摘要： 这个类跟code access security一起合起来使用, 帮助保护在System.Web命名空间下的共有类型. 代码必须至少被指派Minimal信任等级才能访问受保护的ASP.NET类型.AspNetHostingPermission 类的Level属性是通过在trust configuration element中设置合适的trust level来指定的. 默认地, trust conf... 阅读全文

摘要： 今天高度连接的计算机系统经常暴露在源自于各种各样的, 不可预知来源的代码之下. 代码可以被附着在电子邮件中, 包含在文档中, 或者在因特网中被下载. 不幸的是, 很多计算机的使用者都经历过第一手的恶意的动态代码, 包括病毒, 蠕虫, 这些可以破坏数据, 耗费时间和金钱. 大多数安全机制会基于用户登录的凭证(通常是密码)来赋予相应的权限来访问受限制的资源(通常是目录和文件). 然而, 这种方式在处... 阅读全文

摘要： Trust Levels通过<securityPolicy>配置元素与policy files关联起来, <securityPolicy>元素仅在站点级别的配置文件(web.config)中有效. 你可以通过在配置部分添加那种指定所使用的trust name和使用的policy file的条目来添加或者移除trust levels. 默认的trust files是被安装在包... 阅读全文

摘要： 这个元素配置应用在一个application上的code access security(CAS)的等级. 如果你想让web application运行在低于Full trust的时候, 使用这个元素. 语法: <trust level="[Full|High|Medium|Low|Minimal]" originUrl="URL" processRequestInApplicationT... 阅读全文

摘要： 如果你在一个很大的环境中使用Microsoft Windows SharePoint Services, 比如说在一个Internet Service Provider (ISP)中, 或是一个巨大的intranet, 你需要有能力掌控你服务器的资源, 还需要小心地监控存储空间和站点安全. 你必须能够确保一个站点集不会占据太多的资源从而导致其他的站点集不能够正常工作. Windows ShareP... 阅读全文

摘要： Windows SharePoint Services使用两种类型的templates. 站点定义(site definition) 站点定义包括所有SharePoint站点和列表继承自的基本页面和schema的集合. 站点定义包括所有的站点的配置数据, 并且被存储在WFE服务器的文件系统中, 就像Web page和XML文件一样. 一个站点定义能够实际上包含多个配置, 但是站点定义中的所有配... 阅读全文

摘要： 任何一个应用程序, 只要是目标平台是common language runtime, 就一定要和runtime的安全系统打交道. 当一个应用程序执行的时候, 它会自动地被runtime评估, 并给予一个权限集. 取决于应用程序得到的权限, 应用程序要么运行正常, 要么产生出一个安全异常. 一台特定计算机上的本地安全配置会终极地决定代码会获得什么样的权限. 因为这些配置在不同计算机上都不同, 所以你... 阅读全文