Cách cấm gọi phương thức C#

Question

Tôi muốn cho phép gọi phương thức từ các phương thức cụ thể. Hãy xem mã bên dưới.

private static void TargetMethod() 
    { 
    } 

    private static void ForbiddenMethod() 
    { 
    TargetMethod(); 
    } 

    private static void AllowedMethod() 
    { 
    TargetMethod(); 
    } 

Tôi chỉ cần AllowedMethod mới có thể gọi TargetMethod. Làm thế nào để làm điều đó bằng cách sử dụng các lớp học từ System.Security.Permissions?

Đã cập nhật: Cảm ơn câu trả lời của bạn, nhưng tôi không muốn tranh luận về thiết kế ứng dụng của tôi. Tôi chỉ muốn biết là nó có thể làm điều đó bằng cách sử dụng bảo mật .net hay không?

Answer 1

CAS không thể thực hiện điều này nếu mã đang hoạt động hoàn toàn.

Nếu mã đang thực thi trong Full Trust (ví dụ: ứng dụng cục bộ thông thường, không phải ứng dụng Silverlight hoặc thứ gì đó chạy từ mạng), thì tất cả.NET CAS kiểm tra hoàn toàn bỏ qua; bất kỳ thuộc tính bảo mật nào đều bị bỏ qua.

CAS chỉ cần truy cập ngăn xếp để xác định quyền, và bạn cũng có thể làm điều đó, như Darin đã chỉ ra trước đó bằng cách chỉ kiểm tra StackTrace.

Answer 2

Tôi tin bạn nên cố gắng cấu trúc mã của bạn trong các lớp học đầy ý nghĩa và sử dụng công cụ sửa đổi truy cập chuẩn (private, protected, public, internal). Có lý do cụ thể nào khiến điều này không giải quyết được vấn đề của bạn không?

Cách thay thế duy nhất tôi có thể nghĩ đến, sẽ liên quan đến việc vượt qua ngăn xếp cuộc gọi từ bên trong callee, nhưng điều đó có khả năng sẽ tạo ra sự lộn xộn của mã và hiệu suất tối ưu.

Answer 3

Tôi không chắc chắn nếu điều này có thể đạt được với System.Security.Permissions, nhưng bên trong TargetMethod bạn có thể nhận người gọi và hành động phù hợp:

StackTrace stackTrace = new StackTrace(); 
Console.WriteLine(stackTrace.GetFrame(1).GetMethod().Name); 

Answer 4

Bạn có thể giải quyết vấn sử dụng thiết kế hướng đối tượng bình thường này. Di chuyển AllowedMethod để một lớp mới và làm ForbiddenMethod một phương pháp riêng của lớp đó:

public class MyClass 
{ 
    public void AllowedMethod() { // ... } 

    private void TargetMethod() { // ... } 
} 

AllowedMethod có quyền truy cập cho các thành viên tư nhân, nhưng không một ai có.

Answer 5

Bạn có thể kiểm tra ngăn xếp cuộc gọi để thực hiện việc này, nhưng nó khá chậm. Tôi sẽ không khuyên bạn nên nó nếu nó có thể tránh được.

Nếu bạn vẫn muốn thực hiện điều này, bạn cũng cần phải cẩn thận để tránh phương thức nội tuyến hoặc mã của bạn đột nhiên có thể ngừng hoạt động trong Bản dựng bản phát hành.

[MethodImpl(MethodImplOptions.NoInlining)] 
private static void TargetMethod() 
{ 
    StackFrame fr = new StackFrame(1, false); 
    Console.WriteLine(fr.GetMethod().Name); 
} 

Theo như tôi biết, không có thuộc tính out-of-the-box để làm điều này.

Answer 6

Bằng cách sử dụng Thuộc tính, bạn có thể giải quyết vấn đề này.

Sử dụng Attributs có điều kiện.

Ở phía trên

#define "Show" 


    public void TargetMethod() 
    { 
     //Code 
    } 
    [ Conditional("Hidden")] 
    public void HiddenMethod() 
    { 
     TargetMethod() 
    } 
[ Conditional("Show")] 
    public void AllowMethod() 
    { 
     TargetMethod() 
    } 

Một trong methos của bạn sẽ được gọi.

Answer 7

Bạn có thể sử dụng các đối tượng CodeAccessPermission. Bạn sẽ phải thực hiện giao diện trong đối tượng của riêng bạn để nó hoạt động giống như bạn đang gợi ý.

http://msdn.microsoft.com/en-us/library/system.security.codeaccesspermission.aspx