.NET 框架中的安全性概述
發布: 2008-5-13 10:38 | 作者: 不詳 | 來源: 賽迪 | 查看: 110次 | 進入領測軟件測試網論壇討論
現在讓我們來看一下代碼訪問安全系統的主要輸入和輸出：證據和權限。
返回頁首
權限
權限代表可執行受保護操作的授權。這些操作通常包括對特定資源的訪問。通常，這些操作包括訪問資源（如文件）、注冊表、網絡、用戶界面或執行環境等。不涉及實際資源的權限的一個示例是跳過驗證功能。
注System.Security.Permissions.SecurityPermission 類包含一個標志，該標志決定是否允許權限實例的接收者跳過驗證。SecurityPermission 類包含了其他類似的權限標志，它們涵蓋了核心的運行庫技術，如果未正確使用這些技術（如控制為在特定應用程序域中運行的程序集提供的證據的能力），就可能公開安全漏洞。核心運行庫技術是由請求調用方來保護的，以使得必需的 SecurityPermission 類設置合適的權限標志。