網絡共享上的.NET 4.0應用程序導致SecurityException

Question

今天，我在嘗試遠程調試爲.NET 4.0運行時構建的應用程序時遇到了一個奇怪的問題。

該應用程序駐留在網絡共享上並由遠程機器執行。但是，由於System.Configuration.ConfigurationManager.GetSection（）方法中的權限需求引發SecurityException，應用程序在加載過程中每次都會崩潰。我還沒有檢查基類庫中的其他許可要求是否也會導致安全異常，但在所有情況下，這都不會發生在新CLR中。

應用程序以完全信任的方式運行（在調試過程中對其進行檢查，並且像往常一樣，CLR 4.0中的Intranet應用程序必須始終爲真），所以我無法理解權限需求在這種情況下如何導致異常。當針對3.5 SP1運行時（默認情況下首先完全信任網絡共享應用程序）構建時，所有內容都按預期運行。

我粘貼下面的示例代碼。任何幫助是極大的讚賞。

using System; 
using System.Configuration; 

namespace ConsoleApplication1 
{ 
public sealed class AssetsSection : ConfigurationSection 
{ 
    private static readonly ConfigurationProperty   s_propPath; 
    private static readonly ConfigurationPropertyCollection s_properties; 

    static AssetsSection() 
    { 
     s_propPath = new ConfigurationProperty("path", typeof(String)); 

     s_properties = new ConfigurationPropertyCollection() 
     { 
      s_propPath 
     }; 
    } 

    public static AssetsSection Get() 
    { 
     return (AssetsSection) ConfigurationManager.GetSection("test/assets"); 
    } 

    protected override ConfigurationPropertyCollection Properties 
    { 
     get 
     { 
      return s_properties; 
     } 
    } 

    public String Path 
    { 
     get 
     { 
      return (String) base[s_propPath]; 
     } 
     set 
     { 
      base[s_propPath] = value; 
     } 
    } 
} 

class Program 
{ 
    static void Main(String[] args) 
    { 
     Console.WriteLine(AssetsSection.Get().Path); 

     Console.ReadLine(); 
    } 
} 
} 

和App.config文件;

<?xml version="1.0"?> 
<configuration> 
<configSections> 
    <sectionGroup name="test"> 
     <section name="assets" type="ConsoleApplication1.AssetsSection, ConsoleApplication1"/> 
    </sectionGroup> 
</configSections> 

<startup> 
    <supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.0,Profile=Client"/> 
</startup> 

<test> 
    <assets path="..\Assets"/> 
</test> 
</configuration> 

Answer 1

首先嚐試加載配置並打開部分上：

Configuration config = ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None); 
AssetsSection configSection = (AssetsSection)config.GetSection("test/assets"); 

我跑進與.NET 4的同樣的問題，這對我的作品。

Answer 2

我在這裏猜測，但我懷疑它是你的配置文件不被信任。

在你的情況，你的配置文件是引用類型ConsoleApplication1.AssetsSection不具有可作爲證據使用強名稱。

你能提供更多的細節和確切的錯誤信息。

Answer 3

如果您添加自己的映射類這樣的部分：在運行時

ConfigurationSection configSection = 
ConfigurationManager.OpenExeConfiguration(ConfigurationUserLevel.None). 
GetSection("MySection"); 

XmlSerializer xs = new XmlSerializer(typeof(MySectionClass)); 

XmlDocument xdoc = new XmlDocument(); 
xdoc.LoadXml(configSection.SectionInformation.GetRawXml()); 

XmlNodeReader xnr = new XmlNodeReader(xdoc.DocumentElement); 

MySectionClass section = (MySectionClass)xs.Deserialize(xnr); 

Answer 4

這是由於在.NET 4.0中一個已知的bug：

[XmlRoot("Interface")] 
public class MySectionClass 
{ 
    [XmlAttribute()] 
    public string MyAttr1 
    { 
     get; 
     set; 
    } 

    public string MyAttr2 
    { 
     get; 
     set; 
    } 
} 

您可以使用此代碼來自網絡共享的應用程序。

以下代碼失敗並出現SecurityException。注意當您已經定義了部分自定義類型就像這個例子AssetsSection，它只是失敗：

ConfigurationManager.GetSection("test/assets"); 

一個補丁修復是解決方案建議由蒂莫使用不同的API。另一個解決方案是應用Microsoft提供的修補程序。

該bug和相關的修補程序KB2580188下提出。