securityPolicy 元素（ASP.NET 设置架构）
[本文档仅供预览，在以后的发行版中可能会发生更改。包含的空白主题用作占位符。]
定义一个安全策略文件与其信任级别名称之间的映射的集合。
<securityPolicy>
<trustLevel />
</securityPolicy>
特性和元素
以下几节描述了特性、子元素和父元素。
特性
无，由所有节元素继承的特性除外。
子元素
元素 |
说明 |
|---|---|
trustLevel |
可选元素。 向安全策略映射集合添加安全级别名称与关联策略文件之间的映射。 然后，可以通过在 trust 元素的 level 特性中指定信任级别名称，将安全策略文件应用于 ASP.NET 应用程序。 |
父元素
元素 |
说明 |
|---|---|
configuration |
指定公共语言运行时和 .NET Framework 应用程序所使用的每个配置文件中均需要的根元素。 |
system.web |
指定配置文件中 ASP.NET 配置设置的根元素，并包含用于配置 ASP.NET Web 应用程序和控制应用程序行为方式的配置元素。 |
备注
securityPolicy 元素定义一个安全策略文件与其信任级别名称之间的映射的集合。 通过提供映射到 policyFile 特性所指定的文件、且由您自己命名的 trustLevel 元素，可以扩展安全系统。
有关 ASP.NET 和策略文件的信息，请参见 ASP.NET Trust Levels and Policy Files 和 Administering Security Policy。
示例
下面的代码示例演示如何指定处理不同信任级别的策略文件。
<securityPolicy>
<trustLevel name="Full" policyFile="internal"/>
<trustLevel name="High" policyFile="web_hightrust.config"/>
<trustLevel name="Medium" policyFile="web_mediumtrust.config"/>
<trustLevel name="Low" policyFile="web_lowtrust.config"/>
<trustLevel name="Minimal" policyFile="web_minimaltrust.config"/>
<trustLevel
name="CustomTrustLevel"
policyFile="customtrust.config"/>
</securityPolicy>
元素信息
配置节处理程序 |
|
配置成员 |
|
可配置的位置 |
Machine.config 根级别的 Web.config 应用程序级别的 Web.config |
要求 |
Microsoft Internet 信息服务 (IIS) 版本 5.0、5.1 或 6.0 .NET Framework 版本 1.0、1.1 或 2.0 Microsoft Visual Studio 2003 或 Visual Studio 2005 |
请参见
任务
How to: Configure Specific Folders Using Location Settings
How to: Lock ASP.NET Configuration Settings
参考
securityPolicy 的 trustLevel 元素（ASP.NET 设置架构）
System.Web.Configuration.SecurityPolicySection
System.Web.Configuration.TrustLevel
概念
ASP.NET Trust Levels and Policy Files
其他资源
ASP.NET Web Application Security