c# - .NET 代码访问安全性中的 "ApplicaionDirectory"成员条件意味着什么？

Question

我不确定“ApplicationDirectory”成员条件的语义。

我正在尝试在 .NET Framework 2.0 配置工具中使用它。该工具对其的解释如下:

The Application Directory membership condition is true for all assemblies in the same directory or in a child directory of the running application. Assemblies that meet this membership condition will be granted the permissions associated with this code group.

所有其他成员资格条件，如强名称、哈希，允许我输入一些条件，只有应用程序目录没有。那么如何使用呢？有人可以举例说明吗？非常感谢。

我是否必须开始悬赏才能得到回复？

Answer 1

当 .NET 主机执行应用程序时，主机会为所有加载的程序集设置 ApplicationDirectory 证据以匹配应用程序的源目录。如果给定程序集的路径位于应用程序目录中，则该程序集将匹配 ApplicationDirectoryMembershipCondition。

实际上，在配置机器策略时使用 ApplicationDirectoryMembershipCondition 的实际理由很少，尽管理论上它可以用于拒绝 DLL 权限等场景，除非 DLL 由其路径“上方”的应用程序加载。当以编程方式为 AppDomain 配置策略时，这种特定的成员资格条件会更有用。