.net - 从部分受信任的代码中调用非托管代码的正确方法-6ren

.net - 从部分受信任的代码中调用非托管代码的正确方法

转载作者：行者123 更新时间：2023-12-01 13:08:49

24

4

从在部分受信任的环境中执行的代码通过 .Net 互操作调用非托管代码(例如 COM API)的正确方法是什么？

在为 Microsoft SharePoint 开发 ASP.Net WebPart 时，我必须通过其 COM API 与另一个系统进行通信。我通过将 SharePoint 的权限更改为完全权限暂时解决了这个问题。后来我通过在赋予 SharePoint UnmanagedCode 权限的最小设置之上实现自定义安全性来改进这一点，但这并不是什么大改进，因为非托管代码可以跳过 CAS 的其余部分。

根据我收集到的信息，我可能需要一个完全受信任的程序集，它允许部分受信任的调用方并充当托管域和非托管域之间的层。此外，我认为需要一些额外的设置，允许部分受信任的代码调用完全受信任的代码，而完全受信任的代码不会受到部分受信任代码的权限的影响。

那么正确的做法是什么，在实践中又该如何实现呢？

最佳答案

是的，您需要一个完全受信任的程序集，它允许部分受信任的调用者并充当托管域和非托管域之间的层。

如果您编写的代码必须与部分受信任的代码交互或在部分受信任的上下文中运行，您应该考虑以下因素:

库必须使用强名称进行签名才能由多个应用程序共享。强名称允许您的代码放置在全局程序集缓存中，并允许消费者验证特定的移动代码片段是否确实来自您。
默认情况下，强名称共享库会自动执行隐式 LinkDemand 以获得完全信任，而库编写者无需执行任何操作。
如果调用者没有完全信任但仍尝试调用此类库，则运行时会抛出 SecurityException 并且不允许调用者链接到库。
为了禁用自动 LinkDemand 并防止抛出异常，您可以将 AllowPartiallyTrustedCallersAttribute 特性放在共享库的程序集范围内。此属性允许从部分受信任的托管代码调用您的库。
被授予访问具有此属性的库的部分受信任代码仍然受到本地机器策略定义的进一步限制。
部分受信任的代码无法以编程方式调用不具有 AllowPartiallyTrustedCallersAttribute 属性的库。如果默认情况下应用程序未获得完全信任，管理员必须选择修改安全策略并授予应用程序完全信任，然后它才能调用此类库。

来源: MSDN: Using Libraries from Partially Trusted Code

关于.net - 从部分受信任的代码中调用非托管代码的正确方法，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/791551/

24

4

0

文章推荐： linq - 使用 LINQ 表达式代替 NHIbernate.Criterion

文章推荐： oop - ColdFusion 9 CFScript 私有(private)属性和公共(public)属性

文章推荐： apache - 无法开始使用 mod_rewrite

Ruby 方法() 方法
我想了解 Ruby 方法 methods() 是如何工作的。我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。我也看过 ruby-doc.org，但我没有找到这种方法。
VBS教程：方法-Test 方法
Test 方法对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
VBS教程：方法-Replace 方法
Replace 方法替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
VBS教程：方法-Raise 方法
Raise 方法生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
VBS教程：方法-Execute 方法
Execute 方法对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
VBS教程：方法-Clear 方法
Clear 方法清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。说明在错误处理后，使用 Clear 显式地清除 Err 对象。此
VBS教程：方法-CopyFile 方法
CopyFile 方法将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
VBS教程：方法-Copy 方法
Copy 方法将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
VBS教程：方法-Close 方法
Close 方法关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。说明下面例子举例说明如何使用 Close 方
VBS教程：方法-BuildPath 方法
BuildPath 方法向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
VBS教程：方法-GetFolder 方法
GetFolder 方法返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
VBS教程：方法-GetFileName 方法
GetFileName 方法返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
VBS教程：方法-GetFile 方法
GetFile 方法返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
VBS教程：方法-GetExtensionName 方法
GetExtensionName 方法返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
VBS教程：方法-GetDriveName 方法
GetDriveName 方法返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
VBS教程：方法-GetDrive 方法
GetDrive 方法返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
VBS教程：方法-GetBaseName 方法
GetBaseName 方法返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
VBS教程：方法-GetAbsolutePathName 方法
GetAbsolutePathName 方法从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
VBS教程：方法-FolderExists 方法
FolderExists 方法如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
VBS教程：方法-FileExists 方法
FileExists 方法如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS

首页

博学

6Ren·AI

商城

.net - 从部分受信任的代码中调用非托管代码的正确方法