寻找在 Sandbox AppDomain 中加载程序集的最低权限。为什么需要这些权限？

Question

我正在尝试为沙箱 AppDomain 设置最低权限，以便加载程序集。似乎必须对 appBase 具有 PathDiscovery 权限，对加载的程序集具有 Read 权限，但对依赖程序集不需要任何权限。我的问题是： 为什么我们需要路径发现？对每个所需的程序集的读取访问权限还不够吗？ 为什么只有加载的程序集需要读取权限，而不是依赖的程序集？

这里有一个代码片段来提供一些上下文：

AppDomainSetup setup = new AppDomainSetup
{
    ApplicationName = "Name",
    ApplicationBase = binFolder,
};

PermissionSet permissionSet = new PermissionSet(PermissionState.None);
permissionSet.AddPermission(new SecurityPermission(SecurityPermissionFlag.Execution));

// Mandatory. Why PathDiscovery is needed?
permissionSet.AddPermission(new FileIOPermission(FileIOPermissionAccess.PathDiscovery, binFolder));

// Mandatory. Why Read is not also needed for all dependent assemblies?
permissionSet.AddPermission(new FileIOPermission(FileIOPermissionAccess.Read, assemblyPath));

var domain = AppDomain.CreateDomain("Domain Name", null, setup, permissionSet);

domain.CreateInstanceFromAndUnwrap(assemblyPath, typeName);

Answer 1

为什么我们需要 PathDiscovery？

因为从指定路径成功加载程序集将表明该路径存在。同样，尝试从路径加载程序集时引发的某些异常也会表明该路径有效，即使目标文件不是 .NET 程序集。

为什么只有加载的程序集需要读取权限，而不是依赖的程序集？

由于加载的程序集不控制加载其依赖项的位置，因此仅能够加载依赖项程序集并不会透露有关特定路径有效性的信息。也就是说，它确实揭示了一些信息，因为 .NET 程序集搜索位置是众所周知的，所以我想可以说这里的检查应该更强一些。如果您对此有强烈的感觉，可以在 https://connect.microsoft.com/visualstudio 发布错误报告/反馈。