Permisos de seguridad
Actualización: noviembre 2007
Common Language Runtime permite que el código realice únicamente las operaciones para las que tiene permiso. El motor en tiempo de ejecución utiliza objetos denominados permisos con el fin de implementar su mecanismo para exigir restricciones de seguridad en el código administrado. A continuación se enumeran los principales usos de los permisos:
El código puede solicitar los permisos que necesita o que podría utilizar. El sistema de seguridad de .NET Framework determina si se han de admitir dichas solicitudes. Las solicitudes se admiten únicamente si la evidencia del código merece la concesión de los permisos. El código no puede recibir más permisos que los permitidos por la configuración de seguridad actual de acuerdo con la solicitud. No obstante, se le pueden conceder menos permisos en función de la misma.
El motor en tiempo de ejecución puede conceder permisos al código dependiendo de las características de su identidad, de los permisos que se solicitan, y del grado de confianza (según lo que determina la directiva de seguridad establecida por un administrador). Para obtener más información sobre cómo decide los permisos que se debe conceder el motor en tiempo de ejecución, vea Directiva de seguridad y Concesiones de permisos.
El código puede exigir que quien vaya a utilizarlo tenga permisos específicos. Si se impone una exigencia para un permiso determinado en el código personal, la parte de código que utilice el código personal deberá tener dicho permiso para la ejecución.
Hay tres tipos de permisos, cada uno de ellos con una finalidad concreta:
Permisos de acceso a código, que representan el acceso a un recurso protegido o la posibilidad de realizar una operación protegida.
Permisos de identidad, que indican que el código tiene credenciales que admiten un tipo específico de identidad.
Permisos de seguridad basada en funciones, que proporcionan un mecanismo para detectar si un usuario (o el agente que actúa en su nombre) tiene una identidad concreta o es miembro de una función especificada. PrincipalPermission es el único permiso de seguridad basada en funciones.
El motor en tiempo de ejecución proporciona clases de permiso integradas en varios espacios de nombres, así como mecanismos para diseñar e implementar clases de permiso personalizadas.
Vea también
Conceptos
Permisos de seguridad basada en funciones