使用 CodeAccessSecurity 的 WCF 声明式安全性

Question

我计划使用基于CodeAccessSecurity 的自定义基于权限的声明式授权机制。为了实现它，我创建了以下从CodeAccessSecurityAttribute 派生的子类：

[Serializable]
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = true, Inherited = false)]
public class RequirePermissionAttribute : CodeAccessSecurityAttribute {

    private static readonly IPermission _deny = new SecurityPermission(PermissionState.None);
    private static readonly IPermission _allow = new SecurityPermission(PermissionState.Unrestricted);

    public RequirePermissionAttribute(SecurityAction action)
        : base(action) {
    }

    public string Permission { get; set; }

    public override IPermission CreatePermission() {
        if (User.HasPermission(Permission))
            return _allow;
        else
            return _deny;
    }
}

我是这样用的：

[ServiceContract]
public class Service {

    [OperationContract]
    [RequirePermission(SecurityAction.Demand, Permission = "GetArbitaryProduct")]
    public User GetProduct(string name) {
        return _productRepository.Get(name);
    }
}

我预计如果CreatePermission 方法返回_deny 访问GetProduct 将受到限制。但看起来CodeAccessSecurity 不是这样工作的。我是否必须抛出异常才能正确限制访问？或者也许有更优雅的方式来实现这一目标？

Answer 1

基于 CodeAccessSecurityAttribute 子类实例连接权限验证的 CLR 机制只会在评估 CreatePermission() 返回的权限时抛出异常时阻止目标方法的执行。由于您将 SecurityAction.Demand 指定为权限操作，这意味着权限的 Demand() 方法必须抛出以避免执行目标方法。

还有很多其他方法可以处理授权场景，您可能会发现其中很多更“优雅”。但是，在您开始寻找替代方法之前，最好考虑当授权被拒绝时您的服务调用者应该观察什么行为。您希望方法成功但返回 null，还是希望返回错误？如果是后者，您是否希望它是类型错误？