currentUser);
// 遍历所有的访问控制规则
foreach (FileSystemAccessRule rule in fileSecurity.GetAccessRules(true, true, typeof(SecurityIdentifier)))
{
// 判断规则是否允许当前用户访问
if (principal.IsInRole((SecurityIdentifier)rule.IdentityReference))
{
// 检查权限是否匹配
if ((rule.FileSystemRights & requiredAccess) == requiredAccess)
{
// 如果是允许规则则返回true
if (rule.AccessControlType == AccessControlType.Allow)
{
return true;
}
}
}
}
return false;
}
catch
{
return false;
}
}
}
调用上述方法判断读写权限的示例如下：
class Program
{
static void Main(string[] args)
{
string testFilePath = "D:\test.txt";
// 判断是否读权限
bool canRead = FilePermissionChecker.HasFilePermission(testFilePath, FileSystemRights.Read);
// 判断是否写权限
bool canWrite = FilePermissionChecker.HasFilePermission(testFilePath, FileSystemRights.Write);
Console.WriteLine($"是否有读权限: {canRead}");
Console.WriteLine($"是否有写权限: {canWrite}");
}
}
两种方式的对比与注意事项
以下是两种权限判断方式的对比：
| 判断方式 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|
| 异常捕获方式 | 逻辑简单，不需要处理复杂的权限规则，兼容性好 | 会尝试打开文件，存在微小的性能开销，文件被占用时可能误判 | 单次文件操作前的权限校验 |
| FileInfo查询方式 | 不需要打开文件，可批量查询，性能更稳定 | 逻辑复杂，需要处理访问控制规则，仅支持Windows系统 | 批量文件权限校验，Windows平台下的权限预检查 |
需要注意的问题：
- 权限判断结果只是当前时刻的状态，后续文件权限被修改后，之前的判断结果会失效
- 如果文件被其他进程独占打开，即使有权限也可能无法操作，此时两种方式都可能返回无权限的结果
- 跨平台开发时，FileInfo的权限查询方式可能不适用，建议优先使用异常捕获的方式
C#文件操作权限FileAccessUnauthorizedAccessExceptionFileInfo修改时间：2026-07-04 15:21:34