FileIOPermission Classe

Definição

public ref class FileIOPermission sealed : System::Security::CodeAccessPermission, System::Security::Permissions::IUnrestrictedPermission

[System.Serializable]
public sealed class FileIOPermission : System.Security.CodeAccessPermission, System.Security.Permissions.IUnrestrictedPermission

[System.Serializable]
[System.Runtime.InteropServices.ComVisible(true)]
public sealed class FileIOPermission : System.Security.CodeAccessPermission, System.Security.Permissions.IUnrestrictedPermission

[<System.Serializable>]
type FileIOPermission = class
    inherit CodeAccessPermission
    interface IUnrestrictedPermission

[<System.Serializable>]
[<System.Runtime.InteropServices.ComVisible(true)>]
type FileIOPermission = class
    inherit CodeAccessPermission
    interface IUnrestrictedPermission

Public NotInheritable Class FileIOPermission
Inherits CodeAccessPermission
Implements IUnrestrictedPermission

Herança

Object

CodeAccessPermission

FileIOPermission

Atributos

SerializableAttribute ComVisibleAttribute

Implementações

IUnrestrictedPermission

Observações

Esta permissão distingue entre os seguintes quatro tipos de acesso a IO de ficheiros fornecidos por:FileIOPermissionAccess

• Read: Acesso de leitura ao conteúdo do ficheiro ou acesso a informações sobre o ficheiro, como o seu comprimento ou o tempo da última modificação.

• Write: Escrever acesso ao conteúdo do ficheiro ou aceder para alterar informações sobre o ficheiro, como o seu nome. Também permite apagar e sobrescrever.

• Append: Capacidade de escrever apenas até ao final de um ficheiro. Sem capacidade de ler.

• PathDiscovery: Acesso à informação no próprio caminho. Isto ajuda a proteger informações sensíveis no caminho, como nomes de utilizador, bem como informações sobre a estrutura de diretórios que são reveladas no caminho. Este valor não concede acesso a ficheiros ou pastas representados pelo caminho.

Todas estas permissões são independentes, o que significa que direitos sobre uma não implicam direitos sobre outra. Por exemplo, Write permissão não implica permissão para Read ou Append. Se forem desejadas mais do que uma permissão, podem ser combinadas usando um OR bit a bit, como mostrado no exemplo de código que se segue. A permissão de ficheiro é definida em termos de caminhos absolutos canónicos; as chamadas devem sempre ser feitas com caminhos de ficheiros canónicos.

FileIOPermission descreve operações protegidas em ficheiros e pastas. A File aula ajuda a fornecer acesso seguro a ficheiros e pastas. A verificação de acesso de segurança é realizada quando o handle do ficheiro é criado. Ao fazer a verificação no momento da criação, o impacto no desempenho da verificação de segurança é minimizado. Abrir um ficheiro acontece uma vez, enquanto ler e escrever podem acontecer várias vezes. Depois de aberto o ficheiro, não são feitas mais verificações. Se o objeto for passado para um chamador não confiável, pode ser mal utilizado. Por exemplo, os handles de ficheiros não devem ser armazenados em estáticas globais públicas onde código com menos permissão pode aceder a eles.

FileIOPermissionAccess especifica ações que podem ser realizadas no ficheiro ou pasta. Além disso, estas ações podem ser combinadas usando um OR bit a bit para formar instâncias complexas.

O acesso a uma pasta implica acesso a todos os ficheiros que contém, bem como acesso a todos os ficheiros e pastas nas suas subpastas. Por exemplo, Read o acesso a C:\folder1\ implica Read acesso a C:\folder1\file1.txt, C:\folder1\folder2\, C:\folder1\folder2\file2.txt, e assim sucessivamente.

Ver também

• FileIOPermissionAccess
• FileIOPermissionAttribute