securityPolicy 元素(ASP.NET 设置架构)

定义一个安全策略文件与其信任级别名称之间的映射的集合。

<securityPolicy>
   <trustLevel />
</securityPolicy>

特性和元素

以下几节描述了属性、子元素和父元素。

特性

无,由所有节元素继承的特性除外。

子元素

元素

说明

trustLevel

可选元素。

向安全策略映射集合添加安全级别名称与关联策略文件之间的映射。

然后,可以通过在 trust 元素的 level 特性中指定信任级别名称,将安全策略文件应用于 ASP.NET 应用程序。

父元素

元素

说明

configuration

指定公共语言运行时和 .NET Framework 应用程序所使用的每个配置文件中均需要的根元素。

system.web

指定配置文件中 ASP.NET 配置设置的根元素,并且包含各种配置元素,这些配置元素配置 ASP.NET Web 应用程序并控制这些应用程序的行为方式。

备注

securityPolicy 元素定义一个安全策略文件与其信任级别名称之间的映射的集合。 通过提供映射到 policyFile 特性所指定的文件、且由您自己命名的 trustLevel 元素,可以扩展安全系统。

有关 ASP.NET 和策略文件的信息,请参见 ASP.NET 信任级别和策略文件管理安全策略

示例

下面的代码示例演示如何指定处理不同信任级别的策略文件。

<securityPolicy>
    <trustLevel name="Full"   policyFile="internal"/>
    <trustLevel name="High"   policyFile="web_hightrust.config"/>
    <trustLevel name="Medium" policyFile="web_mediumtrust.config"/>      
    <trustLevel name="Low"    policyFile="web_lowtrust.config"/>
    <trustLevel name="Minimal" policyFile="web_minimaltrust.config"/>
    <trustLevel 
        name="CustomTrustLevel" 
        policyFile="customtrust.config"/>
</securityPolicy>

元素信息

配置节处理程序

SecurityPolicySection

配置成员

SecurityPolicy

可配置的位置

Machine.config

根级别的 Web.config

应用程序级别的 Web.config

要求

Microsoft Internet 信息服务 (IIS) 版本 5.0、5.1 或 6.0

.NET Framework 版本 1.0、1.1 或 2.0

Microsoft Visual Studio 2003 或 Visual Studio 2005

请参见

任务

如何:使用位置设置配置特定目录

如何:锁定 ASP.NET 配置设置

参考

system.web 元素(ASP.NET 设置架构)

securityPolicy 的 trustLevel 元素(ASP.NET 设置架构)

configuration 元素(常规设置架构)

trust 元素(ASP.NET 设置架构)

System.Configuration

System.Web.Configuration

System.Web.Configuration.SecurityPolicySection

System.Web.Configuration.TrustLevel

概念

ASP.NET 信任级别和策略文件

管理安全策略

保证 ASP.NET 配置的安全

ASP.NET 配置方案

其他资源

ASP.NET Web 应用程序安全性

常规配置设置 (ASP.NET)

ASP.NET 配置设置

ASP.NET 网站管理

ASP.NET 配置文件

ASP.NET 配置 API