Question sur la sécurité d'accès au code (CAS)

Question

J'étudie la sécurité d'accès au code de .NET 2.0. Le mécanisme de base du CAS est de permettre au CLR de collecter certaines preuves de l'assemblage, puis d'utiliser la preuve et la stratégie pour élaborer un jeu d'autorisations pour le code de l'assembly. Et le code de l'assembly ne peut rien faire au-delà de cet ensemble d'autorisations.

Les preuves sont utilisées pour classer certains assemblages dans certains groupes de codes, et le jeu d'autorisations est donné sur une granularité de groupe de codes.

Plusieurs types de preuves peuvent être collectées par le CLR lors de l'exécution.

Il est facile de déterminer des preuves telles que Répertoire d'application, GAC, Hash, nom fort.

Mais comment déterminer des preuves telles que Publisher, Site, Zone, URL? Où sont stockées ces données probantes? Font-ils partie des métadonnées de l'assemblée? Je ne pense pas que des éléments tels que Zone ou Site doivent faire partie des métadonnées.

Merci beaucoup.

Answer 1

La page suivante fait le meilleur que je peux trouver d'expliquer comment ces informations sont obtenues

• http://msdn.microsoft.com/en-us/library/7y5x1hcd(VS.80).aspx

Le résumé est qu'une grande partie de ces informations est pas sur l'assemblée elle-même, mais à condition par l'environnement d'hébergement du CLR. Des exemples d'hôtes comprennent

• Le navigateur
• ASP.Net
• Host Shell (applications normales)

Ces hôte se fournissent les informations sur le site, Zone, etc ... à la CLR pour un assemblage donné.