ASP.NET中保护自定义的服务器控件

自定义服务器控件是扩展 ASP.NET Web 服务器控件的功能的一种方式。下文提供了针对自定义服务器控件的用户和开发人员的基本安全准则。有关创建自定义服务器控件的更多信息，请参见开发自定义 ASP.NET 服务器控件。

IDE(如 Microsoft Visual Studio 2005)简化了自定义控件的使用及开发。但是，无论使用哪一 IDE，下面列出的安全准则均适用。

有关 ASP.NET Web 应用程序安全性的常规信息，请参见 ASP.NET Web 应用程序安全性。

针对自定义服务器控件用户的准则

您可以通过多种方式在 Web 应用程序中使用自定义服务器控件，例如，可以将源代码文件直接放在 Web 应用程序的 App_Code 文件夹中，从全局程序集缓存使用控件，或者使用通过自动安装程序(如 Visual Studio 内容安装程序)安装的社区组件。无论在何种情况下，都应采取防范措施以防止导入恶意代码或对 IDE 和承载组件的服务器产生意外但有负面影响的代码。

下面提供了自定义服务器控件的用户应考虑的一些安全准则。此列表可能不够全面，但可以从此着手进行调查：

不要使用不熟悉的代码或不了解其安全隐患的代码。对于社区组件，建议您阅读可用的发行者信息并确定是否对组件进行了签名。

不要仅仅考虑控件的运行时安全性，还要考虑其设计时安全性。

如果可能，在强名称程序集中使用自定义控件并选择受信任的发行者。

使用最少特权帐户运行包括导入的控件的 ASP.NET Web 应用程序。有关使用具有最低权限的标识运行 ASP.NET 进程的更多信息，请参见配置 ASP.NET 进程标识。在诸如 Visual Studio 2005 或 Visual Web Developer 速成版这样的 IDE 中，除非您需要执行管理任务，否则以普通用户的身份而不要以管理员的身份运行应用程序。

查看承载自定义服务器控件的服务器上的操作系统安全性和 Windows 访问控制列表 (ACL)。例如，应确保使用仅具有运行应用程序所需的最低权限的标识来运行 ASP.NET 进程，这样便可将自定义服务器控件导致的安全漏洞对其他承载的应用程序的影响降至最低。

另外，查看自定义服务器控件的权限，并确保它们遵循文件和文件夹权限，ASP.NET Web 应用程序的标识必须具有该权限才能正常工作。

使用代码访问安全性来限制 Web 应用程序(具有自定义服务器控件)可以访问的资源和可以执行的特权操作。

使用 .NET Framework 配置工具 (Mscorcfg.msc) 在全局程序集缓存中管理和配置程序集并调整代码访问安全性策略。因为 Mscorcfg.msc 的用途是帮助高级管理员执行与配置应用程序相关的任务，因此与您的系统管理员合作以确定使用该工具是否符合您的情况。

针对自定义服务器控件开发人员的准则