有人真的在他们的应用程序中使用 .Net CAS 吗？答案

【问题标题】：Does anyone really use .Net CAS in their apps?有人真的在他们的应用程序中使用 .Net CAS 吗？
【发布时间】：2011-05-17 13:13:32
【问题描述】：

我正在考虑参加 70-536 考试，那里有所有关于 CAS 和 caspol 之类的东西。

有没有人真正花时间装饰性地或命令性地使用 CAS？

我可以看到对 CAS 代码组、权限集等有基本了解会有哪些用处，但我无法理解我真正想要使用它的真实场景？

我了解 SecurityAction Demand 和 LinkDemand 的作用，但我无法想象实际使用它们。唯一想到的情况是，如果我有一个强命名的程序集，它将以提升的特权从 Internet 运行，并且出于某种原因，我想确保任何调用我的程序集的人也具有适当的权限......但是那真的是什么时候发生了什么？

我只做 Winforms 开发，也许在 web 应用程序中这是人们经常需要解决的更大问题？

也许我的安全意识不够，哈哈。

再说一次，我不是在寻找微软文档的链接 :) 我在寻找人们使用这些东西的真实示例。

谢谢

【问题讨论】：

一个不错的问题，但我认为更适合programmers.SE（投票赞成关闭迁移）

标签： .net security cas code-access-security

【解决方案1】：

阅读：http://blogs.msdn.com/b/shawnfa/archive/2010/02/24/so-is-cas-dead-in-net-4-or-what.aspx

.NET 4 提供了全新的安全模型，因此您最好将自己的知识投入其中：http://weblogs.asp.net/hernandl/archive/2009/05/22/new-net-4-0-security-changes.aspx

【讨论】：

不是我真正想要的，而是有趣的链接。我认为CAS的东西应该从考试中删除。我不会浪费时间学习我永远不需要的东西。

【解决方案2】：

任何需要运行不受信任的代码的场景。 Windows 应用程序的插件就是一个例子。

【讨论】：