代码忽略了PrincipalPermission 属性？

Question

我的所有业务对象都有一个删除方法，该方法上有PrincipalPermission 属性。

示例：

[PrincipalPermission(SecurityAction.Demand, Role = "Vendor Manager")]
        public static bool Delete(Vendor myVendor)
        {

            //do work here
        }

问题是它似乎完全忽略了我的PrincipalPermission。它让任何人都能通过，无论他们扮演什么角色。

还有什么我忘记做的事情吗？我已将以下内容添加到应用程序启动部分的应用程序的 global.asax 中：

AppDomain.CurrentDomain.SetPrincipalPolicy(System.Security.Principal.PrincipalPolicy.WindowsPrincipal);

但这也没有任何区别。

我也刚刚尝试了以下操作：

public static bool Delete(Vendor myVendor)
        {
            PrincipalPermission iPerm = new PrincipalPermission(null, "Vendor Manager");
            iPerm.Demand();

            //do work here
        }

你不知道吗，这很好用！...关于为什么它以一种方式工作而不是另一种方式工作的任何想法？

Answer 1

您得到答案了吗？我刚刚在自己的应用程序中对此进行了测试，效果非常好。我特别不添加

AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal);

而且，我正在使用表单身份验证（ASP.NET 成员资格）、MVC 2、.NET 3.5。

然而，我确实发现如果我用以下方法装饰我的类，我的方法装饰不起作用。

[PrincipalPermission(SecurityAction.Demand, Authenticated = true)]

Answer 2

对于任何人来说，只有一个观察结果表明该样本不起作用。根据您当地的文化检查角色的名称。例如，如果您居住在墨西哥，则必须使用：@"BUILTIN\Administradores" 而不是 @"BUILTIN\Administrators"。

Answer 3

您是否已验证 Windows 主体不具备您所需的权限？像这样的东西（修改自此处） - - 我认为 - 应该模仿这种行为并允许你逐步通过。它应该表明是否授予许可。

如果这通过了，那么我希望该属性也能通过。如果失败，但属性通过了，那么我和你一样被难住了。

static void Main(string[] args)
{
    AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal);
    PrincipalPermission principalPerm = new PrincipalPermission(null, "Vendor Manager");
    try
    {
        principalPerm.Demand();
        Console.WriteLine("Demand succeeded.");
    }
    catch (Exception secEx)
    {
        Console.WriteLine("Demand failed.");
    }
    Console.ReadLine();
}