创建新的 FileStream 时出现 System.Security.SecurityException

Question

我有一个常规的 .NET 应用程序。在本例中，我有一个由 MEF 导入的零件。它导入得很好，但在某个时刻，我想将对象列表保存到文件中。在本例中，它只是保存高分列表：

class HighScores
{
    static HighScores()
    {
        CheckTrust();
    }

    [ImportingConstructor]
    public HighScores(
         [Import("/Services/LoggingService", typeof(ILoggingService))] 
         ILoggingService l
        )
    {
        logger = l;

    }

    private ILoggingService logger { get; set; }

    public IEnumerable<HighScore> Scores
    {
        get
        {
            return m_Scores;
        }
    }
    private List<HighScore> m_ScoresUnsorted = new List<HighScore>();
    private readonly ObservableCollection<HighScore> m_Scores = 
        new ObservableCollection<HighScore>();

    public void LogNewHighScore(string name, int score, int level)
    {
        m_ScoresUnsorted.Add(new HighScore(name, score, level));
        CreateObservable();

        if (IsFullTrust)
        {
            Stream stream = null;
            try
            {
                // this line causes exception
                stream = new FileStream("HighScores.dat", 
                         System.IO.FileMode.Create, FileAccess.Write);  
                BinaryFormatter b = new BinaryFormatter();
                b.Serialize(stream, m_ScoresUnsorted);
            }
            catch (Exception e)
            {
                logger.Error("Error writing high scores:", e);
            }
            finally
            {
                if (stream != null)
                {
                    stream.Close();
                }
            }
        }
    }

    private void CreateObservable()
    {
        m_ScoresUnsorted.Sort();
        m_Scores.Clear();
        for(int i = m_ScoresUnsorted.Count-1; i >= 0; i--)
        {
            m_Scores.Add(m_ScoresUnsorted[i]);
        }
    }

    static private void CheckTrust()
    {
        try
        {
            FileIOPermission permission =
                new FileIOPermission(PermissionState.Unrestricted);
            s_FullTrust = SecurityManager.IsGranted(permission);
        }
        catch (Exception)
        {
            // ignore
        }
    }

    static private bool s_FullTrust;
    static public bool IsFullTrust
    {
        get
        {
            return s_FullTrust;
        }
    }

}

我在新的 FileStream 行上收到 System.Security.SecurityException。奇怪的是，如果我用 TextWriter 替换它，它就可以工作。我不明白我做错了什么。

编辑：更多信息...当我将此代码放入构造函数中时，它会执行。如果您跟踪调用堆栈（当中断上面的示例时），它似乎正在 GUI 线程上执行。具体来说，WPF 调度程序基于 PropertyChanged 事件触发的事实对属性运行 get 操作。那么也许这与 WPF 中的 GUI 刷新不允许执行文件 I/O 有关？这是有道理的......你不会想锁定 GUI 来进行文件写入之类的事情......

Answer 1

我能够通过获取流功能并将其放在“不安全”的 ThreadPool 线程上来让它执行，如下所示：

        ThreadPool.UnsafeQueueUserWorkItem(ignoredState =>
        {
            Stream stream = null;
            try
            {
                stream = new FileStream("HighScores.dat", System.IO.FileMode.Create, FileAccess.Write);
                BinaryFormatter b = new BinaryFormatter();
                b.Serialize(stream, "Test String");
            }
            catch (Exception e)
            {
                logger.Error("Error writing high scores:", e);
            }
            finally
            {
                if (stream != null)
                {
                    stream.Close();
                }
            }
        }, null);

当然，这有一大堆非常糟糕的同步问题，我必须清理它们，但它可以工作。我想我要做的就是锁定线程内部并让它制作列表的副本，然后将该副本写入磁盘。我也必须摆脱记录器，因为您无法跨多个线程安全地访问它。

我真的希望我知道为什么我必须这样做。