log4net 在 ASP.Net MVC Web 应用程序中抛出安全异常

Question

我编写了 3 个 ASP.net MVC Web 应用程序，所有应用程序都部署在与我的 ISP 共享的托管服务器上。

所有 3 个应用程序的配置和设置都非常相似。第一个应用程序部署到与第二个和第三个应用程序不同的服务器上。第一个应用程序没有给我任何错误。

第二个和第三个应用程序随机抛出以下SecurityException有点：

链接

异常文本：

 Security Exception
Description: The application attempted to perform an operation not allowed by the security policy.  To grant this application the required permission please contact your system administrator or change the application's trust level in the configuration file.

Exception Details: System.Security.SecurityException: Request for the permission of type 'System.Configuration.ConfigurationPermission, System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a' failed.

Source Error:

An unhandled exception was generated during the execution of the current web request. Information regarding the origin and location of the exception can be identified using the exception stack trace below.

Stack Trace:

[SecurityException: Request for the permission of type 'System.Configuration.ConfigurationPermission, System.Configuration, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a' failed.]
   System.Security.CodeAccessSecurityEngine.Check(Object demand, StackCrawlMark& stackMark, Boolean isPermSet) +0
   System.Security.CodeAccessPermission.Demand() +58
   System.Configuration.BaseConfigurationRecord.CheckPermissionAllowed(String configKey, Boolean requirePermission, Boolean isTrustedWithoutAptca) +99


Version Information: Microsoft .NET Framework Version:2.0.50727.3603; ASP.NET Version:2.0.50727.3082 

在部署或编辑 web.config 后第一次访问该页面时，我收到上述错误。但是，在随后的页面重新加载中我不明白。这两个网站在当天剩下的时间里都会恢复正常，但第二天早上我又遇到同样的错误。

在我编辑 web.config 后，错误确实一致出现，我假设这是强制重新编译？

请帮忙。我不确定问题是什么。听起来好像和IIS的安全设置有关。所有 3 个 Web 应用程序的设置和部署方式都非常相似，只是第一个未出现错误的 Web 应用程序位于完全不同的服务器上。

Answer 1

事实证明，上述 SecurityException 的原因有 3 个原因

• 我的 ISP 将 ASP.net 配置为在其较新的服务器上以中等信任模式运行，并且完全信任< /strong> 旧服务器上的模式。我的 Web 应用程序分布在这两台服务器之间，这就是为什么我在应用程序之间得到不同的行为，即使它们的配置完全相同

• 我使用 log4net 进行错误日志记录，并在我的 Global.asax< /strong> 文件，我有以下内容：

  protected void Application_Start()
  {
      注册路由(RouteTable.Routes);
      log4net.Config.XmlConfigurator.Configure();
      log.Debug("日志记录已初始化。");
  }
  

  这一行 - log4net.Config.XmlConfigurator.Configure(); 是引发上述异常的原因。它仅在应用程序启动时发生一次，或者在修改 web.config 时重新启动。这就是为什么我无法弄清楚问题出在哪里。

• 我必须将 requirePermission="false" 添加到 web.config 中的 log4net configSection：

现在，如果我在中等信任度下进行开发模式，我会发现这些问题。您可以通过将以下内容添加到我的 web.config 来强制您的应用程序以中等信任模式运行：

  <system.web>
     <trust level="Medium"/>
  </system.web>

通过强制我的应用程序以中等信任模式运行，我在 dev 中准确地找到了源异常的起源，并找出了它是什么从那以后就错了..