.net - 重写成员时违反了继承安全规则 - SecurityRuleSet.Level2

Question

我有一个继承自 Exception 的类。在 .NET 4 中，我开始收到运行时错误:

Inheritance security rules violated while overriding member: MyBusinessException.GetObjectData(System.Runtime.Serialization.SerializationInfo, System.Runtime.Serialization.StreamingContext)'. Security accessibility of the overriding method must match the security accessibility of the method being overriden.

我认为问题是由我重写 GetObjectData 引起的。

我知道解决该问题的一个答案是设置 SecurityRuleSet:

[assembly: SecurityRules(SecurityRuleSet.Level1)]

这不是一个可接受的答案，我想知道如何解决该问题，而不必放宽 .NET 4 中的默认安全规则。

Answer 1

使用 SecurityCriticalAttribute 标记 GetObjectData，因为它应用于 Exception.GetObjectData。被覆盖的成员应该具有相同的安全可访问性(关键、安全、关键或透明)。

阅读Security Changes in the .NET Framework 4和 Security Transparent Code, Level 2从 MSDN 获取更多信息。

要避免所有潜在的安全运行时异常，请使用安全规则集启用代码分析。您将收到可能与运行时错误相对应的静态分析警告。