asp.net - 在中等信任度下以编程方式修改配置部分

Question

我的应用程序中有一个自定义的 ConfigurationSection:

public class SettingsSection : ConfigurationSection
{
    [ConfigurationProperty("Setting")]
    public MyElement Setting
    {
        get
        {
            return (MyElement)this["Setting"];
        }
        set { this["Setting"] = value; }
    }
}

public class MyElement : ConfigurationElement
{
    public override bool IsReadOnly()
    {
        return false;
    }

    [ConfigurationProperty("Server")]
    public string Server
    {
        get { return (string)this["Server"]; }
        set { this["Server"] = value; }
    }
}

在我的 web.config 中

  <configSections>
    <sectionGroup name="mySettingsGroup">
      <section name="Setting" 
               type="MyWebApp.SettingsSection"  
               requirePermission="false" 
               restartOnExternalChanges="true"
               allowDefinition="Everywhere"  />
    </sectionGroup>
  </configSections>

  <mySettingsGroup>
    <Setting>
      <MyElement Server="serverName" />
    </Setting>
  </mySettingsGroup>

阅读该部分效果很好。我遇到的问题是，当我通过阅读该部分时

var settings = (SettingsSection)WebConfigurationManager.GetSection("mySettingsGroup/Setting");

然后我继续修改 Server 属性:

   settings.Server = "something";

这不会修改 web.config 文件中的“服务器”属性。

注意:这需要在中等信任度下工作，所以我不能使用工作正常的 WebConfigurationManager.OpenWebConfiguration。是否有明确的方法告诉 ConfigSection 保存自己？

Answer 1

简短的回答 - 没有。 .NET 团队(据称)打算在 v4 中解决这个问题，但它没有发生。

原因是因为使用 WebConfigurationManager.GetSection 返回嵌套的只读 NameValueCollection，当您更改它们的值时它们不会保留。使用 WebConfigurationManager.OpenWebConfiguration，正如您已经完全正确地确定的那样，是获得对配置的读写访问权限的唯一方法 - 但随后您将获得 FileIOPermission 异常抛出，因为 OpenWebConfiguration 尝试将所有继承的配置加载到您的 web.config - 其中包括 C:\WINDOWS\Microsoft.NET 中的机器级 web.config 和 machine.config 文件\Framework，它们明显超出了 Medium Trust 的范围。

长答案 - 使用 XDocument/XmlDocument 和 XPath 获取/设置配置值。