메소드의 허용 호출자를 제한하는 방법은 무엇입니까?

Question

C# 4.0 이상에서는 메소드 속성을 기반으로 메소드의 허용 호출자를 제한하는 좋은 방법이 있습니까?

나는 이것이 CAS에 관한 것이 아니라고 생각했다. 이제 .NET 4.0의 변경 사항은 새 CAS가 어셈블리 수준에서만 적용되며 샌드 박스가 적용된 응용 프로그램에서만 적용됩니다. 내가 무엇을하고 있는지. 이 같은

내가 상상 해요 뭔가 :

[MyDangerousPermission] 
public void DoSomethingDangerous() 
{ 
    . . . 
} 

다른 클래스 또는 어셈블리의

: DoSomethingDangerous()에 어딘가에 호출 스택에 [MyDangerousDemand] 없이

[MyDangerousDemand] 
public void AllowedCaller() 
{ 
    DoSomethingDangerous(); 
} 

하고, 모든 호출 것 실패 (예 : SecurityException).

불가능합니다.

(내 주요 응용 프로그램은 중요한 경우 웹 응용 프로그램에 있습니다.)

Answer 1

우리는 아직도 당신이 specicy로 CAS를 사용하고 아무런 문제가 발생하지 않았습니다. PrincipalPermissionAttribute을보십시오.

그러나 웹 응용 프로그램 인 경우 사용중인 프레임 워크에서 만든 속성 중 하나를 사용해야합니다. ASP.NET MVC의 경우 AuthorizeAttribute이라고합니다. 즉 비즈니스 계층이 아닌 최상위 계층에서 권한 부여를 수행합니다.