访问资源时的安全信任级别

本主题讨论如何限制对 System.Transactions 所公开的资源类型的访问。

System.Transactions 主要有三种信任级别。 定义这些信任级别时根据的是 System.Transactions 所公开的资源类型以及访问这些资源所需的信任级别。 System.Transactions 可访问的资源有系统内存、共享进程范围的资源以及系统范围的资源。 级别包括：

• AllowPartiallyTrustedCallers (APTCA) 适用于在单个应用程序域中使用事务的应用程序。

• DistributedTransactionPermission (DTP) 适用于使用分布式事务的应用程序。

• 完全信任，适用于持久资源、配置管理应用程序和旧版互操作应用程序。

备注

不能在模拟上下文中调用任何登记接口。

信任级别

APTCA（部分信任）

System.Transactions 程序集可由部分受信任的代码调用，因为它已经使用 AllowPartiallyTrustedCallers 特性 (APTCA) 进行标记。 此特性实质上是移除了 FullTrust 权限集的隐式 LinkDemand 权限，该权限在其他情况下会被自动置于每个类型的每个可公共访问的方法上。 但是，某些类型和成员还是需要更强的权限。

APTCA 特性使应用程序可以在单个应用程序域中以部分信任级别使用事务。 这会启用未升级的事务和可用于错误处理的可变登记。 事务处理哈希表和使用它的应用程序就属于这种情况。 可在单个事务下的哈希表中添加和移除数据。 如果以后回滚该事务，则对该事务下哈希表的所有更改都可撤消。

DistributedTransactionPermission (DTP)

当 System.Transactions 事务升级为由 MSDTC 进行管理时，System.Transactions 会要求提供 DistributedTransactionPermission (DTP) 以创建分布式事务。 这意味着需要向用于使事务升级（例如，通过序列化或其他持久登记）的代码授予 DTP。 最初创建了 System.Transactions 事务的代码无需拥有此权限。

FullTrust 链接要求

此权限级别旨在限制要写入持久资源的应用程序。 在出现故障时，应用程序需要能够使用事务管理器进行恢复，以确定事务的最终结果，从而可以更新永久数据。 这种应用程序称为持久源管理器。 SQL 就是这种应用程序的典型示例。

若要启用恢复功能，这种应用程序应具备永久使用系统资源的能力。 这是因为可恢复的事务管理器必须记住已提交的事务，直到它可确认参与事务的所有持久资源管理器都已接收到结果。 因此，这种应用程序要求完全信任权限，因此它只有在已被授予该信任级别的情况下才能运行。

有关持久登记和恢复的更多信息，请参阅在事务中将资源登记为参与者和执行恢复主题。

此外，使用 COM+ 执行旧版互操作的应用程序也需要具有完全信任级别。

下面列出了不能由部分受信任代码调用的类型和成员，因为它们是使用 FullTrust 声明性安全特性修饰的：

PermissionSetAttribute(SecurityAction.LinkDemand, Name := "FullTrust")

• Transaction.EnlistDurable

• EnlistPromotableSinglePhase

• TransactionInterop

• DistributedTransactionStarted

• HostCurrentTransactionCallback

• Reenlist

• RecoveryComplete

• TransactionScope(TransactionScopeOption, TransactionOptions, EnterpriseServicesInteropOption)

只有直接调用方才需要拥有可使用上述类型或方法的 FullTrust 权限集。