.NET(C#)：SecurityAction.RequestMinimum和RequestOptional

注意：

SecurityAction.RequestMinimum，RequestOptional，RequestRefuse在.NET 4.0後已被廢棄。不過其在.NET 4.0之前的CAS安全性原則中有著很重要的作用。

 

SecurityAction.RequestMinimum和RequestOptional容易從字面意思上理解成“僅僅需要”和“可要可不要“。但實際上RequestMinimum不會去掉其他未提及許可權的賦予，是“需要”的意思。而且注意如果RequestMinimum需要的許可權在程式集載入時沒有滿足的話，CLR會拋出異常，程式集根本不會運行。

 

而RequestOptional雖然意思就是“可要可不要”，但還有一個主要的特點，它會自動把沒有提到的許可權否決掉！

比如：

//只有FileIOPermission被賦予

[assembly: FileIOPermission(SecurityAction.RequestOptional, Unrestricted = true)]

 

另一個例子：

//只有FileIOPermission，UIPermission，EventLogPermission被賦予

//如果EventLogPermission沒有被賦予，不執行程式

[assembly: FileIOPermission(SecurityAction.RequestOptional, Unrestricted = true)]

[assembly: UIPermission(SecurityAction.RequestOptional, Unrestricted = true)]

 

[assembly: EventLogPermission(SecurityAction.RequestMinimum, Unrestricted = true)]