Kann eine Anwendungsdomäne auf ein Verzeichnis beschränkt werden?

Question

Ich entwickle einen Plugin-Host. Die Plugins sollten so wenig Vertrauen haben, wie sie brauchen, aber ich möchte die Möglichkeit haben, dass ein Plugin Dateien lesen und schreiben kann.

Kann die AppDomain, in die die Assembly geladen wird, nur Zugriff auf ein Verzeichnis zum Lesen und Schreiben haben?

Andere Möglichkeiten und Möglichkeiten, dies zu tun sind auch geschätzt wie zum Beispiel einfache Möglichkeiten, Datei-Daten vom Host zum Plugin (Lesen) und vom Plugin zum Host (Schreiben) zu streamen.

Wenn relevant: Ich verwende die MAF-Infrastruktur für die Plugins. http://msdn.microsoft.com/en-us/library/bb384200.aspx

Answer 1

namespace ConsoleApplication 
{ 
    #region Imports 

    using System; 
    using System.IO; 
    using System.Security; 
    using System.Security.Permissions; 

    #endregion 

    public class Plugin : MarshalByRefObject 
    {   
     public string TestRead(string path) 
     { 
      try 
      { 
       File.ReadAllBytes(path); 
       return "Done"; 
      } 
      catch (SecurityException) 
      { 
       return "Access Denied"; 
      } 
     } 
    } 

    public class Program 
    { 
     static void Main(string[] args) 
     { 
      var setup = new AppDomainSetup(); 

      setup.ApplicationBase = 
       AppDomain.CurrentDomain.SetupInformation.ApplicationBase; 

      var perm = new PermissionSet(PermissionState.None); 

      perm.AddPermission(
       new SecurityPermission(
        SecurityPermissionFlag.Execution)); 

      perm.AddPermission(
       new FileIOPermission(
        FileIOPermissionAccess.Read, "c:\\public\\")); 

      var pluginDomain = 
       AppDomain.CreateDomain("PluginDomain", null, setup, perm); 

      var plugin = 
       pluginDomain.CreateInstanceAndUnwrap(
        typeof(Plugin).Assembly.FullName, 
        typeof(Plugin).FullName) as Plugin; 

      Console.WriteLine(plugin.TestRead("c:\\public\\test.txt")); 
      Console.WriteLine(plugin.TestRead("c:\\secret\\test.txt")); 
      Console.ReadKey(); 
     } 
    } 
}