8

我创建了以下属性：

[Serializable]
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = true, Inherited = true)]
public class OperationPermissionAttribute : CodeAccessSecurityAttribute
{
    private static PrincipalPermission _revoke = new PrincipalPermission(PermissionState.None);
    private static PrincipalPermission _allow = new PrincipalPermission(PermissionState.Unrestricted);
    private string _role;
    private string _task;
    private string _operation;

    public OperationPermissionAttribute(SecurityAction action, string role, string task, string operation) : base(action)
    {
        _role = role;
        _task = task;
        _operation = operation;
    }

    public OperationPermissionAttribute(string role, string task, string operation)
        : base(SecurityAction.Demand)
    {
        _role = role;
        _task = task;
        _operation = operation;
    }

    public override System.Security.IPermission CreatePermission()
    {
        var principal = System.Threading.Thread.CurrentPrincipal as AzManPrincipal;
        if (principal == null)
            return _revoke;

        bool result = principal.IsOperationAllowed(_role, _task, _operation);
        return result ? _allow : _revoke;
    }
}

我这样使用：

    [OperationPermission(SecurityAction.Demand, Roles.Administrator, "UserService", "Remove")]
    public void Add(User user)
    {
        user.ValidateOrThrow();
        _repository.Add(user);
    }

运行代码给我以下错误：

缺少必需的构造函数。（来自 HRESULT 的异常：0x8013143B），它是一个 COMException。

为什么我会得到它，它的真正含义是什么？

4

2 回答 2

8

问题在于您的构造函数定义。您需要用一个仅采用 SecurityAction 参数的构造函数替换现有的两个构造函数。（请参阅http://msdn.microsoft.com/en-us/library/system.security.permissions.codeaccesssecurityattribute.aspx上的“继承者说明”部分。）其原因在于用于权限属性的反序列化机制.

于 2010-08-30T12:43:28.080 回答
0

我要么将构造函数参数类型更改为rolefrom Stringto Roles（在这种情况下，您还需要更改其他一些东西）

public OperationPermissionAttribute(SecurityAction action, Roles role, ...

或ToString()在构造函数调用上执行：

[OperationPermission(SecurityAction.Demand, Roles.Administrator.ToString(), "UserService", "Remove")]

我个人更喜欢第一种选择。

于 2010-08-27T14:34:30.610 回答