FileIOPermission Класс

Определение

public ref class FileIOPermission sealed : System::Security::CodeAccessPermission, System::Security::Permissions::IUnrestrictedPermission

[System.Obsolete("Code Access Security is not supported or honored by the runtime.", DiagnosticId="SYSLIB0003", UrlFormat="https://aka.ms/dotnet-warnings/{0}")]
public sealed class FileIOPermission : System.Security.CodeAccessPermission, System.Security.Permissions.IUnrestrictedPermission

[System.Serializable]
public sealed class FileIOPermission : System.Security.CodeAccessPermission, System.Security.Permissions.IUnrestrictedPermission

[System.Serializable]
[System.Runtime.InteropServices.ComVisible(true)]
public sealed class FileIOPermission : System.Security.CodeAccessPermission, System.Security.Permissions.IUnrestrictedPermission

public sealed class FileIOPermission : System.Security.CodeAccessPermission, System.Security.Permissions.IUnrestrictedPermission

[<System.Obsolete("Code Access Security is not supported or honored by the runtime.", DiagnosticId="SYSLIB0003", UrlFormat="https://aka.ms/dotnet-warnings/{0}")>]
type FileIOPermission = class
    inherit CodeAccessPermission
    interface IUnrestrictedPermission

[<System.Serializable>]
type FileIOPermission = class
    inherit CodeAccessPermission
    interface IUnrestrictedPermission

[<System.Serializable>]
[<System.Runtime.InteropServices.ComVisible(true)>]
type FileIOPermission = class
    inherit CodeAccessPermission
    interface IUnrestrictedPermission

type FileIOPermission = class
    inherit CodeAccessPermission
    interface IUnrestrictedPermission

Public NotInheritable Class FileIOPermission
Inherits CodeAccessPermission
Implements IUnrestrictedPermission

Наследование

Object

CodeAccessPermission

FileIOPermission

Атрибуты

ObsoleteAttribute SerializableAttribute ComVisibleAttribute

Реализации

IUnrestrictedPermission

Комментарии

Это разрешение различает следующие четыре типа доступа к файлу FileIOPermissionAccessввода-вывода, предоставляемые:

• Read: чтение доступа к содержимому файла или доступ к сведениям о файле, например его длине или времени последнего изменения.

• Write: запись доступа к содержимому файла или доступ к изменению сведений о файле, например его имени. Также позволяет удалять и перезаписывать.

• Append: возможность записи только в конец файла. Нет возможности читать.

• PathDiscovery: доступ к информации в самом пути. Это помогает защитить конфиденциальную информацию в пути, например имена пользователей, а также сведения о структуре каталога, которая отображается в пути. Это значение не предоставляет доступ к файлам или папкам, представленным путем.

Все эти разрешения являются независимыми, то есть права на одно не подразумевают права на другое. Например, Write разрешение не подразумевает разрешения или ReadAppend. Если необходимо несколько разрешений, их можно объединить с помощью битового ИЛИ, как показано в следующем примере кода. Разрешение файла определяется с точки зрения канонических абсолютных путей; вызовы всегда должны выполняться с каноническими путями к файлам.

FileIOPermission описывает защищенные операции с файлами и папками. Класс File помогает обеспечить безопасный доступ к файлам и папкам. Проверка доступа к безопасности выполняется при создании дескриптора файла. При выполнении проверки во время создания производительность проверки снижается. Открытие файла происходит один раз, при чтении и записи может произойти несколько раз. После открытия файла дальнейшие проверки не выполняются. Если объект передается ненадежным вызывающим объекту, его можно использовать неправильно. Например, дескриптор файлов не должен храниться в общедоступных глобальных статиках, где код с меньшим разрешением может получить к ним доступ.

FileIOPermissionAccess указывает действия, которые можно выполнить в файле или папке. Кроме того, эти действия можно объединить с помощью побитового ИЛИ для формирования сложных экземпляров.

Доступ к папке подразумевает доступ ко всем файлам, содержащимся в ней, а также к доступу ко всем файлам и папкам в вложенных папках. Например, Read доступ к C:\folder1\ подразумевает Read доступ к C:\folder1\file1.txt, C:\folder1\folder2\, C:\folder1\folder2\file2.txtи т. д.

См. также раздел

• FileIOPermissionAccess
• FileIOPermissionAttribute