SqlClientPermission.Add(String, String, KeyRestrictionBehavior) 方法

  • 参考

定义

命名空间:
System.Data.SqlClient
程序集:
System.Security.Permissions.dll
程序集:
System.Data.dll
包:
System.Security.Permissions v8.0.0
包:
System.Security.Permissions v9.0.0-preview.3.24172.9
Source:
SqlClientPermission.cs
Source:
SqlClientPermission.cs
Source:
SqlClientPermission.cs
Source:
SqlClientPermission.cs

向 SqlClientPermission 对象添加新的连接字符串和一组限制性关键字。

public:
 override void Add(System::String ^ connectionString, System::String ^ restrictions, System::Data::KeyRestrictionBehavior behavior);
public override void Add (string connectionString, string restrictions, System.Data.KeyRestrictionBehavior behavior);
override this.Add : string * string * System.Data.KeyRestrictionBehavior -> unit
Public Overrides Sub Add (connectionString As String, restrictions As String, behavior As KeyRestrictionBehavior)

参数

connectionString
String

连接字符串。

restrictions
String

关键限制。

behavior
KeyRestrictionBehavior

KeyRestrictionBehavior 枚举之一。

注解

使用此方法可以配置特定权限对象允许的连接字符串。 例如，如果只想允许特定连接字符串而不允许其他任何内容，请使用以下代码片段：

permission.Add("server=MyServer; database=MyDatabase; Integrated Security=true", "", KeyRestrictionBehavior.AllowOnly)

以下示例允许使用任何数据库但仅在名为 MyServer 的服务器上使用任意用户和密码组合且不含其他连接字符串关键字的连接字符串：

permission.Add("server=MyServer;", "database=; user id=; password=;", KeyRestrictionBehavior.AllowOnly)

以下示例使用与上述相同的方案，但允许在连接到配置为镜像的服务器时使用的故障转移伙伴：

permission.Add("server=MyServer; failover partner=MyMirrorServer", "database=; user id=; password=;", KeyRestrictionBehavior.AllowOnly)

注意

对 ADO.NET 使用代码访问安全权限时，正确的模式是先从最严格的情况开始， (完全没有权限) ，然后添加代码需要执行的特定任务所需的特定权限。 相反的模式（从所有权限开始，然后尝试拒绝特定权限）是不安全的，因为有多种方法可以表达相同的连接字符串。 例如，如果一开始就授予所有权限，然后尝试拒绝使用连接字符串“server=someserver”，则仍将允许使用“server=someserver.mycompany.com”。 通过在开始时始终不授予任何权限，可以降低权限集中存在漏洞的几率。

适用于

另请参阅