我可以在启动 XBAP 之前以编程方式检查完全信任吗？

Question

我创建了一个完全信任的 XBAP 应用程序，当使用 .NET 4.0 加载页面时，该应用程序存在于隐藏框架中，而 BrowserInteropHelper 则为我提供主机网页与客户端文件系统访问之间的通信。所有这一切都运行良好。

我发现了以下安装过程，其中我提供了一个支持 URL，@Project Properties Page >发布>选项位于描述下方。然后，当用户收到“未授予信任”错误时向他们显示的支持链接可以提供一组步骤，引导最终用户完成安装过程，最终让用户授予 XBAP 完全信任。

http://social. msdn.microsoft.com/Forums/en-US/wpf/thread/b6f33aa4-4399-430f-ba0f-81fa8ff6efec/

这对我来说效果很好，但我希望为最终用户提供的控件是 UI -less 页面加载时。因此，上述模型不起作用，因为用户无法看到“未授予信任”错误并单击控件上的链接来完成授予信任的过程。

然后，我想到创建第二个没有 UI 的控件，该控件被标记为 PartialTrust，该控件使用与完全信任控件相同的证书进行签名，并在隔离存储沙箱之外执行 IO 操作，以查看该控件是否被授予执行该操作的访问权限因为它具有与已安装在受信任的发布商商店中的签名相同的证书，所以运气不好。

然后，我看到一篇文章，介绍在受信任区域中执行的完全信任 XBAP 如何在启动之前通过一次性点击验证过程，用户可以授予查看软件的发布者并授予 XBAP 完全信任。我认为这可能是一种替代方案，所以我进一步调查，但发现以编程方式检查受信任的站点似乎有点笨拙，因为我真正找到的唯一解决方案是创建一个 activex 对象，否则该站点将无权创建该对象。不是受信任的网站。

我真正寻找的是某种可靠的模型，它可能是 90% 的解决方案，用于确定 XBAP 是否已被授予完全信任，或者当前域是否已被标记为受信任站点，以便最终用户可以访问通过clickonce过程。

提前感谢您的帮助！

编辑： 所以我认为解决方案是编写我的问题的一部分，尚未尝试，但我认为除非你们有更好的建议，否则它就足够了。

1. 在启动页面之前，需要无 UI 控件将用户引导至先决条件页面，该页面加载使用与我的无 UI 控件使用的相同证书签名的 FullTrust XBAP。

2. 重定向到先决条件页面，该页面具有完全信任的带有 UI 的 XBAP，该 XBAP 使用与无 UI 控件相同的证书进行签名。

3. 如果用户看到未授予信任错误，他们可以使用错误中提供的支持 URL 来完成安装过程。

4. 用户完成安装所需的步骤后，会向用户显示一个链接，将其发送回先决条件页面。

5. 每当控件在先决条件页面中加载时，在用户假定授予 XBAP 完全信任之后，通过 .NET 4.0 中支持的 javascript 互操作执行代码，将用户重定向到具有无 UI 控件的页面。