.NET Remoting，将对象传递给方法

Question

我正在编写一个 .NET Remoting 应用程序。我的 dll、服务器和客户端都正常工作。但是，当我尝试更改我的方法调用以采用对象参数而不是像 int 这样的简单类型时，它会抱怨此错误。

键入 System.Runtime.Remoting.ObjRef 及其类型（例如 System.Runtime.Remoting.ObjRef) 不允许反序列化 在这个安全级别。

方法是这样的。

public List<Orders> GetOrders(int UserID) { //Works

public List<Orders> GetOrders(Users user) { // Doesnt Work

[Serializable]
public class Users : MarshalByRefObject {

现在我也创建了 User 类，[Serializable] 并赋予它 MarshalByRefObject 继承。这可能是我的问题吗？我已经尝试从 User 类中删除 [Serializable] 并且它抱怨导致它无法解释它。

编辑 好的，这是我的客户端方法。

IChannel channel = new TcpClientChannel();
ChannelServices.RegisterChannel(channel, false);
CustomType Server = (CustomType)Activator.GetObject(typeof(CustomType), "tcp://localhost:9934/CustomType");

这是我的服务器。

BinaryServerFormatterSinkProvider provider = new BinaryServerFormatterSinkProvider();
provider.TypeFilterLevel = TypeFilterLevel.Full;
IDictionary props = new Hashtable();
props["port"] = 9934;
TcpChannel channel = new TcpChannel(props, null, provider);
ChannelServices.RegisterChannel(channel);
RemotingConfiguration.RegisterWellKnownServiceType(typeof(CustomType), "CustomType", WellKnownObjectMode.Singleton);
Console.WriteLine("Server is initialized");
Console.ReadLine();

Answer 1

“不允许在此安全级别反序列化。”是重要的部分。

答案见下文

http://www.codeproject.com/Articles/4363/NET-Remoting-in-Simple-English-Really-it-s-that-s

在客户端和服务器上设置以下内容：

格式化程序标签中的typeFilterLevel="Full"

Answer 2

确保服务器和客户端配置都将 typeFilterLevel 属性设置为 Full

或者让你的User 类实现ISerializable

MSDN Documentation on .NET Remoting Serialization Security.

Answer 3

实际上，.NET 远程处理是一种过时的技术。你应该看看 WCF。

关于您的实际问题： 您可能以太低的信任级别运行您的应用程序。
Users 类应该是可序列化的，但是，如果它不包含任何应该在服务器上运行的方法，则它不应派生自 MarshalByRefObject