MemoryMappedFileをWindowsアプリとWebアプリで共有したい

Question

困っていること

MemoryMappedFileをWindowsアプリとWebアプリで共有しようとしています。

それぞれ単独で動かしたときには良いのですが、アプリ→Webの順に実行しようとすると
MemoryMappedFile.CreateOrOpenのところで、UnauthorizedAccessExceptionになります。

逆順に実行すると問題ないので最悪起動順に気をつければいいのですが、なぜ後からWebを実行するとダメなのか
原因がよくわかりません。

試した条件

1. MyApp.exe:

・.NET Framework 4.7.2
・MyDll.dll参照
・管理者権限で実行

1. MyWeb:

・Asp.NET Core 2.1
・.NET Framework 4.7.2
・MyDll.dll参照
・管理者権限で実行

1. MyDll.dll:

・.NET Framework 4.7.2
・MemoryMappedFile作成、開くクラスが存在

MyDll.dll:　MyApp.exe, MyWeb共通で呼び出しているメソッド

public void CreateOrOpenSharedMemory(string name, int capacity) {
		var mmf = MemoryMappedFile.CreateOrOpen($@"Global\{name}", capacity);
		var stream = mmf.CreateViewStream();
}

試した結果

結果1) MyApp.exe -> MyWebの順で実行。

System.UnauthorizedAccessException: パスへのアクセスは拒否されました。
   場所 System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
   場所 System.IO.MemoryMappedFiles.MemoryMappedFile.CreateOrOpenCore(SafeFileHandle fileHandle, String mapName, HandleInheritability inheritability, MemoryMappedFileSecurity memoryMappedFileSecurity, MemoryMappedFileAccess access, MemoryMappedFileOptions options, Int64 capacity)
   場所 System.IO.MemoryMappedFiles.MemoryMappedFile.CreateOrOpen(String mapName, Int64 capacity, MemoryMappedFileAccess access, MemoryMappedFileOptions options, MemoryMappedFileSecurity memoryMappedFileSecurity, HandleInheritability inheritability)
   場所 System.IO.MemoryMappedFiles.MemoryMappedFile.CreateOrOpen(String mapName, Int64 capacity)

結果2) MyWeb -> MyApp.exeの順で実行

→問題なく起動、動作。

追記

コメントいただいたので追記します。
まさに業務で使おうとしています…

1. WindowsAppが元々あり、MemoryMappedFileを使ったdllがあります。
2. このWindowsAppの一部機能をWebApp化する要望があります。
3. この一部機能を実現するためにMemoryMappedFileを使ったdllを使う必要があります。

MemoryMappedFileを使ったdllはとある情報を保持しており、この情報はWindowsAppからも
WebAppからも更新され共有する必要があります。

追記2' アクセス権追加

everyoneに権限を追加してみたところ、CreateOrOpen時の例外は回避されました。

MemoryMappedFileSecurity customSecurity = new MemoryMappedFileSecurity();
customSecurity.AddAccessRule(
    new System.Security.AccessControl.AccessRule<MemoryMappedFileRights>(
        "everyone", MemoryMappedFileRights.FullControl, 
        System.Security.AccessControl.AccessControlType.Allow));

//	m_MemoryMappedFile = MemoryMappedFile.CreateOrOpen(name, capacity);
m_MemoryMappedFile = MemoryMappedFile.CreateOrOpen(
    $@"Global\{name}", capacity,
    MemoryMappedFileAccess.ReadWrite,
    MemoryMappedFileOptions.None,
    customSecurity,
    System.IO.HandleInheritability.Inheritable);

Comments

[退会済みユーザー]

そもそもの目的はなんでしょうか？ 自分の拙い経験の範囲ですが、そう言うことは聞いたこともないです。勉強のためとか技術的な興味という理由でなく、実際の運用上必要不可欠なのでしょうか？ であれば、その辺りの事情を教えてください。

[imudak]

ご質問ありがとうございます。追記いたしました。

[退会済みユーザー]

返答いただきありがとうございました。そういうことですと自分はアイデアは出せそうもないです。お役に立てずすみませんが、他の方の回答をお待ちください。

[imudak]

こちらこそありがとうございました。dllが素直にDBに入れててくれればもう少し簡単だったのですが…

[imudak]

参照しているdllが更新されていなかったため、追記2の結果を修正しました。

Answer 1

みなさんありがとうございました。解決できました。

作成時に、IUSR,IIS_IUSRSにアクセス権を与えてればよいようです。
指定が面倒なら過剰ですが"everyone"でもよいようです。

MemoryMappedFileSecurity customSecurity = new MemoryMappedFileSecurity();

//customSecurity.AddAccessRule(
//    new System.Security.AccessControl.AccessRule<MemoryMappedFileRights>(
//        "everyone", MemoryMappedFileRights.FullControl,
//        System.Security.AccessControl.AccessControlType.Allow));
customSecurity.AddAccessRule(
    new System.Security.AccessControl.AccessRule<MemoryMappedFileRights>(
        "IIS_IUSRS", MemoryMappedFileRights.FullControl,
        System.Security.AccessControl.AccessControlType.Allow));
customSecurity.AddAccessRule(
    new System.Security.AccessControl.AccessRule<MemoryMappedFileRights>(
        "IUSR", MemoryMappedFileRights.FullControl,
        System.Security.AccessControl.AccessControlType.Allow));
        
//	m_MemoryMappedFile = MemoryMappedFile.CreateOrOpen(name, capacity);

m_MemoryMappedFile = MemoryMappedFile.CreateOrOpen(
    $@"Global\{name}", capacity,
    MemoryMappedFileAccess.ReadWrite,
    MemoryMappedFileOptions.None,
    customSecurity,
    System.IO.HandleInheritability.Inheritable)

ちなみに、読み書き時にMutexも使っていたので同様にアクセス権を付与します。

var mutex = new Mutex(false, $@"Global\{name}");

var security = new MutexSecurity();
security.AddAccessRule(
    new MutexAccessRule("IUSR", MutexRights.FullControl,
    AccessControlType.Allow));
security.AddAccessRule(
    new MutexAccessRule("IIS_IUSRS", MutexRights.FullControl,
    AccessControlType.Allow));

mutex.SetAccessControl(security);

Answer 2

System.UnauthorizedAccessExceptionの例外が発生している為、
MyApp.exe、MyWebのそれぞれを管理者権限で実行していたとしても、
MemoryMappedFile.CreateOrOpen()で作成されたMemoryMappedFileのアクセス権限が、
それぞれで違ったりしませんか？（MyWebの方がIIS_USERで弱いとか））

MemoryMappedFile.GetAccessControl()で権限を見ることが出来そうですが、
触ったことがない為、サンプルとか提示できません。

Comments

[imudak]

GetAccessControl() Debugで見てみたのですが、いまいちよくわからずです…MemoryMappedFileSecurityを緩めに設定してCreateOrOpen()か、SetAccessControl()で渡してやれば良さそうなのですが、なにを渡せばゆるくなるのか調べているところです。

[imudak]

手がかりになりました。ありがとうございました。