MembershipCondition

AllMembershipCondition

======================

代表着一个匹配所有代码的membership condition. 这个类不能被继承.

这个membership condition通常被用做一个policy level的root code group, 以便于这个policy能够应用到所有的代码上.

http://msdn.microsoft.com/en-us/library/system.security.policy.allmembershipcondition.aspx

UrlMembershipCondition

======================

通过测试URL来确定一个assembly是否属于一个code group. 这个类不能被继承.

这里会考量完整的URL, 包括协议(HTTP, HTTPS, FTP) 和 文件. 比如说, http://www.fourthcoffee.com/process/grind.htm 就是一个完整的URL.

 

URLs可以被精确地匹配, 也可以在末尾指定一个通配符(wildcard)来匹配. 比如说, http://www.fourthcoffee.com/process/* 就是一个wildcard URL.

 

http://msdn.microsoft.com/en-us/library/system.security.policy.urlmembershipcondition.aspx

 

ZoneMembershipCondition

======================

通过测试起源的zone来确定一个assembly是否属于一个code group. 这个类不能被继承.

这里所指的zone可以用一个枚举变量来指定, 该枚举变量叫做SecurityZone, 它的成员有:

• MyComputer
• Intranet
• Trusted
• Internet
• Untrusted
• NoZone

具体是哪个zone, 可以使用Microsoft Internet Explorer的选项面板来配置.

http://msdn.microsoft.com/en-us/library/system.security.policy.zonemembershipcondition.aspx

StrongNameMembershipCondition

======================

通过验证程序集的强命名来确定一个程序集是否属于一个code group. 这个类不能被继承.

Strong names are well suited to specifying code assemblies to which you give a rich set of powerful permissions. Since strong names are cryptographically verified, attackers cannot impersonate rightful assemblies and use their permissions.

强明镜是非常适合确定那些你给了很多强大权限的code assemblies的. 因为强命名是通过加密来鉴定的, 攻击者不能模仿有权限的assemblies, 也不能使用它们的权限.

http://msdn.microsoft.com/en-us/library/system.security.policy.strongnamemembershipcondition.aspx