尝试为中等信任度发展是一个失败的事业吗？

作者: 只怕再见是故人
发布时间: 2024-12-07 04:42:11 (15天前)

2 条回复

1#
回复此人
春风助手 | 2020-08-05 16-54

ASP.NET团队的官方立场是Medium Trust已过时。这意味着几件事：我们将自动解决所有报告给我们的与“中等信任度”相关的错误，即“无法修复”。我们已为托管者提供了指导，使他们应该从中等信任迁移，并使用适当的操作系统级隔离（http://support.microsoft.com/kb/2698981）。我们正在从我们开发的框架（MVC，WebAPI，SignalR等）中删除“中等信任”支持。展望未来，基于这些框架构建的应用程序将需要“完全信任”。在这里，上面的术语“中等信任”是指ASP.NET中的所有非完全信任配置，包括使用内置信任级别（最小，低，中，高）或任何自定义信任级别。 2015年5月26日，编辑： .NET Framework整体已弃用部分信任，建议客户不要将其作为安全边界。从MSDN： .NET Framework中的代码访问安全性不应与部分受信任的代码（尤其是来源未知的代码）用作安全边界。我们建议不要在未采取其他安全措施的情况下加载和执行未知来源的代码。

编辑

登录后才能参与评论