关于代码访问安全（CAS）工作范式的问题

Question

我编写了以下代码来测试 CAS：

    [SecurityPermission(SecurityAction.Demand,Flags=SecurityPermissionFlag.Execution)]
    static void Main(string[] args)
    {
        Console.WriteLine("hello, world!");
    }

在 .NET 2.0 配置中，我使用上述程序集的强名称来创建一个代码组，并为该组授予 Nothing 权限集。因此大会未能按预期开始。

但我注意到，如果我删除以下属性：

[SecurityPermission(SecurityAction.Demand,Flags=SecurityPermissionFlag.Execution)]

程序仍然无法启动。那么这个所谓的带有属性的声明式安全有什么意义呢？

我读了几个关于 CAS 的教程，他们使用命令式/声明式安全性来使用 CAS。但从上面的例子来看，似乎没有必要。

如果我故意编写没有命令式/声明式安全性的代码，并且没有为我的程序集提供任何证据，那么 CAS 会盲目地执行任何安全策略吗？

或者我是否误解了 CAS 的预期用途？

谢谢。

Answer 1

CAS 权限请求会导致对提出请求的方法上方的每个调用堆栈帧进行验证。由于您的程序集没有运行任何代码来调用 Main 方法，因此不会根据您的任何代码评估需求。

正是通过策略拒绝执行权限才导致程序集被阻止执行。当 CLR 运行您的汇编代码时，该权限将由 CLR 本身进行评估。无需添加您自己的权限需求。

退后一步，看看如何使用 CAS 要求（声明式或命令式），请考虑权限保护对资源的访问。任何允许访问托管代码无法访问的资源（例如：文件系统）的代码都应该提供可用于控制对该资源的访问的权限（例如：FileIOPermission）。允许访问资源的代码还负责在允许访问资源之前提出该权限的要求。

大多数编写托管代码的开发人员永远不需要编写 CAS 权限或明确要求 CAS 权限，因为他们通常会访问由 .NET 基类库或其他 Microsoft 或第三方公开（和保护）的资源。党图书馆。