共享主机上 OpenWebConfiguration 的 ASP.NET 安全异常

Question

将我的网站从本地开发环境移动到共享主机后，我得到：

Security Exception 

Description: The application attempted to perform an operation not allowed by 
the security policy.  To grant this application the required permission please
contact your system administrator or change the application's trust level in 
the configuration file.

问题发生在我的 Web 应用程序中，到处都调用以下内容：

WebConfigurationManager.OpenWebConfiguration(Request.ApplicationPath)

由于我的 Web 应用程序仅尝试打开它自己的 web.config 文件，因此我不这样做知道为什么这被标记为安全异常。也许有人可以解释......但更重要的是我需要一个解决方案，我通过谷歌找到的几个解决方案很痛苦。

一种解决方案（来自众多帖子）表示将信任级别配置为“完全”，但我被告知这在我的共享主机上是不可能的。

另一个解决方案（来自 https:// /web.archive.org/web/20210525032809/http://www.4guysfromrolla.com/articles/100307-1.aspx) 表示不使用 OpenWebConfiguration()，但我需要使用它来加密配置使用 DPAPI 的部分（例如 connectionStrings）（有关详细信息，请参阅 https://web.archive.org/web/20211020203213/https://www.4guysfromrolla.com/articles/021506-1.aspx）。

请告知为什么 IIS 在我的 Web 应用程序上尝试打开它自己的 web.config，以及能够使用 DPAPI 加密部分 web.config 的解决方法。

Answer 1

我过去有过这个问题的经历。 OpenWebConfiguration() 方法还会读取 machine.config 文件。在部分信任和没有正确权限的情况下，您无法使用此方法。

如果您要使用 Visual Studio 2008/2010 中的调试器进入 .NET Framework 程序集，您可以准确地看到正在发生的情况。

以下是进入 WebConfigurationManager.OpenWebConfiguration() 时捕获的调用堆栈：

mscorlib.dll!System.IO.FileStream.Init(string path = "C:\\Windows\\Microsoft.NET\\Framework\\v2.0.50727\\Config\\machine.config", System.IO.FileMode mode = Open, System.IO.FileAccess access = Read, int rights = 0, bool useRights = false, System.IO.FileShare share = Read, int bufferSize = 4096, System.IO.FileOptions options = None, Microsoft.Win32.Win32Native.SECURITY_ATTRIBUTES secAttrs = null, string msgPath = "machine.config", bool bFromProxy = false) Line 326 C#

mscorlib.dll!System.IO.FileStream.FileStream(string path, System.IO.FileMode mode, System.IO.FileAccess access, System.IO.FileShare share) Line 259 C#

System.Configuration.dll!System.Configuration.Internal.InternalConfigHost.StaticOpenStreamForRead(string streamName) + 0x56 bytes 

System.Configuration.dll!System.Configuration.Internal.InternalConfigHost.System.Configuration.Internal.IInternalConfigHost.OpenStreamForRead(string streamName, bool assertPermissions) + 0x7d bytes 

System.Configuration.dll!System.Configuration.Internal.InternalConfigHost.System.Configuration.Internal.IInternalConfigHost.OpenStreamForRead(string streamName) + 0xb bytes 

System.Configuration.dll!System.Configuration.Internal.DelegatingConfigHost.OpenStreamForRead(string streamName) + 0xe bytes 

System.Configuration.dll!System.Configuration.UpdateConfigHost.OpenStreamForRead(string streamName) + 0x2f bytes 

System.Configuration.dll!System.Configuration.BaseConfigurationRecord.InitConfigFromFile() + 0x126 bytes 

System.Configuration.dll!System.Configuration.BaseConfigurationRecord.Init(System.Configuration.Internal.IInternalConfigRoot configRoot, System.Configuration.BaseConfigurationRecord parent, string configPath, string locationSubPath) + 0xaa5 bytes 

System.Configuration.dll!System.Configuration.MgmtConfigurationRecord.Init(System.Configuration.Internal.IInternalConfigRoot configRoot, System.Configuration.Internal.IInternalConfigRecord parent, string configPath, string locationSubPath) + 0x39 bytes 

System.Configuration.dll!System.Configuration.MgmtConfigurationRecord.Create(System.Configuration.Internal.IInternalConfigRoot configRoot, System.Configuration.Internal.IInternalConfigRecord parent, string configPath, string locationSubPath) + 0x2a bytes 

System.Configuration.dll!System.Configuration.Internal.InternalConfigRoot.GetConfigRecord(string configPath) + 0x12d bytes 

System.Configuration.dll!System.Configuration.Configuration.Configuration(string locationSubPath, System.Type typeConfigHost, object[] hostInitConfigurationParams) + 0xfd bytes 

System.Configuration.dll!System.Configuration.Internal.InternalConfigConfigurationFactory.System.Configuration.Internal.IInternalConfigConfigurationFactory.Create(System.Type typeConfigHost, object[] hostInitConfigurationParams) + 0x1e bytes 

System.Web.dll!System.Web.Configuration.WebConfigurationHost.OpenConfiguration(System.Web.Configuration.WebLevel webLevel, System.Configuration.ConfigurationFileMap fileMap, System.Web.VirtualPath path, string site, string locationSubPath, string server, string userName, string password, System.IntPtr tokenHandle) Line 862 C#

System.Web.dll!System.Web.Configuration.WebConfigurationManager.OpenWebConfigurationImpl(System.Web.Configuration.WebLevel webLevel, System.Configuration.ConfigurationFileMap fileMap, string path, string site, string locationSubPath, string server, string userName, string password, System.IntPtr userToken) Line 77 + 0x1c bytes C#

System.Web.dll!System.Web.Configuration.WebConfigurationManager.OpenWebConfiguration(string path) Line 140 + 0x25 bytes C#

不幸的是，您唯一的选择是使用功能不丰富的 WebConfigurationManager.GetSection()。

关于加密您的连接字符串。遗憾的是，此功能需要完全信任，没有其他办法可以解决。