ASP.NET 4.0 中的信任级别是否已过时？

Question

Microsoft 在 .NET 4.0 及更高版本上引入了一种新的安全模型，以替代 代码访问安全。 由于信任级别是代码访问安全，这种方法是否过时了？

如果上面的说法是正确的，你如何在.NET 4.x 中为具体的 ASP.NET 应用程序定义一个PermissionSet？

Answer 1

不，ASP.NET 信任级别并未过时。您对这种情况的担忧似乎是由于对 .NET 4.0 中 CAS 的变化方式存在误解。 CAS实际上并没有被替换。相反，CAS 的执行方式发生了两个重大变化：

1. transparency mechanism now plays a key role in code permission enforcement 和
2. “裸体”CLR no longer enforces CAS policy。

但是，如果您阅读上面链接的第二篇文章，您会发现完全可以预期 ASP.NET 等主机将继续强制实施 CAS 权限限制。除非您看到直接表明某些未来版本的 ASP.NET 将以不同方式处理代码权限限制，否则您应该像过去一样继续依赖信任级别。