使用 Microsoft 报告查看器：请求“System.Security.Permissions.SecurityPermission”类型的权限失败

Question

问题总结

我正在支持使用 Microsoft.ReportViewer 库的旧 ASP.NET Intranet Web 应用程序。

运行时，报告抛出以下错误：

报告处理过程中发生错误。

分组“list1_Details_Group”的排序表达式包含错误：

请求类型的权限： 'System.Security.Permissions.SecurityPermission, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089' 失败。

我所有的研究表明，这个问题是由于应用程序没有必要的信任级别（所有相关的堆栈溢出问题都通过将信任级别设置为完全来解决），但我的网络配置将信任级别定义为完全，所以我我完全不知道为什么会发生这个错误。

出于安全原因，我无法显示所有 Web 配置，但大部分都可以在此处找到：http://pastebin.com/GdJhHDhH 任何缺失的内容都已被注释或存根。

可能有用的详细信息

此问题是在将应用程序从 Forms Authentication 迁移到 Windows Authentication 后出现的。不一定相关，但很难忽略巧合。

这个问题发生在我的所有环境中：本地、开发和生产（将生产回溯到表单身份验证使这项工作正常进行）。

应用程序是用 .Net 4、C# 编写的

报告代码位于与 Web 应用程序不同的程序集中，而 Web 应用程序引用报告程序集。

Web 应用程序成功地从数据库中检索到与报告无关的其他应用程序区域的其他数据。

我对此束手无策，任何指导都会很棒。

更新：尝试的解决方案

尝试删除 list1_Details_Group。完成此操作后，报告的另一部分将引发相同的异常。

尝试使用带有 Windows 身份验证的模拟。应用程序继续以相同的方式工作，但在报告中引发了相同的异常。

尝试强烈命名应用程序中使用的所有程序集。否 应用程序继续以相同的方式工作，但在报告中抛出相同的异常。

尝试在 IIS 中使用“经典”托管管道。

Answer 1

可能会发生一些问题。

第一个也是最明显的，看看错误，上面写着

分组“list1_Details_Group”的排序表达式包含错误

让我们先解决这个问题。首先转到 Sorting 属性并找到关联的组 list1_Details_Group。如果您已将其删除并且问题仍然存在，那么您必须查看 .rdl 代码并查找 list1_Details_Group。如果您找到它的实例，则意味着它仍然存在。把它们清理干净。

补充说明： 您需要研究的第二件事是其他“变量”可能会影响您的设置。 reported 表示此问题可能是由第三方插件或 DLL 引起的。您是否添加了任何第三方 DLL，这些 DLL 不属于仅在切换到 Windows 身份验证时才发挥作用的原始环境的一部分？

希望这能以任何方式帮助您走上正轨。

Answer 2

好的，我知道这是一篇旧帖子。但是我开始遇到完全相同的问题，并且在任何地方都找不到任何解决方案，所以我在这里发布我的解决方案。

ASP.NET 4.5，ReportViewer 11。从表单身份验证迁移到 Windows 身份验证。报表中的排序在表单身份验证中工作正常，但在 Windows 身份验证中出现安全/权限错误。

我能够在 Windows Server 2012 R2 以及我的本地 Windows 10 开发环境 (Visual Studio 2015) 上重现上述内容。

我发现只有在使用SortExpression 对多个列进行排序时才会出现此问题，如下所示：

=Fields!glp.Value & Fields!building_number.Value & Fields!room_number.Value

如果我只对没有排序表达式的字段进行简单排序，一切正常。

我的Web.config 中有完全信任集 和所有相关属性——显然，因为它适用于表单身份验证。

解决方案

要解决此问题，请按如下方式设置沙盒的权限：

rvReservations.ProcessingMode = ProcessingMode.Local;
LocalReport local_report = rvReservations.LocalReport;
local_report.ReportPath = "Reports\\rReservations.rdlc";
local_report.DataSources.Clear();

local_report.SetBasePermissionsForSandboxAppDomain(new System.Security.PermissionSet(System.Security.Permissions.PermissionState.Unrestricted));

注意：如果您将参数传递给您的报告，您将获得相同的行为；同样的解决方案也适用。