SecurityManager.IsGranted() 行为

Question

谁能解释一下以下 c# 行为吗？ 我编写了一个小型控制台应用程序只是为了了解 CAS，但我似乎无法理解为什么以下代码行会像它们一样工作：

string[] myRoles = new string[] { "role1", "role2", "role3" };
GenericIdentity myIdentity = new GenericIdentity("myUsername", "customAuthType");
GenericPrincipal myPrincipal = new GenericPrincipal(myIdentity, myRoles);

System.Threading.Thread.CurrentPrincipal = myPrincipal;

Console.WriteLine(SecurityManager.IsGranted(new PrincipalPermission(null, "role1")));
Console.WriteLine(SecurityManager.IsGranted(new PrincipalPermission(null, "roleX")));

对于两个 SecurityManager.IsGranted() 调用，输出都是“true”。

如果我然后添加以下行：

 new PrincipalPermission(null, "role1").Demand();
 new PrincipalPermission(null, "roleX").Demand();

第一个需求调用通过，但第二个需求调用（如预期）导致 SecurityException。

为什么 SecurityManager.IsGranted() 调用不为“roleX”权限返回 false？

Answer 1

在 .NET 4.0 SecurityManager.IsGranted 中已过时。

这就是它的本质，如果你以 .NET 4.0 兼容性进行编译，它会抱怨。

bool isGranted = SecurityManager.IsGranted(new SecurityPermission(SecurityPermissionFlag.Infrastructure))

修复方法：

var permissionSet = new PermissionSet(PermissionState.None);
permissionSet.AddPermission(new SecurityPermission(SecurityPermissionFlag.UnmanagedCode));
bool isGranted = permissionSet.IsSubsetOf(AppDomain.CurrentDomain.PermissionSet);

参考：
http://www.stringbuilder .net/post/2009/07/31/In-NET-40-SecurityManagerIsGranted-is-obsolete.aspx

Answer 2

从类似问题的答案此处出现IsGranted() 仅适用于 CAS 权限，不适用于非 CAS 权限。

文章引用：

SecurityManager.IsGranted() 确定
是否授予许可
检查 CAS 权限
已被授予
行政人员。 自从
WorkTimePermission 是非 CAS
许可，这意味着安全
管理员制定的策略有
对该许可没有影响。
换句话说，没有办法
管理员授予或撤销
[非 CAS 许可]。 所以
SecurityManager.IsGranted() 将
总是返回 false
[非 CAS 许可]。

和

我花了一段时间才习惯 CAS
与非 CAS 权限相比，以及
意识到像这样的关键短语
仅“安全策略”和“策略”
申请CAS权限。 一旦我得到了
对此感到满意，破译
显然是无辜的帮助条目，例如
SecurityManager.IsGranted 的备注
部分变得更加容易：

“授予权限已确定
根据政策...”

这意味着 - 但没有明确表示
状态 - 该方法仅有效
具有 CAS 权限，因为它是
检查当前的安全策略。
这需要一些时间来适应。

Answer 3

我相信 SecurityManager.IsGranted 主要关注代码需求（程序集等） - 而不是诸如主体权限之类的特定需求。

做你想做的事：

    static bool HasAccess(string role)
    {
        IPrincipal principal = System.Threading.Thread.CurrentPrincipal;
        return principal == null ? false : principal.IsInRole(role);
    }