Classe FileIOPermission

Questa autorizzazione consente di distinguere fra i quattro tipi di accesso IO ai file forniti dall'oggetto FileIOPermissionAccess e riportati di seguito.

• Read : accesso in lettura al contenuto del file oppure accesso a informazioni relative al file, quali la lunghezza o la data dell’ultima modifica.

• Write : accesso in scrittura al contenuto del file oppure accesso per la modifica delle informazioni relative al file, come ad esempio il nome. Consente inoltre di eliminare e sovrascrivere il file.

• Append : possibilità di scrivere solo alla fine di un file. Nessuna possibilità di accedere in lettura.

• PathDiscovery : accesso alle informazioni incluse nel percorso. Consente di proteggere informazioni riservate incluse nel percorso, quali i nomi utente, nonché informazioni relative alla struttura di directory indicata nel percorso. Questo valore non consente l'accesso ai file o alle cartelle rappresentate dal percorso.

Nota
Dare un accesso Write a un assembly equivale a concedergli un'attendibilità totale. Per impedire a un'applicazione di scrivere nel file system, evitare di concederle un accesso Write.

Le precedenti autorizzazioni sono indipendenti e pertanto la concessione di un tipo di diritti non implica la concessione di altri diritti. L'autorizzazione Write, ad esempio, non implica l'autorizzazione Read o Append. Se sono richieste più autorizzazioni, è possibile combinarle utilizzando l'operatore OR bit per bit, come illustrato nell'esempio di codice riportato di seguito. Le autorizzazioni per i file sono definite in termini di percorsi assoluti canonici; le chiamate devono essere sempre eseguite con nomi di percorsi canonici.

FileIOPermission descrive le operazioni protette su file e cartelle. La classe File consente di accedere in maniera protetta a file e cartelle. Il controllo di sicurezza sugli accessi viene eseguito quando viene creato l'handle al file. Se si esegue il controllo al momento della creazione, l'impatto del controllo di sicurezza sulle prestazioni risulta minimo. L'apertura di un file viene eseguita una sola volta, mentre la lettura e la scrittura possono avvenire numerose volte. Dopo l'apertura del file non viene più eseguito alcun controllo. Se passato a un chiamante non attendibile, è possibile che l'oggetto venga utilizzato in modo errato. È, ad esempio, preferibile non archiviare gli handle di file in variabili statiche, pubbliche o globali, dove risultano accessibili anche a codice con un numero inferiore di autorizzazioni.

FileIOPermissionAccess specifica le azioni che possono essere eseguite sul file o sulla cartella. Queste azioni possono inoltre essere combinate utilizzando un operatore OR bit per bit per formare istanze complesse.

L'accesso a una cartella implica l'accesso a tutti i file in essa contenuti, nonché a tutti i file e alle cartelle inclusi nelle sottocartelle. L'accesso Read a C:\cartella1\, ad esempio, implica l'accesso Read a C:\cartella1\file1.txt, C:\cartella1\cartella2\, C:\cartella1\cartella2\file2.txt e così via.

Nota

Nelle versioni di .NET Framework precedenti a .NET Framework 4, era possibile utilizzare il metodo CodeAccessPermission.Deny per impedire l'accesso accidentale alle risorse di sistema da parte di codice attendibile. Deny è ora obsoleto e l'accesso alle risorse è determinato solamente dal set di autorizzazioni concesse per un assembly. Per limitare l'accesso ai file, è necessario eseguire codice parzialmente attendibile in una sandbox e assegnare a quest'ultima le autorizzazioni solo a risorse a cui il codice può accedere. Per informazioni sull'esecuzione di un'applicazione in una sandbox, vedere Procedura: eseguire codice parzialmente attendibile in un oggetto sandbox.

Nell'esempio riportato di seguito è illustrato il codice con cui viene utilizzato l’oggetto FileIOPermission. Dopo le due righe di codice indicate di seguito, l'oggetto f rappresenta l'autorizzazione per la lettura di tutti i file nei dischi locali del client. Nell'esempio di codice viene quindi richiesta l'autorizzazione necessaria a determinare se l'applicazione è autorizzata alla lettura dei file.

            FileIOPermission f = new FileIOPermission(PermissionState.None);
            f.AllLocalFiles = FileIOPermissionAccess.Read;
            try
            {
                f.Demand();
            }
            catch (SecurityException s)
            {
                Console.WriteLine(s.Message);
            }

Dopo le due righe di codice seguenti, l'oggetto f2 rappresenta le autorizzazioni per la lettura di C:\test_r e per la lettura e la scrittura su C:\example\out.txt. Read e Write rappresentano le autorizzazioni per file/cartella descritte in precedenza. Una volta creata l'autorizzazione, nel codice viene richiesta l'autorizzazione necessaria a determinare se l'applicazione ha il diritto di leggere e scrivere nel file.

FileIOPermission f2 = new FileIOPermission(FileIOPermissionAccess.Read, "C:\\test_r");
f2.AddPathList(FileIOPermissionAccess.Write | FileIOPermissionAccess.Read, "C:\\example\\out.txt");
try
{
    f2.Demand();
}
catch (SecurityException s)
{
    Console.WriteLine(s.Message);
}

.NET Framework

.NET Framework Client Profile

Windows 8, Windows Server 2012, Windows 7, Windows Vista SP2, Windows Server 2008 (ruoli di base del server non supportati), Windows Server 2008 R2 (ruoli di base del server supportati con SP1 o versione successiva, Itanium non supportato)

Riferimenti

Altre risorse