报表查看器 - 请求 SqlClientPermission 类型的权限失败

Question

我在本地模式下使用 Visual Studio 2008 中的 ReportViewer 控件，并将对象作为数据源。 我的类映射到数据库中的数据表。 在对象中，它根据需要加载相关对象。 因此，它会将引用保留为空，直到您尝试使用该属性，然后它会尝试自动从数据库加载它。 这些类使用 System.Data.SqlClient 命名空间。

当我与 Windows 窗体应用程序中的对象交互时，一切都按预期进行。 但是，当我传递要用作报表数据源的对象并尝试自动加载相关对象时，它失败了。 该代码创建一个 SqlConnection 对象，当我对其调用 GetCommand() 时，会引发以下异常：

[System.Security.SecurityException] {
"Request for the permission of type 'System.Data.SqlClient.SqlClientPermission, System.Data, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089' failed."
} System.Security.SecurityException

我已尝试搜索错误，但显示的所有结果都是针对在 SQL Server 或 ASP 上运行的 CLR 程序集。网。 在创建 SqlConnection 对象之前，我尝试在代码中添加以下调用（如搜索结果中的建议），但它显然没有执行任何操作：

System.Data.SqlClient.SqlClientPermission(System.Security.Permissions.PermissionState.Unrestricted).Assert();

有什么想法吗？

Answer 1

除了CuppM的回答。
自 .NET4 起，ExecuteReportInCurrentAppDomain 方法已被弃用，应改用 LocalReport.SetBasePermissionsForSandboxAppDomain，因为 ReportViewer 现在始终在沙盒域中执行：

PermissionSet permissions = new PermissionSet(PermissionState.None);
permissions.AddPermission(new FileIOPermission(PermissionState.Unrestricted));
permissions.AddPermission(new SecurityPermission(SecurityPermissionFlag.Execution));
ReportViewer1.LocalReport.SetBasePermissionsForSandboxAppDomain(permissions);

请参阅详细信息此处。

Answer 2

我找到了解决方案。 您可以将执行程序集（或具有足够权限的程序集）的 System.Security.Policy.Evidence 指定给 LocalReport，以便在执行期间使用。

reportViewer.LocalReport.ExecuteReportInCurrentAppDomain(System.Reflection.Assembly.GetExecutingAssembly().Evidence);

Answer 3

以防万一有人像我一样在搜索此权限错误时偶然发现这一点。
我在使用 Windows-Forms-Application 时遇到此错误，因为客户使用“\COMPUTERNAME\C$\Application.exe”而不是“C:”在他的计算机上链接了指向我的 Application-Exe 的快捷方式。 \应用程序.exe。” - 由于不受信任的 Intranet 使用，导致 System.Security.Permission 失败。

请参阅http://www.duelec.de/blog/?p=236了解更多信息。

Answer 4

上面 Artem 答案的脚注...

我在将 Windows 身份验证添加到我的 asp.net 应用程序时遇到了这个问题。 以 Framework 4.5 为目标并使用报告组件 11. 当我允许匿名用户（在早期开发中）时，我使用 ReportViewer 没有任何问题。 一旦启用 Windows 身份验证，我要么在分组表达式上收到“#Error”，要么根本无法运行报告，出现上面列出的异常。

我能够解决这个问题，但对 Artem 发布的内容进行了稍微修改。 我不完全确定该代码的作用，除了一般意义上它允许 CAS 信任沙盒 ReportViewer 代码。 任何带有一点解释的评论将不胜感激。

    Dim permissions As PermissionSet = New PermissionSet(PermissionState.Unrestricted)
    myReportViewer.LocalReport.SetBasePermissionsForSandboxAppDomain(permissions)

Answer 5

一个快速的想法，虽然这不是我见过的错误，但请确保您的断言与设置资源数据源的代码采用相同的方法：

System.Data.SqlClient.SqlClientPermission mPermission = new SqlClientPermission(System.Security.Permissions.PermissionState.Unrestricted);
try
{
    mPermission.Assert();
    //rest of your code
}
//Handle Exceptions

权限断言不会长时间停留，它们可以这是一个安全问题，因此尽可能靠近需要它们的代码最有可能起作用。