securityPolicy与安全策略等级配置

securityPolicy配置节是定义一个安全策略文件与其信任级别名称之间的映射的集合。配置如下所示

其中name是指定映射到策略文件的命名的安全级别，一般的值有Full,Hight,Medium,Low,Minimal,UserDefined；policyFile指的是当前安全级别中对应的配置文件，该文件会存放在Windows\Microsoft.NET\Framework64\{.Net Framework Version}\Config或Windows\Microsoft.NET\Framework\{.Net Framework Version}\Config中。其默认配置如下

打开其中一个配置文件

SecurityClasses中添加了一些下面各种配置用到的安全类，包括以CodeAccessPermission为基类的代码访问权限，其包含在各个权限集PerssionSet里面；以Condition为后缀的类，用于判定被测试的程序集是否属于代码组，以CodeGroup为基类的代码组类，实际上这些类我也没了解太多。PermissionSet节点是权限配置的集合，其Name属性为ASP.NET的指的是。里面的子节点IPermission则是对CodeAccessPermission的子类的配置。IPermission的class属性的值需要和SecurityClass节点的name属性对应。针对不同的Permission权限类可以指定不同的配置。

在MSDN官网上面的文章中介绍了几个权限类，这里也顺带翻译一下

OleDbPermission <