100165425.htm
来自「C#高级编程(第三版),顶死你们。。 。up」· HTM 代码 · 共 215 行 · 第 1/2 页
HTM
215 行
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head><title>
14.2.2 请求权限
</title></head>
<body>
<div class="area">
<div class="col1">
<div class="lineBlue">
</div>
<!-- title -->
<div class="arcTitle">
<h1>
<a href="../16">
C#高级编程（第3版）【全文连载】
</a>
</h1>
<div style="text-align: center; font-size: 15px">
<a href="100165425.htm">
14.2.2 请求权限
</a>
</div>
<div style="text-align: center; font-size: 15px">
<a class="url" href="../../default.htm">http://book.csdn.net/</a>
2006-10-13 14:41:00
</div>
<div style="margin: 0px auto; width: 700px; border: solid 1px #0b5f98;">
<div style="float: left; width: 16px; background-color: #0b5f98; color: White; padding: 1px;">
图书导读
</div>
<div style="float: right; width: 670px; text-align: left; line-height: 16pt; padding-left: 2px">
<!--导读-->
<h1 id="divCurrentNode" style="color: #b83507; width: 100%; text-align: left; font-size: 12px; padding-left: 2px">当前章节:<a href='100165425.htm'><font color='red'>14.2.2 请求权限</font></a></h1>
<div id="divRelateNode" style="padding-left: 2px">
<div style='float:left;width:49%'>·<a href='100165422.htm'>14.1.3 策略的级别：Machine、User和Enterprise</a></div><div style='float:right;width:49%'>·<a href='100165423.htm'>14.2 对Framework中安全性的支持</a></div><div style='float:left;width:49%'>·<a href='100165424.htm'>14.2.1 要求权限</a></div><div style='float:right;width:49%'>·<a href='100165426.htm'>14.2.3 隐式的权限</a></div><div style='float:left;width:49%'>·<a href='100165427.htm'>14.2.4 拒绝权限</a></div><div style='float:right;width:49%'>·<a href='100165428.htm'>14.2.5 断言权限</a></div></div>
</div>
</div>
</div>
<!-- main -->
<div id="main">
<div id="text"> <link href="css.css" rel="stylesheet" type="text/css" /><h3 style="MARGIN-TOP: 8.15pt; MARGIN-LEFT: 0cm; MARGIN-RIGHT: 0cm; FTEL: 8.15pt"><a ftel="_Toc507815605"><span lang="EN-US">14.2.2 </span></a><span style="FONT-FAMILY: 黑体">请求权限</span></h3>
<p class="MsoNormal"><span style="COLOR: black; FONT-FAMILY: 宋体">从上面的内容可以看出，要求权限指的是在运行期间明确声明需要权限。但是，可以把程序集配置为在程序集开始执行时请求权限，也就是说，在程序集执行之前声明它需要的权限。</span></p>
<p class="MsoNormal"><span style="COLOR: black; FONT-FAMILY: 宋体">可以通过以下</span><span lang="EN-US" style="COLOR: black">3</span><span style="COLOR: black; FONT-FAMILY: 宋体">种方式请求权限：</span></p>
<p class="1" style="MARGIN-LEFT: 37.55pt; FTEL: -16.1pt"><span lang="EN-US">●<span style="FONT: 7pt 'Times New Roman'"> </span></span><span lang="EN-US">Minimum Permissions</span><span style="FONT-FAMILY: 宋体">：代码运行时必需的权限</span></p>
<p class="1" style="MARGIN-LEFT: 37.55pt; FTEL: -16.1pt"><span lang="EN-US">●<span style="FONT: 7pt 'Times New Roman'"> </span></span><span lang="EN-US">Optional Permissions</span><span style="FONT-FAMILY: 宋体">：代码可以使用这些权限，但是没有这些权限，代码仍然可以有效地运行</span></p>
<p class="1" style="MARGIN-LEFT: 37.55pt; FTEL: -16.1pt"><span lang="EN-US">●<span style="FONT: 7pt 'Times New Roman'"> </span></span><span lang="EN-US">Refused Permissions</span><span style="FONT-FAMILY: 宋体">：确保没有赋予代码的权限</span></p>
<p class="1" style="MARGIN-LEFT: 37.55pt; FTEL: -16.1pt"><span lang="EN-US">●<span style="FONT: 7pt 'Times New Roman'"> </span></span><span style="FONT-FAMILY: 宋体">在程序集开始执行时请求权限有以下几个原因：</span></p>
<p class="1" style="MARGIN-LEFT: 37.55pt; FTEL: -16.1pt"><span lang="EN-US">●<span style="FONT: 7pt 'Times New Roman'"> </span></span><span style="FONT-FAMILY: 宋体">如果程序集需要某些权限才能运行，则只有在程序集开始执行时而不是在执行期间声明需要权限才有意义，这样可以确保用户不会在程序开始工作后遇到障碍。</span></p>
<p class="1" style="MARGIN-LEFT: 37.55pt; FTEL: -16.1pt"><span lang="EN-US">●<span style="FONT: 7pt 'Times New Roman'"> </span></span><span style="FONT-FAMILY: 宋体">只赋予所需的权限，不赋予其他任何权限。没有明确的请求权限，程序集就会得到比执行所需更多的权限。这会增加程序集被其他代码用于其他目的的可能性。</span></p>
<p class="1" style="MARGIN-LEFT: 37.55pt; FTEL: -16.1pt"><span lang="EN-US">●<span style="FONT: 7pt 'Times New Roman'"> </span></span><span style="FONT-FAMILY: 宋体">如果只请求权限的最小集合，则可以增加程序集运行的可能性，因为不能预测最终用户实际使用的安全策略。</span></p>
<p class="MsoNormal"><span style="COLOR: black; FONT-FAMILY: 宋体">如果进行比较复杂的部署，应用程序很有可能安装在没有必需权限的机器上，在这种情况下，请求权限有可能是最有用的。通常，最好让应用程序在开始执行时，就知道它没有权限，而不是在执行到一半时才知道。</span></p>
<p class="MsoNormal"><span style="COLOR: black; FONT-FAMILY: 宋体">为了成功地请求到程序集需要的权限，就必须跟踪程序集正在使用什么权限。特别是，必须知道程序集调用其他类库</span><span lang="EN-US" style="COLOR: black">(</span><span style="COLOR: black; FONT-FAMILY: 宋体">其中包括</span><span lang="EN-US" style="COLOR: black">.NET Framework)</span><span style="COLOR: black; FONT-FAMILY: 宋体">时需要什么权限。</span></p>
<p class="MsoNormal"><span style="COLOR: black; FONT-FAMILY: 宋体">下面看看</span><span lang="EN-US" style="COLOR: black">AssemblyInfo.cs</span><span style="COLOR: black; FONT-FAMILY: 宋体">文件中的</span><span lang="EN-US" style="COLOR: black">3</span><span style="COLOR: black; FONT-FAMILY: 宋体">个示例，它们阐明了怎样使用属性请求权限。如果使用下载的代码，这些示例可以在</span><span lang="EN-US" style="COLOR: black">SecurityApp2</span><span style="COLOR: black; FONT-FAMILY: 宋体">工程中找到，第一个属性请求把</span><span lang="EN-US" style="COLOR: black">UIPermission</span><span style="COLOR: black; FONT-FAMILY: 宋体">权限赋予程序集，这个权限允许应用程序访问用户界面。这里请求的是最小的权限集合，因此如果程序集没有被赋予所请求的权限，就不能启动：</span></p>
<p class="2" style="MARGIN-TOP: 8.15pt; MARGIN-LEFT: 21.45pt; MARGIN-RIGHT: 0cm; FTEL: 18.45pt"><span lang="EN-US">using System.Security.Permissions;</span></p>
<p class="2" style="MARGIN-TOP: 0cm; MARGIN-LEFT: 21.45pt; MARGIN-RIGHT: 0cm; FTEL: 18.45pt"><span lang="EN-US">[assembly:UIPermissionAttribute(SecurityAction.RequestMinimum, Unrestricted=true)]</span></p>
<p class="MsoNormal"><span style="FONT-FAMILY: 宋体">接下来，有一个请求不让程序集访问</span><span lang="EN-US">C:\</span><span style="FONT-FAMILY: 宋体">驱动器。这个属性的设置意味着整个程序集不能访问</span><span lang="EN-US">C:\</span><span style="FONT-FAMILY: 宋体">驱动器：</span></p>
<p class="MsoNormal"><span lang="EN-US"> </span><span lang="EN-US"> </span><span lang="EN-US">[assembly:FileIOPermissionAttribute(SecurityAction.RequestRefuse, Read="C:\\")]</span></p>
<p class="MsoNormal"><span style="FONT-FAMILY: 宋体">最后，使用属性请求赋予程序集访问非托管的代码的权限，这个权限是可选的：</span></p>
<p class="2" style="MARGIN-TOP: 8.15pt; MARGIN-LEFT: 21.45pt; MARGIN-RIGHT: 0cm; FTEL: 18.45pt"><span lang="EN-US">[assembly:SecurityPermissionAttribute(SecurityAction.RequestOptional, </span></p>
<p class="2" style="MARGIN-TOP: 0cm; MARGIN-LEFT: 21.45pt; MARGIN-RIGHT: 0cm; FTEL: 18.45pt"><span lang="EN-US"> Flags = SecurityPermissionFlag.UnmanagedCode)]</span></p>
<p class="MsoNormal"><span style="FONT-FAMILY: 宋体">如果应用程序至少要在一个地方访问非托管的代码，就应把上面这个属性添加到应用程序中。在这种情况下，把权限指定为可选的，因此，应用程序即使没有访问非托管代码的权限，也可以正常运行。但是，如果程序集没有被赋予访问非托管代码的权限，而程序集试图访问非托管的代码，则将产生</span><span lang="EN-US">SecurityException</span><span style="FONT-FAMILY: 宋体">异常，应用程序应该预料到这一点，并进行相应的处理。可用</span><span lang="EN-US">SecurityException</span><span style="FONT-FAMILY: 宋体">枚举值的完整列表如表</span><span lang="EN-US">14-1</span><span style="FONT-FAMILY: 宋体">所示，其中一些值将在后面详细描述。</span></p>
<p class="a5" style="MARGIN-TOP: 8.15pt"><span style="FONT-FAMILY: 黑体">表</span><span lang="EN-US"> 14-1</span></p>
<table class="MsoNormalTable" style="MARGIN-LEFT: 15.25pt; BORDER-TOP-STYLE: none; BORDER-RIGHT-STYLE: none; BORDER-LEFT-STYLE: none; BORDER-COLLAPSE: collapse; BORDER-BOTTOM-STYLE: none" cellspacing="0" cellpadding="0" border="1">
<tbody>
<tr>
<td style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 9.9pt; BORDER-TOP: windowtext 1pt solid; PADDING-LEFT: 9.9pt; BORDER-LEFT-WIDTH: 1pt; BORDER-LEFT-COLOR: windowtext; PADDING-BOTTOM: 0cm; WIDTH: 128.4pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid" valign="top" width="171">
<p class="a2"><span style="FONT-FAMILY: 黑体">安</span> <span style="FONT-FAMILY: 黑体">全</span> <span style="FONT-FAMILY: 黑体">操</span> <span style="FONT-FAMILY: 黑体">作</span></p>
</td>
<td style="PADDING-RIGHT: 9.9pt; BORDER-TOP: windowtext 1pt solid; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 294.25pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-RIGHT-STYLE: none; BORDER-LEFT-STYLE: none" valign="top" width="392">
<p class="a2"><span style="FONT-FAMILY: 黑体">说</span><span lang="EN-US"> </span><span style="FONT-FAMILY: 黑体">明</span></p>
</td>
</tr>
<tr>
<td style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 9.9pt; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 128.4pt; BORDER-TOP-STYLE: none; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-LEFT-STYLE: none" valign="top" width="171">
<p class="a4" style="MARGIN-LEFT: 10.7pt"><span lang="EN-US">Assert</span></p>
</td>
<td style="PADDING-RIGHT: 9.9pt; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 294.25pt; BORDER-TOP-STYLE: none; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-RIGHT-STYLE: none; BORDER-LEFT-STYLE: none" valign="top" width="392">
<p class="a4" style="MARGIN-LEFT: 10.7pt"><span style="FONT-FAMILY: 宋体">允许代码访问调用者不能访问的资源</span></p>
</td>
</tr>
<tr>
<td style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 9.9pt; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 128.4pt; BORDER-TOP-STYLE: none; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-LEFT-STYLE: none" valign="top" width="171">
<p class="a4" style="MARGIN-LEFT: 10.7pt"><span lang="EN-US">Demand</span></p>
</td>
<td style="PADDING-RIGHT: 9.9pt; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 294.25pt; BORDER-TOP-STYLE: none; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-RIGHT-STYLE: none; BORDER-LEFT-STYLE: none" valign="top" width="392">
<p class="a4" style="MARGIN-LEFT: 10.7pt"><span style="FONT-FAMILY: 宋体">要求调用堆栈中的所有调用者有特定的权限</span></p>
</td>
</tr>
<tr>
<td style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 9.9pt; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 128.4pt; BORDER-TOP-STYLE: none; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-LEFT-STYLE: none" valign="top" width="171">
<p class="a4" style="MARGIN-LEFT: 10.7pt"><span lang="EN-US">Deny</span></p>
</td>
<td style="PADDING-RIGHT: 9.9pt; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 294.25pt; BORDER-TOP-STYLE: none; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-RIGHT-STYLE: none; BORDER-LEFT-STYLE: none" valign="top" width="392">
<p class="a4" style="MARGIN-LEFT: 10.7pt"><span style="FONT-FAMILY: 宋体">迫使对某个权限的后续请求都失败，拒绝该权限</span></p>
</td>
</tr>
<tr>
<td style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 9.9pt; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 128.4pt; BORDER-TOP-STYLE: none; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-LEFT-STYLE: none" valign="top" width="171">
<p class="a4" style="MARGIN-LEFT: 10.7pt"><span lang="EN-US">InheritanceDemand</span></p>
</td>
<td style="PADDING-RIGHT: 9.9pt; PADDING-LEFT: 9.9pt; PADDING-BOTTOM: 0cm; WIDTH: 294.25pt; BORDER-TOP-STYLE: none; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BORDER-RIGHT-STYLE: none; BORDER-LEFT-STYLE: none" valign="top" width="392">
<p class="a4" style="MARGIN-LEFT: 10.7pt"><span style="FONT-FAMILY: 宋体">要求派生类拥有特定的权限</span></p>
⌨️ 快捷键说明
复制代码Ctrl + C
搜索代码Ctrl + F
全屏模式F11
增大字号Ctrl + =
减小字号Ctrl + -
显示快捷键?