5

根据这篇关于中等信任的 MSDN 文章,在中等信任下:

FileIOPermission 受到限制。这意味着您只能访问应用程序的虚拟目录层次结构中的文件。您的应用程序被授予对应用程序虚拟目录层次结构的读取、写入、追加和路径发现权限。

但是,对于我当前的托管服务提供商在中等信任下运行应用程序,当我尝试在应用程序的根文件夹中读取/写入文件时,出现access to path 'myfile.xml' denied错误。

使用以下代码读取此文件

XElement file = XElement.Load(HttpContext.Current.Server.MapPath("~/myfile.xml"));

更新完整错误:

拒绝访问路径“C:\WebSites\mywebsite\myfile.xml”。

说明:执行当前 Web 请求期间发生未处理的异常。请查看堆栈跟踪以获取有关错误及其源自代码的位置的更多信息。

异常详细信息:System.UnauthorizedAccessException:对路径“C:\WebSites\mywebsite\myfile.xml”的访问被拒绝。

ASP.NET 无权访问请求的资源。考虑向 ASP.NET 请求标识授予对资源的访问权限。ASP.NET 有一个基本进程标识(通常是 IIS 5 上的 {MACHINE}\ASPNET 或 IIS 6 和 IIS 7 上的网络服务,以及 IIS 7.5 上配置的应用程序池标识),如果应用程序不是模拟的,则使用该标识。如果应用程序通过 模拟,则身份将是匿名用户(通常是 IUSR_MACHINENAME)或经过身份验证的请求用户。

要授予 ASP.NET 对文件的访问权限,请在资源管理器中右键单击该文件,选择“属性”并选择“安全”选项卡。单击“添加”以添加相应的用户或组。突出显示 ASP.NET 帐户,然后选中所需访问权限的框。

源错误:

在执行当前 Web 请求期间生成了未处理的异常。可以使用下面的异常堆栈跟踪来识别有关异常起源和位置的信息。

堆栈跟踪:

[UnauthorizedAccessException: 拒绝访问路径'C:\WebSites\mywebsite\myfile.xml'。]
System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath) +12892935 System.IO.FileStream.Init(String path, FileMode 模式、FileAccess 访问、Int32 权限、Boolean useRights、FileShare 共享、Int32 bufferSize、FileOptions 选项、SECURITY_ATTRIBUTES secAttrs、String msgPath、Boolean bFromProxy、Boolean useLongPath) +2481
System.IO.FileStream..ctor(String path, FileMode mode, FileAccess 访问、FileShare 共享、Int32 bufferSize、FileOptions 选项、String msgPath、Boolean bFromProxy)+229 System.IO.FileStream..ctor(字符串路径、FileMode 模式、FileAccess 访问、FileShare 共享)+102
System.Xml.XmlWriterSettings.CreateWriter(String outputFileName) +5224496
System.Xml.Linq.XElement.Save(String fileName, SaveOptions options) +108
mesoBoard.Services.SiteConfig.UpdateCache() +1971 mesoBoard.Web.MvcApplication.OnApplicationStarted( ) +62 Ninject.Web.Mvc.NinjectHttpApplication.Application_Start() +604

[HttpException (0x80004005): 访问路径“C:\WebSites\mywebsite\myfile.xml”被拒绝。]
System.Web.HttpApplicationFactory.EnsureAppStartCalledForIntegratedMode(HttpContext context, HttpApplication app) +3985477 System.Web.HttpApplication.RegisterEventSubscriptionsWithIIS( IntPtr appContext, HttpContext context, MethodInfo[] handlers) +191
System.Web.HttpApplication.InitSpecial(HttpApplicationState state, MethodInfo[] handlers, IntPtr appContext, HttpContext context) +325 System.Web.HttpApplicationFactory.GetSpecialApplicationInstance(IntPtr appContext, HttpContext context ) +407 System.Web.Hosting.PipelineRuntime.InitializeApplication(IntPtr appContext) +375

[HttpException (0x80004005): 访问路径“C:\WebSites\mywebsite\myfile.xml”被拒绝。]
System.Web.HttpRuntime.FirstRequestInit(HttpContext context) +11524352
System.Web.HttpRuntime.EnsureFirstRequestInit(HttpContext context) +141
System.Web.HttpRuntime.ProcessRequestNotificationPrivate(IIS7WorkerRequest WR,HttpContext 上下文)+4782309

4

5 回答 5

1

您需要确保运行网站的应用程序池的用户帐户对文件/文件夹具有读/写权限。默认情况下,我认为您应该具有读取权限而不是写入权限。此外,出于安全原因,最好将该文件从 wwwroot 文件夹移到不会损坏整个应用程序的文件中。

webdir/data
webdir/data/ myfile.xml

webdir/wwwroot
webdir/wwwroot/default.aspx

于 2010-06-27T05:24:10.347 回答
0

您的 IO 权限听起来像是您的文件的权限问题。我知道每当我将文件上传到我的托管服务提供商时,我必须登录到他们的控制面板并手动授予 IIS 帐户对其的写入权限,因为读取权限是唯一自动授予的权限。

另一方面,您的 xml 文件的位置存在安全问题。尝试将文件放在“~/App_Data/”文件夹中,这是一个特殊的 .NET 文件夹,比您的数据文件夹更受限制 - 目前我可以去 www.yoursite.com/data/myfile.xml 并下载它,而 App_Data 文件夹中的任何文件都无法通过网络下载。

Visual Studio 中的 App_Data 文件夹是做什么用的?

于 2010-06-27T07:29:00.993 回答
0

您正在使用 XElement 类。您的托管“中级”配置中可能不允许使用命名空间“System.Xml.Linq”。要在中级信任中使用 Linq,请按照以下步骤操作

于 2010-06-27T08:50:22.503 回答
0

中信任指定应用程序只能访问 $AppDir。您可以通过更改 FileIOPermission 以包含 $AppDir 以外的其他目录来自定义中等信任级别以添加对中等信任的额外访问。但是,我发现即使在自定义的中等信任级别下调用 Server.MapPath("/") 时,也会出现异常“Request for the permission of type 'System.Security.Permissions.FileIOPermission, mscorlib, Version= 4.0.0.0,文化=中性,PublicKeyToken=b77a5c561934e089' 失败"

我的理论是,这是因为您请求访问“$AppDir”之外的文件系统。我们最终不得不从我们的 Web 应用程序中删除对 Server.MapPath() 的所有调用。

于 2014-09-03T20:03:11.360 回答
-1

我在 GoDaddy 上建立了一个网站,发现我可以启用写访问的唯一方法是为整个 Web 根目录启用它,但这可能只是该托管计划的限制?

于 2010-07-08T13:06:38.430 回答