如何限制程序集的安全权限，而不限制其被调用者的安全权限？

Question

我允许我的应用程序用户运行C＃代码段，以便能够直接操纵我的程序集中的某些对象，而无需编写大型的脚本接口层来显式公开所有内容。

这段代码将注入到动态编译的程序集中，因此我可以控制程序集本身，但是我需要停止使用反射来访问我的私有方法的代码。

我尝试在运行代码之前调用securityPermissionObject.Deny（），但是当用户的代码调用对象时，这会阻止对象上的方法使用反射（有些这样做）。

有没有一种方法可以只在可疑程序集上限制权限，而又不影响它在可信任程序集上调用的公共方法？

Answer 1

尝试创建一个新的appdomain。 并将其用作沙箱。 您可以在此沙箱中加载程序集。

这是一个例子。

当然，由于您现在拥有两个应用程序域，因此使通信变得有些复杂。 您可能会通过管道或其他通信机制考虑Web服务。

这是一篇关于两个appdomain如何通信的文章。

Answer 2

（一个老问题，不确定是否还需要答案）

当调用又回到您的公共方法中时，您要做的第一件事就是仔细清理参数，并拒绝所有错误的调用。 之后，您可以添加对Assert的RelectionPermission调用。 基本上，这可以使您调用的所有需要​​反射的代码都得到满足，并且不会在调用堆栈中看到更高级别的“拒绝”。