作為一個開發人員來說，.NET Framework是一款功能非常強大的應用程序。不過功能雖然強大，其安全性也還是需要我們去注重的。好容易在繁重的開發任務之余抽出點時間學習一些東西。發現機子里有幾個關于 System.Security 內容的示例，這一個命名空間以前還真是從來沒用過，正好拿來學習一下。由于不是系統的學習，不好組織，想了想，就以.NET Framework安全防護的示例來說明吧。　#t#

.NET Framework安全一、設定權限

1. [FileIOPermission(SecurityAction.
   Demand, Write= "C:\\temp.txt")]  
2. public class App : 
   System.Windows.Forms.Form  
3. {  
4. //略  
5. } 

FileIOPermissionAttribute 定義于 System.Security.Permissions 里。它繼承于 SecurityAttribute，在這個例子中，要求使用 App 類時必須具有對 C:\temp.txt 文件的寫權限。

.net framework 的文檔中關于安全要求有這樣一段話：“若要確保只有被授予了指定權限的調用方才能夠調用您的代碼，可以聲明方式或強制方式要求您的代碼的調用方擁有特定的權限或權限集。要求使運行庫執行安全檢查，從而對調用代碼實施限制。在安全檢查過程中，運行庫遍歷調用堆棧，檢查堆棧中每個調用方的權限，然后確定是否已將要求的權限授予每個調用方。如果發現某個調用方沒有要求的權限，則安全檢查失敗，并引發 SecurityException。”

例子中，權限是以聲明的方式出現的。SecurityAction.Demand 可以作用于類或方法，在這里是作用于類上。Write 是 FileIOPermission 的屬性之一，其它常用屬性還有 Read、Append、All 等等。

SecurityAction 枚舉中還有一些值是作用于 assembly 上的。比如以下的例子：

[assembly:SecurityPermission
(SecurityAction.RequestMinimum ,
UnmanagedCode=true)] 

SecurityAction.RequestMinimum 是請求運行的最小權限。這一行要求程序集允許調用非托管代碼。

除了聲明方式外，還可以使用強制方式。如下的代碼：

FileIOPermission filePerm = 
new FileIOPermission(FileIO
PermissionAccess.AllAccess, 
"C:\\temp.txt");  
try  
{  
filePerm.Demand();   
// Code to access file goes here  
}  
catch (SecurityException excep)  
{  
MessageBox.Show (excep.Message);  
return;  
}  

.NET Framework安全二、用戶角色管理

用戶及其角色的管理是在許多程序中都要使用到的。如今 asp.net 2.0 對于這方面有了大大增強，開發人員不需要很了解技術就可以做出很不錯的應用。不過對于 Windows Form 應用程序來說，不少地方還需要程序員自己設定。

假定我們已知曉了 userName 以及它所屬于的 roles，那么可以這樣來設置當前線程的 Principal：

GenericIdentity genIdent = 
new GenericIdentity(userName);  
GenericPrincipal genPrin = 
new GenericPrincipal
(genIdent, roles);  
Thread.CurrentPrincipal = 
genPrin;  

隨后我們有三種辦法來進行用戶角色驗證。

***種方法是使用 GenericPrincipal.IsInRole 方法：

GenericPrincipal currentPrin = 
Thread.CurrentPrincipal as 
GenericPrincipal;  
if (currentPrin != null && 
currentPrin.IsInRole("Manager"))  
{  
//略  
}  

第二種方法則是使用 PrincipalPermission 類，類似于權限設定中的強制方式：

PrincipalPermission prinPerm = 
new PrincipalPermission
(null, "Manager");  
try  
{  
prinPerm.Demand();  
//do something  
}  
catch  
{  
//error handling  
} 

第三種方式則類似于權限設定中的聲明方式：

private void DecPermButton_Click
(object sender, System.EventArgs e)  
{  
try  
{  
performManagerAction();  
// do something  
}  
catch  
{  
// error handling  
}  
}  
[PrincipalPermission
(SecurityAction.Demand, 
Role="Manager")]  
void performManagerAction()  
{  
} 

關于.NET Framework安全的另一個重要內容是加密。