Seguridad

1. La interfaz IPermission

Las clases que definen los permisos se encuentran en el espacio de nombres System.Security.Permissions y son el núcleo del proceso de seguridad. Existen diferentes clases para diferentes tipos de permisos. Por ejemplo, el acceso al sistema de archivos se gestiona mediante la clase FileIOPermission, el acceso a las variables del registro mediante la clase RegistryPermission y el acceso a las variables de entorno mediante la clase EnvironmentPermission.

Todas estas clases implementan la interfaz IPermission, que implementa los métodos comunes a los permisos:

2. La clase CodeAccessPermission

Todos los permisos de acceso heredan de la clase abstracta CodeAccessPermission, que implementa la interfaz IPermission. Como consecuencia, exponen un conjunto de miembros comunes...

1. La seguridad basada en roles

La seguridad basada en roles permite permitir o rechazar el acceso a una parte de la aplicación o de los recursos en función de la identidad del usuario. El principio básico es disponer, por un lado, de un usuario y, por otro, de un permiso. El acceso se realiza únicamente si el usuario cumple las condiciones del permiso.

La seguridad permite gestionar con facilidad el acceso a las diferentes partes de una aplicación. Tomemos como ejemplo la aplicación SelfMailer. Es posible definir, por ejemplo, que solo un administrador pueda utilizar el menú Enviar. Para realizar esta tarea, debe empezar creando un nuevo objeto PrincipalPermission especificando una identidad y/o un rol en el constructor del formulario Main:

PrincipalPermission permiso = new PrincipalPermission( 
                                     @"LAPTOP-WIN-7352\Pedro", 
                                     null); 

A continuación, puede iniciar la comprobación del permiso llamando al método Demand. Este método genera una excepción del tipo SecurityException si el usuario no tiene las autorizaciones exigidas por el permiso:

try  
{  
    permiso.Demand();  
}  
catch (SecurityException ex)  
{  
    this.enviarToolStripMenuItem.Visible = false;  
} 

En caso de que varios usuarios deban tener la autorización para acceder a una parte de la aplicación, es posible utilizar el método Union para crear un nuevo permiso combinando otros dos:

PrincipalPermission...