Solicitar permisos

Actualización: noviembre 2007

Al solicitar permisos se comunica al motor en tiempo de ejecución lo que el código necesita que se le permita hacer. Para solicitar permisos para un ensamblado, se colocan atributos (sintaxis declarativa) en el ámbito del ensamblado del código. Cuando se crea el ensamblado, el compilador de lenguaje almacena los permisos solicitados en el manifiesto del ensamblado. En tiempo de carga, el motor en tiempo de ejecución examina las solicitudes de permiso y aplica reglas de directiva de seguridad para determinar qué permisos debe conceder al ensamblado. Las solicitudes sólo influyen en el motor en tiempo de ejecución para rechazar permisos al código, nunca para concederle más permisos. La directiva de administración local siempre tiene el control final de los permisos máximos que se conceden al código.

Aunque el código no tenga que solicitar permisos para la compilación, hay razones importantes por las que el código siempre debería solicitar permisos:

• Al solicitar permisos, aumenta la probabilidad de que el código se ejecute correctamente si se le permite que lo haga. El código que solicita un conjunto mínimo de permisos no se ejecutará, salvo que reciba esos permisos. Si no se identifica un conjunto de permisos mínimos, el código debe controlar discretamente cualquier situación y todas las situaciones en las que, si no se le hubiera concedido ningún permiso, no hubiera podido ejecutarse correctamente.

• Solicitar permisos ayuda a garantizar que se conceden al código sólo los permisos que necesita. Si no se conceden permisos adicionales al código, no puede dañar los recursos protegidos por esos permisos adicionales, aunque sea atacado por código malicioso o tenga errores que puedan aprovecharse para dañar los recursos. Deben solicitarse sólo aquellos permisos que el código necesita y ninguno más.

• Solicitar permisos permite a los administradores conocer los permisos mínimos que necesita la aplicación de modo que puedan ajustar la directiva de seguridad en consecuencia. Los administradores utilizan la herramienta de vista de permisos (Permview.exe) para examinar los ensamblados y configurar la directiva de seguridad de modo que se emitan los permisos necesarios. Si no se solicitan explícitamente los permisos que requiere la aplicación, la herramienta de vista de permisos no puede devolver ninguna información sobre dichos permisos. Si un administrador no conoce esta información, la aplicación resulta difícil de administrar.

Al solicitar permisos, se informa al motor en tiempo de ejecución sobre qué permisos necesita la aplicación para funcionar o qué permisos específicos no necesita. Por ejemplo, si la aplicación escribe en el disco duro local sin utilizar el almacenamiento aislado, la aplicación deberá disponer de FileIOPermission. Si el código no solicita FileIOPermission y la configuración de seguridad local no permite que la aplicación tenga este permiso, se iniciará una excepción de seguridad cuando la aplicación intente escribir en el disco. Incluso si la aplicación puede controlar la excepción, no podrá escribir en el disco. Este comportamiento puede ser frustrante para los usuarios si la aplicación es un programa de edición de texto que han utilizado durante mucho tiempo. Por otra parte, si la aplicación solicita FileIOPermission y la configuración de seguridad local no permite que tenga FileIOPermission, la aplicación generará la excepción cuando se inicie y el usuario no tendrá que hacer frente al problema de pérdida de trabajo. Además, si la aplicación solicita FileIOPermission y se trata de una aplicación de confianza, el administrador puede ajustar la directiva de seguridad para permitir que se ejecute desde el recurso compartido remoto.

Si el código no tiene acceso a recursos protegidos ni realiza operaciones protegidas, no es necesario solicitar permisos. Por ejemplo, no es necesario realizar una solicitud de permisos si el código simplemente calcula un resultado basándose en las entradas que se le han pasado, sin utilizar ningún recurso. Si el código tiene acceso a recursos protegidos y no solicita los permisos necesarios, quizás aún pueda ejecutarse pero podría generar un error en algún momento de la ejecución si intentase obtener acceso a un recurso para el que no tiene el permiso necesario.

Para solicitar permisos, es necesario saber qué recursos y operaciones protegidos utiliza el código, y también qué permisos protegen esos recursos y esas operaciones. Además, se ha de realizar un seguimiento de los recursos a los que tienen acceso los métodos de bibliotecas de clases a los que llaman los componentes. Para obtener una lista de los permisos de acceso a código incluidos en .NET Framework, vea el tema Permisos.

En la tabla siguiente se describen los tipos de solicitudes de permiso.

Si se especifican los permisos necesarios (mediante RequestMinimum), se concederá al código cada permiso solicitado que permita la directiva de seguridad. El código se podrá ejecutar sólo si se le han concedido todos los permisos que requiere.

Si se solicitan permisos opcionales sin solicitar también los permisos obligatorios, en algunos casos esto puede limitar seriamente los permisos concedidos a un ensamblado. Supongamos, por ejemplo, que la directiva de seguridad normalmente concede al Ensamblado A los permisos asociados al conjunto de permisos denominado Everything. Si el programador del Ensamblado A solicita el Permiso A como opcional y no solicita los permisos necesarios, se concederá al Ensamblado A el Permiso A (si lo permite la directiva de seguridad) o ningún permiso en absoluto.

Vea también

Tareas

Cómo: Solicitar permiso para un conjunto de permisos con nombre

Conceptos

Conceptos básicos sobre la seguridad de acceso a código

Manifiesto del ensamblado

Permisos de seguridad

Solicitar permisos codificados en XML

Directiva de seguridad

Referencia

FileIOPermission

SecurityAction.RequestMinimum

SecurityAction.RequestOptional

RequestRefuse

Otros recursos

Seguridad de acceso a código