feixuezheng的专栏

原创 .net 安全编程 阅读笔记

一: 权限    所谓权限, 既代码能否运行或访问一定资源的资格. 而所谓权限的制定, 则是制定一系列框架或对应关系, 从而定义什么样的代码, 或怎么运行的代码具有什么样的资格. dot net framework 包括CAS(code access security)这个重要的功能, 能为托管代码的操作和访问资源提供精细的控制. 使用CAS访问是基于代码表示而不是用户运行. 同时, CAS提