如何在加载外部 .net dll 程序集时控制 .net api 的可访问性？

Question

我需要允许一些用户上传一些将在服务器上运行的插件 dll（基于 asp.net 核心）作为一些自定义脚本（我不想使用 javascript 或任何其他语言来限制 api 可访问性）。 如何防止用户 dll 访问 System.IO 等 .net API 以避免服务器上的潜在安全问题？

Answer 1

.NET Core 不提供任何代码沙盒、隔离、代码安全功能，就像以前版本的 .NET Framework 对 AppDomains 和信任设置所做的那样。这些功能被发现是不安全的，从一开始就被 .NET Core 忽略了。

但是，如果您仍想从外部源运行代码（无论是否为 .NET Core），则有多种选择。

• 创建您自己的 DSL。这就是 Salesforce 对 Apex 所做的。如果该语言为您的开发人员提供了他们需要的一切并限制了他们可以做的事情，那么这是一个可靠的选择。 JavaScript 将是一个很好的选择，因为如果您使用 .NET JavaScript 解释器，您可以定义可以在 .NET 端进行哪些调用，而不必重新发明轮子。 Node.js 可以工作，但你会发现它有一个丰富的 API 可以访问“外部世界”

• 使用 Docker。 Docker 容器确实是隔离的，未经你的许可不能直接接触外界。这就是 .NET 示例的运行方式。除非您允许他们这样做，否则他们不会对主机造成损害。

每当您将代码加载到您的流程中时，您就是在为他们打开大门，让他们做您的流程可以做的任何事情。