在没有/空 CallContext 的情况下创建 AppDomain答案

【问题标题】：Create AppDomain without/empty CallContext在没有/空 CallContext 的情况下创建 AppDomain
【发布时间】：2018-08-28 16:01:03
【问题描述】：

在 ASP.NET 应用程序中，我想创建一个 AppDomain，在其中运行不受信任的代码。但是，在初始化和解包我的程序集加载器时，会引发一个关于我没有传入的类型的异常。它是来自 Web 请求 (HttpContext.Current.User) 的当前用户，我认为这是通过 LocalCallContext 提供的。我不希望当前用户对不受信任的代码可用，实际上我希望不受信任的代码根本没有上下文。所以我想我可以传入一个显式的 CallContext，但似乎没有这样的事情。我将如何实现这一目标？

不受信任的代码是用户提供的 Razor 模板，将通过 RazorEngine 执行。

Evidence evidence = new Evidence();
evidence.AddHostEvidence(new Zone(SecurityZone.Internet));
PermissionSet permissionSet = SecurityManager.GetStandardSandbox(evidence);
FileIOPermission permission = new FileIOPermission(PermissionState.None);
FileIOPermissionAccess access = FileIOPermissionAccess.Read | FileIOPermissionAccess.PathDiscovery;
permission.AddPathList(access, typeof(AssemblyLoader).Assembly.Location);
permissionSet.AddPermission(permission);

// We have to load ourself with full trust
StrongName loaderAssembly = typeof(AssemblyLoader).Assembly.Evidence.GetHostEvidence<StrongName>();
StrongName razorEngineAssembly = typeof(RazorEngineService).Assembly.Evidence.GetHostEvidence<StrongName>();
StrongName razorAssembly = typeof(RazorTemplateEngine).Assembly.Evidence.GetHostEvidence<StrongName>();
AppDomainSetup appDomainSetup = new AppDomainSetup
{
    ApplicationBase = AppDomain.CurrentDomain.SetupInformation.ApplicationBase
};
AppDomain sandBoxDomain = AppDomain.CreateDomain("Razor Template Sandbox", null, appDomainSetup, permissionSet, loaderAssembly, razorEngineAssembly, razorAssembly);

AssemblyLoader loader = (AssemblyLoader)sandBoxDomain.CreateInstanceFromAndUnwrap(typeof(AssemblyLoader).Assembly.Location, typeof(AssemblyLoader).FullName);

最后一行抛出这个异常，UnrelatedAssembly.SomeType 是我的HttpContext.Current.User 的类型：

System.Runtime.Serialization.SerializationException: 'Type is not resolved for member 'UnrelatedAssembly.SomeType,UnrelatedAssembly, Version=1.9.0.0, Culture=neutral, PublicKeyToken=null'.'

【问题讨论】：

标签： c# appdomain razorengine appdomainsetup callcontext

【解决方案1】：

我通过抑制执行上下文的流程并从单独的线程运行目标应用程序域中的所有代码解决了部分问题。这看起来像这样：

var flow = ExecutionContext.SuppressFlow();
try
{
    return Task.Factory.StartNew(() =>
    {
        Thread.CurrentPrincipal = null;
        // setup app domain / run code in other app domain here
        return ....;
    }).Result;
}
finally
{
    flow.Undo();
}

【讨论】：