c# - 代码忽略了 PrincipalPermission 属性？

Question

我对所有具有 PrincipalPermission 属性的业务对象都有一个 Delete 方法。

例子:

[PrincipalPermission(SecurityAction.Demand, Role = "Vendor Manager")]
        public static bool Delete(Vendor myVendor)
        {

            //do work here
        }

问题是它似乎完全忽略了我的 PrincipalPermission。它可以让任何人通过，无论他们担任什么角色。

还有什么我忘了做的吗？我在应用程序启动部分的应用程序的 global.asax 中添加了以下内容:

AppDomain.CurrentDomain.SetPrincipalPolicy(System.Security.Principal.PrincipalPolicy.WindowsPrincipal);

但这也没有任何区别。

我还尝试了以下方法:

public static bool Delete(Vendor myVendor)
        {
            PrincipalPermission iPerm = new PrincipalPermission(null, "Vendor Manager");
            iPerm.Demand();

            //do work here
        }

你不知道吗，这工作得很好!......关于为什么它以一种方式工作而不是另一种方式的任何想法？

Answer 1

你得到答案了吗？我刚刚在自己的应用程序中对此进行了测试，并且效果很好。我特别不添加

AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal);

而且，我正在使用表单例份验证(ASP.NET 成员资格)、MVC 2、.NET 3.5。

但是我确实发现如果我用下面的方法装饰我的类，装饰不起作用。

[PrincipalPermission(SecurityAction.Demand, Authenticated = true)]