personalizzato CodeAccessSecurityAttribute

Question

ho creato il seguente attributo:

[Serializable] 
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = true, Inherited = true)] 
public class OperationPermissionAttribute : CodeAccessSecurityAttribute 
{ 
    private static PrincipalPermission _revoke = new PrincipalPermission(PermissionState.None); 
    private static PrincipalPermission _allow = new PrincipalPermission(PermissionState.Unrestricted); 
    private string _role; 
    private string _task; 
    private string _operation; 

    public OperationPermissionAttribute(SecurityAction action, string role, string task, string operation) : base(action) 
    { 
     _role = role; 
     _task = task; 
     _operation = operation; 
    } 

    public OperationPermissionAttribute(string role, string task, string operation) 
     : base(SecurityAction.Demand) 
    { 
     _role = role; 
     _task = task; 
     _operation = operation; 
    } 

    public override System.Security.IPermission CreatePermission() 
    { 
     var principal = System.Threading.Thread.CurrentPrincipal as AzManPrincipal; 
     if (principal == null) 
      return _revoke; 

     bool result = principal.IsOperationAllowed(_role, _task, _operation); 
     return result ? _allow : _revoke; 
    } 
} 

che uso in questo modo:

[OperationPermission(SecurityAction.Demand, Roles.Administrator, "UserService", "Remove")] 
    public void Add(User user) 
    { 
     user.ValidateOrThrow(); 
     _repository.Add(user); 
    } 

L'esecuzione del codice mi dà il seguente errore:

Manca una richiesta costruttore. (Eccezione da HRESULT: 0x8013143B), è una COMException.

perché diavolo ho capito e cosa significa veramente?

Answer 1

Il problema si trova nelle definizioni del costruttore. È necessario sostituire i due costruttori esistenti con un singolo costruttore che accetta solo un argomento SecurityAction. (Vedere la sezione "Note per gli eredi" allo http://msdn.microsoft.com/en-us/library/system.security.permissions.codeaccesssecurityattribute.aspx.) La ragione di ciò si trova nel meccanismo di deserializzazione utilizzato per gli attributi di autorizzazione.

Answer 2

avrei neanche cambiare il tipo di parametro di costruzione per roleString-Roles (nel qual caso si avrebbe bisogno di cambiare un paio di altre cose)

public OperationPermissionAttribute(SecurityAction action, Roles role, ... 

o fare ToString() sulla chiamata al costruttore:

[OperationPermission(SecurityAction.Demand, Roles.Administrator.ToString(), "UserService", "Remove")] 

Preferirei personalmente la prima opzione.