您好,登錄后才能下訂單哦!
這篇文章將為大家詳細講解有關(guān).NET Framework安全防護技巧是怎么樣的,文章內(nèi)容質(zhì)量較高,因此小編分享給大家做個參考,希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。
作為一個開發(fā)人員來說,.NET Framework是一款功能非常強大的應(yīng)用程序。不過功能雖然強大,其安全性也還是需要我們?nèi)プ⒅氐?。好容易在繁重的開發(fā)任務(wù)之余抽出點時間學(xué)習(xí)一些東西。發(fā)現(xiàn)機子里有幾個關(guān)于 System.Security 內(nèi)容的示例,這一個命名空間以前還真是從來沒用過,正好拿來學(xué)習(xí)一下。由于不是系統(tǒng)的學(xué)習(xí),不好組織,想了想,就以.NET Framework安全防護的示例來說明吧?!?/p>
.NET Framework安全一、設(shè)定權(quán)限
[FileIOPermission(SecurityAction.
Demand, Write= "C:\\temp.txt")]
public class App :
System.Windows.Forms.Form
{
//略
}
FileIOPermissionAttribute 定義于 System.Security.Permissions 里。它繼承于 SecurityAttribute,在這個例子中,要求使用 App 類時必須具有對 C:\temp.txt 文件的寫權(quán)限。
.net framework 的文檔中關(guān)于安全要求有這樣一段話:“若要確保只有被授予了指定權(quán)限的調(diào)用方才能夠調(diào)用您的代碼,可以聲明方式或強制方式要求您的代碼的調(diào)用方擁有特定的權(quán)限或權(quán)限集。要求使運行庫執(zhí)行安全檢查,從而對調(diào)用代碼實施限制。在安全檢查過程中,運行庫遍歷調(diào)用堆棧,檢查堆棧中每個調(diào)用方的權(quán)限,然后確定是否已將要求的權(quán)限授予每個調(diào)用方。如果發(fā)現(xiàn)某個調(diào)用方?jīng)]有要求的權(quán)限,則安全檢查失敗,并引發(fā) SecurityException。”
例子中,權(quán)限是以聲明的方式出現(xiàn)的。SecurityAction.Demand 可以作用于類或方法,在這里是作用于類上。Write 是 FileIOPermission 的屬性之一,其它常用屬性還有 Read、Append、All 等等。
SecurityAction 枚舉中還有一些值是作用于 assembly 上的。比如以下的例子:
[assembly:SecurityPermission
(SecurityAction.RequestMinimum ,
UnmanagedCode=true)]
SecurityAction.RequestMinimum 是請求運行的最小權(quán)限。這一行要求程序集允許調(diào)用非托管代碼。
除了聲明方式外,還可以使用強制方式。如下的代碼:
FileIOPermission filePerm =
new FileIOPermission(FileIO
PermissionAccess.AllAccess,
"C:\\temp.txt");try
{
filePerm.Demand();
// Code to access file goes here
}
catch (SecurityException excep)
{
MessageBox.Show (excep.Message);
return;
}
.NET Framework安全二、用戶角色管理
用戶及其角色的管理是在許多程序中都要使用到的。如今 asp.net 2.0 對于這方面有了大大增強,開發(fā)人員不需要很了解技術(shù)就可以做出很不錯的應(yīng)用。不過對于 Windows Form 應(yīng)用程序來說,不少地方還需要程序員自己設(shè)定。
假定我們已知曉了 userName 以及它所屬于的 roles,那么可以這樣來設(shè)置當前線程的 Principal:
GenericIdentity genIdent =
new GenericIdentity(userName);GenericPrincipal genPrin =
new GenericPrincipal
(genIdent, roles);Thread.CurrentPrincipal =
genPrin;
隨后我們有三種辦法來進行用戶角色驗證。
***種方法是使用 GenericPrincipal.IsInRole 方法:
GenericPrincipal currentPrin =
Thread.CurrentPrincipal as
GenericPrincipal;if (currentPrin != null &&
currentPrin.IsInRole("Manager")){
//略
}
第二種方法則是使用 PrincipalPermission 類,類似于權(quán)限設(shè)定中的強制方式:
PrincipalPermission prinPerm =
new PrincipalPermission
(null, "Manager");try
{
prinPerm.Demand();
//do something
}
catch
{
//error handling
}
第三種方式則類似于權(quán)限設(shè)定中的聲明方式:
private void DecPermButton_Click
(object sender, System.EventArgs e){
try
{
performManagerAction();
// do something
}
catch
{
// error handling
}
}
[PrincipalPermission
(SecurityAction.Demand,
Role="Manager")]void performManagerAction()
{
}
關(guān)于.NET Framework安全防護技巧是怎么樣的就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,可以學(xué)到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
免責聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。