C# appDomain 因“CodeAccessPermission”原因而无法工作，为什么？

Question

我正在使用 vs2017 在 win10 上尝试 C# appdomain，我有这个快速示例。我有一个名为 c:\git 的目录，我可以用 C# app 在这个目录下创建文件，但是当我尝试 app 域时，它会抛出异常，我的代码如下：

class UseAppDomain
{
    public static void Test()
    {
        var perm = new PermissionSet(PermissionState.None);
        perm.AddPermission(
            new SecurityPermission(SecurityPermissionFlag.Execution));
        perm.AddPermission(
            new FileIOPermission(FileIOPermissionAccess.NoAccess, @"c:\"));

        var setup = new AppDomainSetup();
        setup.ApplicationBase = AppDomain.CurrentDomain.SetupInformation.ApplicationBase;
        AppDomain secureDomain = AppDomain.CreateDomain("secure", null, setup, perm);

        ThirdParty third = new ThirdParty();

        Type thirdParty = typeof(ThirdParty);
        secureDomain.
            CreateInstanceAndUnwrap(thirdParty.Assembly.FullName,
                thirdParty.FullName);  //exception!!!!!!!!!!
        AppDomain.Unload(secureDomain);
    }
}

[Serializable]
class ThirdParty
{
    public ThirdParty()
    {
        Console.WriteLine("3p loadling");
        System.IO.File.Create(@"c:\git\test.txt");//Try to create file failed!
    }
}

异常信息是：

Unhandled Exception: System.Reflection.TargetInvocationException: Exception has been thrown by the target of an invocation. ---> System.Security.SecurityException: Request for the permission of type 'System.Security.Permissions.FileIOPermission, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089' failed.
at System.Security.CodeAccessSecurityEngine.Check(Object demand, StackCrawlMark& stackMark, Boolean isPermSet)
at System.Security.CodeAccessSecurityEngine.Check(CodeAccessPermission cap, StackCrawlMark& stackMark)
at System.Security.CodeAccessPermission.Demand()
... ...

我不太明白我的程序有什么问题，如何解决这个问题？

谢谢。

Answer 1

如果您想从部分受信任的域创建文件，您需要改用FileIOPermissionAccess.Write。或者FileIOPermissionAccess.AllAccess，如果您还想允许读取和目录内容发现。

旁注：

您将CreateInstanceAndUnwrap 用于一个简单的可序列化类，它不是从MarshalByRefObject 派生的。它的效果是类将在创建的域中序列化，而副本将在主域中反序列化，但是当您省略返回值时，无论如何它都会被删除。

因此，要么不要解开创建的对象，要么从MarshalByRefObject 类派生它，以便可以通过远程处理从主域访问其公共成员。