加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 百科 > 正文

c# – 为什么新的AppDomain会加载不必要的DLL?

发布时间:2020-12-15 22:13:05 所属栏目:百科 来源:网络整理
导读:我有一个asp.net web api,它有一个逻辑来执行一些动态生成的DLL. 我想创建一个具有受限权限集的新沙箱AppDomain来执行这些DLL. 这是创建新的受限appdomain的方法: public static AppDomain CreateRestrictedDomain(string applicationBasePath){ Permission
我有一个asp.net web api,它有一个逻辑来执行一些动态生成的DLL.
我想创建一个具有受限权限集的新沙箱AppDomain来执行这些DLL.

这是创建新的受限appdomain的方法:

public static AppDomain CreateRestrictedDomain(string applicationBasePath)
{
    PermissionSet permissionSet = new PermissionSet(PermissionState.None);
    permissionSet.AddPermission(new SecurityPermission(SecurityPermissionFlag.Execution));
    permissionSet.AddPermission(new FileIOPermission(FileIOPermissionAccess.Read,applicationBasePath));

    AppDomainSetup appDomainSetup = new AppDomainSetup
    {
        ApplicationBase = applicationBasePath,DisallowCodeDownload = true,DisallowBindingRedirects = true,DisallowPublisherPolicy = true,LoaderOptimization = LoaderOptimization.MultiDomainHost,};


    AppDomain restrictedDomain = AppDomain.CreateDomain(
        friendlyName: "MySandbox",securityInfo: null,info: appDomainSetup,grantSet: permissionSet,fullTrustAssemblies: null);

    return restrictedDomain;
}

我遇到的问题是我第一次引用新的appDomain,例如只是为了阅读appDomain.FriendlyName,框架尝试将当前应用程序中存在的一些依赖项加载到新的AppDomain.如果依赖关系不在GAC中,它将尝试在applicationBasePath中找到它们,并且它将失败,因为applicationBasePath设置为仅存储不受信任的DLL的文件夹.

我的问题是为什么创建一个新的AppDomain会触发加载那些额外的依赖项.在上面的CreateRestrictedDomain方法中,没有对任何依赖项的引用.

我使用VS 2013中的默认模板创建了一个新的asp.net项目,在Index控制器中,我只使用上面的代码创建一个新的AppDomain,并打印出名称.这是代码:

public ActionResult Index()
{
    var tempPath = Path.GetTempPath();
    var untrustedPath = Path.Combine(tempPath,"unstrusted");
    if (!Directory.Exists(untrustedPath))
    {
        Directory.CreateDirectory(untrustedPath);
    }
    var appDomain = AppDomainSandboxHelper.CreateRestrictedDomain(untrustedPath);
    var friendlyName = appDomain.FriendlyName;
    ViewBag.Title = friendlyName;

    return View();
}

当我在调试模式下运行时,我可以看到读取appDomain.FriendLyName的行将触发System.Web.dll加载到新的AppDomain“MySandbox”中

'iisexpress.exe' (CLR v4.0.30319: Domain 4): Loaded 'C:windowsMicrosoft.NetassemblyGAC_64mscorlibv4.0_4.0.0.0__b77a5c561934e089mscorlib.dll'. Symbols loaded.

'iisexpress.exe' (CLR v4.0.30319: MySandbox): Loaded 'C:windowsMicrosoft.NetassemblyGAC_64System.Webv4.0_4.0.0.0__b03f5f7f11d50a3aSystem.Web.dll'. Symbols loaded.

为什么需要将System.Web.dll加载到新的AppDomain?

解决方法

为securityInfo传递null使用当前正在执行的AppDomain的证据.

AppDomain.CreateDomain:

securityInfo

Type: System.Security.Policy.Evidence

Evidence that establishes the identity of the code that runs in the application domain. Pass null to use the evidence of the current
application domain.

可能需要加载System.Web.dll程序集以检查其证据.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读