作為一個(gè)開發(fā)人員來說，.NET Framework是一款功能非常強(qiáng)大的應(yīng)用程序。不過功能雖然強(qiáng)大，其安全性也還是需要我們?nèi)プ⒅氐摹：萌菀自诜敝氐拈_發(fā)任務(wù)之余抽出點(diǎn)時(shí)間學(xué)習(xí)一些東西。發(fā)現(xiàn)機(jī)子里有幾個(gè)關(guān)于 System.Security 內(nèi)容的示例，這一個(gè)命名空間以前還真是從來沒用過，正好拿來學(xué)習(xí)一下。由于不是系統(tǒng)的學(xué)習(xí)，不好組織，想了想，就以.NET Framework安全防護(hù)的示例來說明吧?！?t#

.NET Framework安全一、設(shè)定權(quán)限

1. [FileIOPermission(SecurityAction.
   Demand, Write= "C:\\temp.txt")]  
2. public class App : 
   System.Windows.Forms.Form  
3. {  
4. //略  
5. } 

FileIOPermissionAttribute 定義于 System.Security.Permissions 里。它繼承于 SecurityAttribute，在這個(gè)例子中，要求使用 App 類時(shí)必須具有對(duì) C:\temp.txt 文件的寫權(quán)限。

.net framework 的文檔中關(guān)于安全要求有這樣一段話：“若要確保只有被授予了指定權(quán)限的調(diào)用方才能夠調(diào)用您的代碼，可以聲明方式或強(qiáng)制方式要求您的代碼的調(diào)用方擁有特定的權(quán)限或權(quán)限集。要求使運(yùn)行庫執(zhí)行安全檢查，從而對(duì)調(diào)用代碼實(shí)施限制。在安全檢查過程中，運(yùn)行庫遍歷調(diào)用堆棧，檢查堆棧中每個(gè)調(diào)用方的權(quán)限，然后確定是否已將要求的權(quán)限授予每個(gè)調(diào)用方。如果發(fā)現(xiàn)某個(gè)調(diào)用方?jīng)]有要求的權(quán)限，則安全檢查失敗，并引發(fā) SecurityException。”

例子中，權(quán)限是以聲明的方式出現(xiàn)的。SecurityAction.Demand 可以作用于類或方法，在這里是作用于類上。Write 是 FileIOPermission 的屬性之一，其它常用屬性還有 Read、Append、All 等等。

SecurityAction 枚舉中還有一些值是作用于 assembly 上的。比如以下的例子：

[assembly:SecurityPermission
(SecurityAction.RequestMinimum ,
UnmanagedCode=true)] 

SecurityAction.RequestMinimum 是請(qǐng)求運(yùn)行的最小權(quán)限。這一行要求程序集允許調(diào)用非托管代碼。

除了聲明方式外，還可以使用強(qiáng)制方式。如下的代碼：

FileIOPermission filePerm = 
new FileIOPermission(FileIO
PermissionAccess.AllAccess, 
"C:\\temp.txt");  
try  
{  
filePerm.Demand();   
// Code to access file goes here  
}  
catch (SecurityException excep)  
{  
MessageBox.Show (excep.Message);  
return;  
}  

.NET Framework安全二、用戶角色管理

用戶及其角色的管理是在許多程序中都要使用到的。如今 asp.net 2.0 對(duì)于這方面有了大大增強(qiáng)，開發(fā)人員不需要很了解技術(shù)就可以做出很不錯(cuò)的應(yīng)用。不過對(duì)于 Windows Form 應(yīng)用程序來說，不少地方還需要程序員自己設(shè)定。

假定我們已知曉了 userName 以及它所屬于的 roles，那么可以這樣來設(shè)置當(dāng)前線程的 Principal：

GenericIdentity genIdent = 
new GenericIdentity(userName);  
GenericPrincipal genPrin = 
new GenericPrincipal
(genIdent, roles);  
Thread.CurrentPrincipal = 
genPrin;  

隨后我們有三種辦法來進(jìn)行用戶角色驗(yàn)證。

***種方法是使用 GenericPrincipal.IsInRole 方法：

GenericPrincipal currentPrin = 
Thread.CurrentPrincipal as 
GenericPrincipal;  
if (currentPrin != null && 
currentPrin.IsInRole("Manager"))  
{  
//略  
}  

第二種方法則是使用 PrincipalPermission 類，類似于權(quán)限設(shè)定中的強(qiáng)制方式：

PrincipalPermission prinPerm = 
new PrincipalPermission
(null, "Manager");  
try  
{  
prinPerm.Demand();  
//do something  
}  
catch  
{  
//error handling  
} 

第三種方式則類似于權(quán)限設(shè)定中的聲明方式：

private void DecPermButton_Click
(object sender, System.EventArgs e)  
{  
try  
{  
performManagerAction();  
// do something  
}  
catch  
{  
// error handling  
}  
}  
[PrincipalPermission
(SecurityAction.Demand, 
Role="Manager")]  
void performManagerAction()  
{  
} 

關(guān)于.NET Framework安全的另一個(gè)重要內(nèi)容是加密。