Sécurité

1. L’interface IPermission

Les classes définissant les permissions sont exposées dans l’espace de noms System.Security.Permissions et sont au centre du processus de sécurité. Il existe différentes classes pour différents types de permissions. Par exemple, l’accès au système de fichiers sera géré par la classe FileIOPermission, l’accès aux variables du registre par la classe RegistryPermission et l’accès aux variables d’environnement par la classe EnvironmentPermission.

Toutes ces classes implémentent l’interface IPermission qui implémente les méthodes communes aux permissions :

1. La sécurité basée sur les rôles

La sécurité basée sur les rôles permet d’accorder ou de refuser l’accès à une partie de l’application ou des ressources en fonction de l’identité de l’utilisateur. Le principe de base est d’avoir d’un côté un utilisateur et de l’autre une permission. L’accès se fait seulement si l’utilisateur satisfait aux conditions de la permission.

La sécurité permet de facilement gérer l’accès aux différentes parties d’une application. Prenons l’exemple de l’application SelfMailer. Vous pouvez par exemple définir que seul un administrateur peut utiliser le menu Envoyer. Pour réaliser cette tâche, vous devez commencer par créer un nouvel objet PrincipalPermission en spécifiant une identité et/ou un rôle dans le constructeur du formulaire Main :

PrincipalPermission permission = new PrincipalPermission( 
                                     @"LAPTOP\hugon",  
                                     null); 

Vous pouvez ensuite lancer la vérification de la permission en appelant la méthode Demand. Cette méthode génère une exception du type SecurityException si l’utilisateur n’a pas les autorisations nécessaires à la permission :

try 
{ 
    permission.Demand(); 
} 
catch (SecurityException ex) 
{ 
    this.envoyerToolStripMenuItem.Visible = false; 
} 

Dans le cas où plusieurs utilisateurs devraient avoir l’autorisation d’accéder à une partie de l’application, il est possible d’utiliser la méthode Union pour créer une nouvelle permission en combinant deux autres :

PrincipalPermission permission1 = new PrincipalPermission( ...