由于 CAS 政策过时，寻求 AppDomain.CreateDomain(string,evidence) 的替代方案

Question

我正在阅读 Microsoft .Net Framework--Application Development Foundation Training Kit 书第 8 章第 2 课：配置应用程序域

ShowWinIni 是我要执行的程序的程序集名称

object[] hostEvidence = { new Zone(SecurityZone.MyComputer) };
Evidence e = new Evidence(hostEvidence, null);

// Create an AppDomain.
AppDomain d = AppDomain.CreateDomain("New Domain", e);

// Run the assembly
d.ExecuteAssemblyByName("ShowWinIni");

当我执行时：

AppDomain d = AppDomain.CreateDomain("New Domain", e);

我收到以下消息： “此方法隐式使用 CAS 策略，该策略已被 .NET Framework 废弃。出于兼容性原因，为了启用 CAS 策略，请使用 NetFx40_LegacySecurityPolicy 配置开关。请参阅 http://go.microsoft.com/fwlink/?LinkID=155570 了解更多信息。"

当我创建一个没有 Evidence 对象的 AppDomain 时，我可以很好地执行程序集。

当然，我访问了 http://go.microsoft.com/fwlink/?LinkID=155570< /a> 但我仍然对如何创建具有指定权限的应用程序域感到困惑。

我发现的下一个最有用的网站是 http://msdn.microsoft.com/en -us/library/bb763046.aspx 但我的 StrongName 对象计算为 NULL。

StrongName fullTrustAssembly =
     typeof(Program).Assembly.Evidence.GetHostEvidence<StrongName>();

程序是实现所有这些代码的类的名称。

预先感谢您的建议和提示！

Answer 1

我找到了一种无需启用 NetFX40_LegacySecurityPolicy 即可使原始代码示例正常工作的方法。

EvidenceBase[] hostEvidence = { new Zone(SecurityZone.MyComputer) };
Evidence e = new Evidence(hostEvidence, null);

AppDomain d = AppDomain.CreateDomain("New Domain", e);

d.ExecuteAssemblyByName("ShowWinIni");

如果您将 SecurityZone 更改为 Internet，这将不起作用，它将尝试使用过时的 CAS 安全策略，从而导致 NotSupportedException。我想要的是 SecurityException...这意味着我想要执行的程序集没有它所需的权限。

要在具有受限权限的 AppDomain 中执行程序集，您需要使用沙箱。我发现的沙箱最好的例子在这里：
http://www.simple-talk.com/dotnet/.net-framework/whats-new-in-code-access-security-in-.net-framework-4.0---part-i/< /a>

我认为该页面也很好地解释了 4.0 中对 CAS 所做的更改！

许多来源（包括 MSDN）让我确信在调用时需要提供 StrongName 数组：

AppDomain.CreateDomain( string friendlyName,
                        Evidence securityInfo,
                        AppDomainSetup info,
                        PermissionSet grantSet,
                        params StrongName[] fullTrustAssemblies);

正如我在原来的帖子中所述，我过去（现在仍然）在获取 StrongName 对象而不是 null 时遇到困难。事实证明我根本不需要它！

这是我完成的沙箱示例：

Evidence ev = new Evidence();
ev.AddHostEvidence(new Zone(SecurityZone.Internet));
PermissionSet internetPS = SecurityManager.GetStandardSandbox(ev);

AppDomainSetup adSetup = new AppDomainSetup();
adSetup.ApplicationBase = Path.GetFullPath(pathToUntrusted);

AppDomain newDomain = AppDomain.CreateDomain("Sandbox Domain", null, adSetup, internetPS);

newDomain.ExecuteAssemblyByName(untrustedAssembly);

pathToUntrusted = 程序集文件路径的字符串表示形式

untrustedAssembly = 程序集名称的字符串表示形式

Answer 2

在寻求同事的帮助后，我成功了。

显然这本书的练习是为了在.Net 3.5 框架中使用而设计的，而我使用的是 4.0。修改我的项目和 ShowWinIni 项目属性以使用 3.5 框架后，一切正常...但我仍然想让它与 4.0 框架一起工作。

解决以下消息：
“此方法隐式使用 CAS 策略，该策略已被 .NET Framework 废弃。出于兼容性原因，为了启用 CAS 策略，请使用 NetFx40_LegacySecurityPolicy 配置开关。请参阅 http://go.microsoft.com/fwlink/?LinkID=155570 了解更多信息。"

我创建了一个 app.config 文件并向其中添加了以下内容：

<configuration>
   <runtime>
      <NetFx40_LegacySecurityPolicy enabled="true"/>
   </runtime>
</configuration>

您可以在 http://msdn.microsoft.com/en-us/library/dd409253.aspx

这最终使我的程序成为不受信任的应用程序，当我尝试调试时抛出安全异常。为了使我的应用程序再次可信，我启用了 ClickOnce 安全设置，并在项目属性中标记了“这是一个完全信任的应用程序”。

此时，我可以调试我的程序，但是当我执行此语句时，现在抛出了安全异常：

d.ExecuteAssemblyByName("ShowWinIni");

在我创建 AppDomain 对象时开始尝试包含 Evidence 对象之前，此语句运行良好。事实证明还有另一种方法...... AppDomain.ExecuteAssemblyByName（字符串，证据），您可以在 http://msdn.microsoft.com/en-us/library/5kd4z003.aspx。因此，我将上面的代码片段替换为以下内容：

d.ExecuteAssemblyByName("ShowWinIni", e);

“e”是我在原始问题中创建的 Evidence 对象。

现在我认为这不是最好的解决方案。理想情况下，我不想强​​迫我的程序使用 NetFx40_LegacySecurityPolicy，并且我相信现实世界的应用程序不应依赖于过时的方法。我认为如果有人和我一起阅读同一本书，这个解决方案值得发布。