在自定义程序集中断言权限
默认情况下，自定义程序集代码在运行时具有有限的 Execution 权限集。 在某些情况下，您可能想要实现对您的安全系统内的受保护资源（例如文件或注册表）进行安全调用的自定义程序集。 为此，您必须执行以下操作：
标识代码为进行安全调用所需的确切权限。 如果此方法是 Microsoft .NET Framework 库的一部分，则此信息应包括在方法文档中。
修改报表服务器策略配置文件，以便向自定义程序集授予所需的权限。 有关安全策略配置文件的详细信息，请参阅使用 Reporting Services 安全策略文件。
将所需权限断言为按其进行安全调用的方法的一部分。 这是必需的，因为报表服务器调用的自定义程序集代码是报表表达式宿主程序集的一部分，默认情况下以 Execution 权限运行。 Execution 权限集允许运行代码，但是不使用受保护的资源。
如果自定义程序集是用强名称签名的，则使用 AllowPartiallyTrustedCallersAttribute 标记该自定义程序集。 这是必需的，因为自定义程序集是从作为报表表达式宿主程序集的一部分的报表表达式调用的，默认情况下，将不向该报表表达式宿主程序集授予 FullTrust；因此，它是“部分受信任的”调用方。 有关详细信息，请参阅使用具有强名称的自定义程序集。
实现安全调用
您可以修改策略配置文件，以便向您的程序集授予特定的权限。 例如，如果您正在编写用于处理货币换算的自定义程序集，则可能需要从某一文件读取当前外币汇率。 为了检索汇率信息，您需要将一个附加的安全权限 FileIOPermission 添加到该程序集的权限集。 您可以在策略配置文件中输入以下附加内容：
<PermissionSet class="NamedPermissionSet"
version="1"
Name="CurrencyRatesFilePermissionSet"
Description="A special permission set that grants read access to my currency rates file.">
<IPermission class="FileIOPermission"
version="1"
Read="C:\CurrencyRates.xml"/>
<IPermission class="SecurityPermission"
version="1"
Flags="Execution, Assertion"/>
</PermissionSet>
然后，添加引用该权限集的代码组：
<CodeGroup class="UnionCodeGroup"
version="1"
PermissionSetName="CurrencyRatesFilePermissionSet"
Name="MyNewCodeGroup"
Description="A special code group for my custom assembly.">
<IMembershipCondition class="UrlMembershipCondition"
version="1"
Url="C:\Program Files\Microsoft SQL Server\MSRS10_50.MSSQLSERVER\MSSQL\Reporting Services\ReportServer\bin\CurrencyConversion.dll"/>
</CodeGroup>
为使您的代码可以获取相应权限，必须在自定义程序集代码内断言该权限。 例如，如果您想要添加对某一 XML 文件 C:\CurrencyRates.xml 的只读访问，则必须向您的方法添加以下代码：
// C#
FileIOPermission permission = new FileIOPermission(FileIOPermissionAccess.Read, @"C:\CurrencyRates.xml");
try
{
permission.Assert();
// Load the XML currency rates file
XmlDocument doc = new XmlDocument();
doc.Load(@"C:\CurrencyRates.xml");
...
还可以将断言作为方法属性添加：
[FileIOPermissionAttribute(SecurityAction.Assert, Read=@"C:\CurrencyRates.xml")]
有关详细信息，请参阅 .NET Framework 开发人员指南中的“.NET Framework 安全性”。