ASP.NET 4.0中的信任級別是否已過時？

Question

微軟推出了基於.NET 4.0的一個新的安全模型和上面這是代碼訪問安全的替代品。 由於信任級別是代碼訪問安全，是這種方法過時了嗎？

如果上述說明是正確的，那麼您如何爲.NET 4.x中的具體ASP.NET應用程序定義一個PermissionSet？

Answer 1

不，ASP.NET信任級別不會過時。你擔心這種情況可能是由於誤解了CAS在.NET 4.0中的變化。 CAS尚未真正被取代。相反，人們一直在CAS是如何執行兩大變化：

1. 的transparency mechanism now plays a key role in code permission enforcement和
2. 「裸」 CLR no longer enforces CAS policy。

但是，如果您閱讀了上面的第二篇鏈接文章，您將會看到完全預期像ASP.NET這樣的主機將繼續執行CAS權限限制。除非您直接指出某些未來版本的ASP.NET將以不同方式處理代碼權限限制，否則您應該繼續像以往一樣依賴信任級別。