为什么未加载自定义安全权限

本文关键字：安全 权限 自定义 加载 为什么 | 更新日期: 2023-09-27 17:56:33

我创建了一个CodeAccessSecurityAttribute实现，witch使用堆栈信息来查找目标类名，但在某些类中没有创建PrincipalPermition，系统使用预览类。我错过了什么？

[ComVisible(true)]
[AttributeUsageAttribute(AttributeTargets.Constructor | AttributeTargets.Method, AllowMultiple = true, Inherited = false)] 
public sealed class MyPrincipalPermissionAttribute : CodeAccessSecurityAttribute
{
    public MyPrincipalPermissionAttribute(SecurityAction action) : base(action) { }
    public override IPermission CreatePermission()
    {
        if (Unrestricted)
            return new PrincipalPermission(PermissionState.Unrestricted);
        var stackTrace = new StackTrace();
        var fullnameArray = new List<String>();
        foreach (var frame in stackTrace.GetFrames())
        {
            try
            {
                var method = frame.GetMethod();
                if (method != null && method.ReflectedType.IsSubclassOf(typeof (BaseClass)))
                    fullnameArray.Add(method.ReflectedType.FullName);
            } catch {}
        }
        if (fullnameArray.Count() > 0)
            return new PrincipalPermission(null, fullnameArray[0], true);
        return new PrincipalPermission(PermissionState.Unrestricted);
    }
}

和用法

public class MyClassCalledFirstWork: BaseClass
{
    [MyPrincipalPermission(SecurityAction.Demand)]
    public override void DoSomething()
    {
        return;
    }
}
public class MyClassCalledSecondDontWork: BaseClass
{
    [MyPrincipalPermission(SecurityAction.Demand)]
    public override void DoSomething()
    {
        return;
    }
}

为什么未加载自定义安全权限

这是来自 SecurityAttribute.CreatePermission 的文档 （）：

"创建权限方法创建一个然后可以序列化为二进制形式和与程序集中的安全操作元数据。

"在编译时，属性转换安全性对序列化窗体的声明元数据。中的声明性安全数据元数据是从此方法返回的权限这与这个属性相对应。

看起来只能有一个权限对象（某种类型）与为特定 SecurityAction 存储的自定义 CodeAccessSecurityAttribute 相对应。检查 IL for DoSomething 方法时，可以看到它们包含与第一次创建权限调用期间定义的角色相同的权限要求。

.method public hidebysig virtual instance void 
        DoSomething() cil managed
{
    .permissionset demand
             = {class 'CustomSecurityPermission.Program+MyPrincipalPermissionAttribute, CustomSecurityPermission, Version=1.0.0.0, Culture=neutral' = {}}
    ...
} // end of method MyClassCalledSecondDontWork::DoSomething
.method public hidebysig virtual instance void 
        DoSomething() cil managed
{
    .permissionset demand
             = {class 'CustomSecurityPermission.Program+MyPrincipalPermissionAttribute, CustomSecurityPermission, Version=1.0.0.0, Culture=neutral' = {}}
    ...
} // end of method MyClassCalledFirstWork::DoSomething

评论中的第二个问题的答案是：
不使用声明式 CAS，我会使用命令式：

public sealed class Security
{
    public static IPermission CreatePermission()
    {
        var stackTrace = new StackTrace();
        var fullnameArray = new List<String>();
        foreach (var frame in stackTrace.GetFrames())
        {
            try
            {
                var method = frame.GetMethod();
                if (method != null && method.ReflectedType.IsSubclassOf(typeof(BaseClass)))
                    fullnameArray.Add(method.ReflectedType.FullName);
            }
            catch { }
        }
        if (fullnameArray.Count() > 0)
        {
            return new PrincipalPermission(null, fullnameArray[0]);
        }
        return new PrincipalPermission(PermissionState.Unrestricted);
    }
}
public class MyClassCalledFirstWork : BaseClass
{
    public override void DoSomething()
    {
        Security.CreatePermission().Demand();
        return;
    }
}
public class MyClassCalledSecondDontWork : BaseClass
{
    public override void DoSomething()
    {
        Security.CreatePermission().Demand();
        return;
    }
}
相关文章：