Sembra che ci sia problemi, giustamente, se si utilizza il CodeFile con ASP.NET 2.0 in un ambiente dove il trust è stato abbassato su medium.
Potremmo disquisire per ore sul perchè questo, alla fine, non serve praticamente a nulla per la sicurezza (basta scrivere un q.sa di unmanaged per usare i privilegi del processo e non quelli derivanti da CAS...), ma fatto sta che in questi giorni un po' di persone mi hanno portato l'orecchio questo problema.
Detto ciò, la soluzione è la seguente. Installarsi Web Application Projects. Riporterà il modello del CodeBehind, con conseguente compilazione dell'assembly in un solo file. Poi utilizzare l'attributo AllowPartiallyTrustedCallers:
<Assembly: AllowPartiallyTrustedCallers()>Fatto questo, è sufficiente compilare tutto in un solo assembly e fare il deployment di quest'ultimo.
In alternativa, c'è anche la voce "Publish" sotto il menu "Build" che potrebbe fare al caso vostro, magari con Web Deploymnet Projects per compilare tutto (anche file sotto /App_Code/) in un solo assembly, anzichè farlo fare ad ASP.NET.
le istruzioni da seguire sono quelle indicate nel post. se qualcosa non va è perchè non sono state seguite tutte
ci sono dei componenti, poi, che a prescindere da tutto non vanno perchè hanno bisogno di quei privilegi. non vorrei che Crystal Report cadesse in questa casistica, ma gli unici a poterlo dire sono i produttori o la documentazione.
Aggiungi un nuovo commento »»»
Per inserire un commento, devi registrarti alla nostra community.
Stampa 
Download
10annidi.ASPItalia.com: iscriviti alla competizione e vinci fantastici premi ogni mese!
Salve Sig.Bochicchio,
la disturbo per avere un chiarimento sul suo post
http://blogs.aspitalia.com/daniele/post1667/ASP.NET-2.0-AllowPartiallyTrustedCallers-Medium-Trust.aspx
Problema :
presso il mio sito ( hosting Aruba ) una pagina web visualizza un
report creato con Crystal ; la pagina va in errore, indicando
un Security Exception ( praticamente Aruba a modificato il livello di security da Full-trust a Medium-Trust );
Come indica nel suo libro (Asp.NET 2.0 per tutti) è meglio cosi per l'utilizzo del CAS;
Dopo una settimana di ricerca e prove io ho aggiunto quanto indicato nel suo post ma mi sfugge qualcosa perche,praticamente, non funziona ....
puo dedicarmi qualche minuto ?? La ringrazio
e mi scuso per l'eventuale disturbo.
Alessandro
Continua »»» | Rispondi »»»