使用反射时 LinkDemand 检查失败 - “该程序集不允许部分受信任的调用者。”

Question

我遇到了一个问题，即从具有 AllowPartiallyTrustedCallers 属性的 GAC 编辑程序集到另一个在部分信任环境中没有该属性的 GAC 编辑程序集进行的调用如果直接进行，则会成功，但会失败如果通过反射进行。

涉及的程序集：

• AssemblyA（安装在 GAC 中，没有有AllowPartiallyTrustedCallers，无法修改）
• AssemblyB（安装在 GAC 中，有有AllowPartiallyTrustedCallers，无法修改）
• AssemblyC（安装在GAC，确实有AllowPartiallyTrustedCallers，可以修改）
• AssemblyD（已签名，但未安装在GAC中，有有AllowPartiallyTrustedCallers，可以修改）。

我需要直接或间接从 AssemblyD 调用 AssemblyA 中的代码。对于直接调用，我只是将它们从 AssemblyD 移至 AssemblyC，一切正常。对于间接调用，我需要调用 AssemblyB 中的一个方法，该方法将在内部使用反射来创建 AssemblyA 中类的实例。我可以直接从 AssemblyD 调用 AssemblyB 或通过 AssemblyC 间接调用 AssemblyB - 两者都可以接受，但都不适合我。

直接调用效果很好。如果调用堆栈上存在任何部分受信任的代码，则使用反射的调用将会失败。我无法避免 AssemblyB 正在执行的反射调用 - 在进行这些调用之前，它为我做了很多其他工作 - 我无法在 AssemblyC 中复制这些工作，而只能直接进行调用。

我已将一个演示此问题的项目上传到 BitBucket：https://bitbucket.org/jorupp/partialtrusttest。根据我对部分信任的理解，所有 4 个都应该有效（直接从 B 或 C 调用 A 并通过 B 或 C 的反射调用 A），但是基于反射的调用失败。

我猜想我需要在 AssemblyC 的代码中声明一些 CAS 权限或类似权限才能使其正常工作，但我不知道是什么。

注意：我的场景中的名称显然是人为的，但实际场景是一个 Sharepoint 应用程序，其中 AssemblyA 是 Microsoft.Sharepoint.Taxonomy，AssemblyB 是 Microsoft.Sharepoint，AssemblyC 是我的自定义 GAC 程序集，AssemblyD 是我的自定义 Web 应用程序部署的程序集。据我所知，这不是 Sharepoint 特有的问题。

预先感谢您的任何想法或帮助。

Answer 1

在我花了一个小时写下重现案例和解释它的问题之后，我偶然发现了一个解决方案（尽管我不确定它是正确的）：

我试图使用这样的代码（在 AssemblyC 中

public void UseClassBToCreateClassAViaReflection()
{
    new SecurityPermission(PermissionState.Unrestricted).Assert();
    ClassB.CreateClassAViaReflection();
}

）工作。然而，这确实是：

[PermissionSet(SecurityAction.Assert, Name = "FullTrust")]
public void UseClassBToCreateClassAViaReflection()
{
    ClassB.CreateClassAViaReflection();
}

我仍然没有完全理解 CAS，但至少这让我度过了第一个问题并进入了下一个问题。我不认为我在这里创建了一个庞大的安全整体，但我不太确定......