c# – 为自定义代码访问安全性实现IPermission

因此我创建了一个CustomPermissionAttribute,应该如下所示使用：

[CustomPermissionAttribute(SecurityAction.Demand,Permission="PermMethodABC")]
public void MethodABC() 
{ 
}

Attribute的CreatePermission()方法创建并返回一个新的CustomPermission实例.

CustomPermission类的Demand方法应该检查Thread.Current.CurrentPrincipial中我的自定义IPrincipial实现的安全性：

public sealed class CustomPermission : IPermission
{
    private string _RequiredPermission;
    ...
    public void Demand()
    {
        ICustomPrincipial _pr = Thread.Current.CurrentPrincipial as ICustomPrincipial;
        if (_pr == null) throw...
        if (!_pr.HasPermission(_RequiredPermission)) throw...
    }
}

public interface ICustomPrincipial : IPrincipial
{
    bool HasPermission(string RequiredPermission);
}

以上所有内容均在签署的“A组”中.

未签名的程序集B包含以下CustomPrincipial实现,该实现实现程序集A的ICustomPrincipial：

public sealed class CustomPrincipial : ICustomPrincipial
{
    User _User;
    ...
    public bool HasPermission(string RequiredPermission)
    {
        if (_User has permission defined with "PermMethodABC") ...
        return true/false;
    }
    ...
}

(现在程序集A必须知道有关用户类型的任何信息.如果我将CustomPrincipial类放入程序集A中,那么所有具有用户资料的程序集也必须进行签名…否则我无法编译程序集A)

在应用程序启动时,将为Thread.Current.CurrentPrincipial分配一个新的CustomPrincipial实例.

两个问题：

>可以安装程序集A中公共ICustomPermission接口引起的安全问题吗？
>完全实施所有IPermission会员是否绝对必要？特别是ToXML和FromXML方法……每次在运行时访问MethodABC()时,无论如何都会调用CreatePermission()方法.

编辑：
广告1：我正在考虑以下情况：“程序集C”包含受CustomPermissionAttribute保护的MethodXY.要访问此受保护的方法,攻击者可以创建一个新的应用程序,对程序集A和A的引用.程序集C可以自己实现程序集A的公共ICustomPrincipial接口( – > HasPermission()一直返回true).他可以将他的实现实例分配给他自己的Thread.Current.CurrentPrincipial.如果程序集A的Demand()方法检查Thread.Current.CurrentPrincipial,则攻击者可以访问MethodXY.那可能是一种可能的情况..！？