sécurité d'accès au code

Question

Pourquoi dois-je demander l'autorisation? Pourquoi ne peut-il simplement échouer (en commentant l'appel .Demand())?

ref: http://support.microsoft.com/kb/315529 Merci!

try 
{ 
// Demand the permission to access the C:\Temp folder. 
permFileIO.Demand(); 
resultText.Append("The demand for permission to access the C:\\Temp folder succeeded.\n\n"); 
} 

- modifier 1 -

Je lis quelque part que le TAS va loin, car il est une douleur pour configurer. Est-ce correct?

Answer 1

Vous n'avez pas besoin de la demande. Si vous le supprimez et que vous avez des restrictions de sécurité, une exception de sécurité sera simplement levée. L'avantage de la demande est que le moteur d'exécution peut déterminer les droits exacts requis par votre application (par exemple, qu'il a besoin de FileIOPermission pour un répertoire spécifique), puis laisser l'utilisateur/administrateur le configurer.

Answer 2

Si vous voulez échouer avant d'avoir reçu l'appel qui nécessite une autorisation, vous pouvez également décorer la méthode d'appel de façon déclarative, qui échouera avant même que la méthode ne soit appelée. Cela rend également le code beaucoup plus propre et plus facile à déboguer.

[FileIOPermission(SecurityAction.Demand, Write=@"C:\Temp ")] 
public void MyTempFunction(){....