Écriture des bibliothèques de classes sécurisées

Article
08/21/2008

Mise à jour : novembre 2007

Des erreurs de programmation dans les bibliothèques de classes peuvent exposer des vulnérabilités en matière de sécurité puisque les bibliothèques de classes accèdent souvent à des ressources protégées et à du code non managé. Si vous concevez des bibliothèques de classes, vous devez comprendre la sécurité d'accès du code et veiller à sécuriser votre bibliothèque de classes.

Le tableau suivant décrit les trois principaux éléments que vous devez prendre en compte lors de la sécurisation d'une bibliothèque de classes.

Demande de sécurité

Les demandes sont appliquées au niveau de la classe et de la méthode en tant que mécanisme exigeant que les appelants de votre code aient les autorisations que vous souhaitez qu'ils aient. Les demandes appellent un parcours de pile, dans lequel tous les appelants qui appellent directement ou indirectement votre code sont vérifiés sur la pile lorsque votre code est appelé. Les demandes sont généralement utilisées dans les bibliothèques de classes pour protéger les ressources.

Substitution de sécurité

Les substitutions sont appliquées sur la portée de la classe et de la méthode comme un moyen d'annuler certaines décisions de sécurité prises par le runtime. Elles sont appelées lorsque les appelants utilisent votre code. Elles sont utilisées pour arrêter les parcours de pile et limiter l'accès des appelants à qui certaines autorisations ont déjà été octroyées.