ASP.NET コード アクセス セキュリティ

更新 : 2007 年 11 月

ASP.NET を使用して複数の Web サイトをホストする利点の 1 つとして、共通言語ランタイム (CLR: Common Language Runtime) によるコード アクセス セキュリティのサポートがあります。コード アクセス セキュリティは、サーバー アプリケーションの保護に役立ちます。コードは、コードの素性に関する証拠 (たとえば、アセンブリの厳密な名前や発生元のコードの URL など) に基づいて、セキュリティ ゾーンのクラスに割り当てられます。

完全に信頼されて実行するアプリケーションでも、その実行に使用している Windows アカウント (ASP.NET プロセス ID) を使って、NTFS ファイルのアクセス許可やデータベースのアクセス許可などを利用することによって、アクセスを制限できます。詳細については、「ASP.NET プロセス ID の構成」を参照してください。

通常、アセンブリに厳密な名前を付けたり、アセンブリにセキュリティ ポリシーを追加することにより、個々のアセンブリにコード アクセス セキュリティを設定できます。ただし、多くの ASP.NET アセンブリは、ページのコンパイル中に動的に生成されるため、厳密な名前が付けられることはないので、これらのアセンブリにはセキュリティ ポリシーを間接的に設定する必要があります。さらに、ASP.NET では非コンパイル アプリケーションをサポートするため、アセンブリ ベースの証拠はサポートされません。ASP.NET アプリケーションにはディレクトリ構造の概念が組み込まれているので、.NET Framework を各コンピュータの ASP.NET アプリケーションごとに機能するように構成するよりも、ASP.NET アプリケーションのカテゴリをベースにしてコード アクセス セキュリティを構成する方がはるかに簡単です。

ASP.NET では、構成可能な信頼レベルを各アプリケーションに割り当てることができます。これは、あらかじめ定義されているアクセス許可のセットに対応しています。既定では、アプリケーションは、それぞれが提供する証拠に基づいて、各信頼レベルに割り当てられます。Full より低いレベルのアクセス許可セットで Web アプリケーションを実行する場合は、ASP.NET 信頼レベルとポリシー ファイルで事前に定義されている信頼セットの 1 つを使用して、部分信頼ポリシーを適用する必要があります。

アプリケーションの Web.config ファイルの次の構成設定を使用して、既定の動作をオーバーライドし、指定するセキュリティ ポリシーをアプリケーションに割り当てることができます。

<location path="SampleApp" allowOverride="false">
  <trust level="High" 
    originUrl="https://www.contoso.com"/>
</location>

trust 構成要素はコンピュータ レベルで適用することも、任意のアプリケーション ルート ディレクトリに適用することもできます。コンピュータ レベルで適用すると、すべての ASP.NET アプリケーションがその信頼レベルで実行され、任意のアプリケーション ルート ディレクトリに適用すると、その信頼レベルは特定の ASP.NET アプリケーションにのみ適用されます。サイト全体にポリシーを設定する場合は、そのサイトのルート アプリケーションに対する Web.config ファイルを編集し、次の例のように、サイトのルートをパス位置として指定します。

<location path="ContosoSite" allowOverride="false">
  <trust level="High" 
    originUrl="https://www.contoso.com"/>
</location>

信頼されているサイトに対しては、trust 構成要素の level 属性を High に設定することをお勧めします。外部の顧客からのコードを実行するサイトをホストする Web サーバーなど、信頼されていないサイトに対しては、trust 構成要素の level 属性を Medium に設定することをお勧めします。ASP.NET アプリケーションを Medium 信頼レベルで実行する方法の詳細については、「patterns & practices Security Guidance for Applications」の「How To: Use Medium Trust in ASP.NET 2.0」を参照してください。

コンピュータ レベルまたはサイト レベルで信頼レベルを設定する場合は、通常、個々のアプリケーションで信頼レベルを指定できないように、location 要素の allowOverride 属性を false に設定します。これは、共有サーバー インストールでは一般的です。

trust 構成要素に既定でサポートされている属性を次の表に示します。

CLR がサポートするアクセス許可の種類と、さまざまな信頼レベルにおける各アクセス許可に対する既定のポリシーを次の表に示します。

使用可能でもセキュリティ ポリシー内に明示的に示されていないアクセス許可レベルの場合、Full アクセス許可で実行しているアプリケーションであれば常にこのアクセス許可レベルを使用できます。それより低い信頼レベルで実行しているアプリケーションは、セキュリティ ポリシーを変更することにより、リソースに対して明示的にアクセス許可を付与していない限り、そのリソースを使用できません。

上の表に示されているように、信頼レベルが High のアプリケーションは、それ自体のアプリケーション ディレクトリのファイルに対し、読み取りまたは書き込みのアクセス許可を持ち、信頼レベルが Low のアプリケーションは、それ自体のアプリケーション ディレクトリのファイルに対し、読み取り専用のアクセス許可を持ちます。FileIOPermission 型は物理パス (たとえば、c:\SampleAppPath) に依存するため、ASP.NET はポリシー ファイルでトークン化されたステートメントを使用します。これは、実行時に、アプリケーション用の関連パス情報に置き換えられます。

WebPermission 型は、System.Net.WebRequest などのクラスを使用して、アプリケーションが元のホスト属性によって定義されているネットワーク位置に接続できるようにします。ASP.NET では、指定のアプリケーションの trust セクションにオプションの originUrl 属性を指定することにより、このアクセス許可を設定できます。Web_hightrust.config ファイルの次のセクションに示されているように、originUrl 属性は、ポリシー ファイルの $OriginHost$ 変数の置換に使用されます。

<IPermission class="WebPermission" version="1">
  <ConnectAccess>
    <URI uri="$OriginHost$"/>
  </ConnectAccess>
</IPermission>

参照

その他の技術情報

ASP.NET Web アプリケーションのセキュリティ