IIS7.0应用程序 .NET信任级别的区分

最新推荐文章于 2021-08-06 09:35:42 发布

小Becky

最新推荐文章于 2021-08-06 09:35:42 发布

阅读量1.3k

点赞数

文章标签： asp.net 安全

本文链接：https://blog.csdn.net/u011894253/article/details/38820125

版权

本文详细介绍了IIS7.0下.NET应用程序的信任级别设置，包括Full、High、Medium、Low和Minimal五个级别，以及它们各自对应的权限限制。此外，还提及了originUrl属性用于限制中等信任下的WebPermission权限，以及processRequestInApplicationTrust属性如何影响请求的执行信任级别。默认情况下，ASP.NET应用程序运行在Full信任级别，但可以通过配置文件调整以增强安全性。

摘要由CSDN通过智能技术生成

<trust
   level="[Full|High|Medium|Low|Minimal]"
   originUrl="URL"
   processRequestInApplicationTrust = "[True|False]"
/>
level
必需的 String 属性。

指定将运行应用程序的信任级别。每个信任级别使用配置文件中的 trustLevel 元素映射到单个 XML 策略文件。该策略文件列出由每个信任级别授予的权限集。有关 ASP.NET 和策略文件的信息，请参见 ASP.NET 信任级别和策略文件。

如果 securityPolicy 元素（ASP.NET 设置架构）元素的 trustLevel 元素中定义了匹配的安全策略映射，则此属性可以是用户定义的值。此属性还可以是下列可能值之一，这些值按限制程度的递增顺序排列。

值  说明