Поделиться через


CA2132: конструкторы по умолчанию должны быть по крайней мере настолько критичными, как и конструкторы базовых типов по умолчанию

TypeName

DefaultConstructorsMustHaveConsistentTransparency

CheckId

CA2132

Категория

Microsoft.Security

Критическое изменение

Критическое изменение

Примечание

Это предупреждение применяется только для кода, выполняющего CoreCLR (версию CLR для веб-приложений Silverlight).

Причина

Атрибут прозрачности конструктора по умолчанию производного класса не так критичен как прозрачность базового класса.

Описание правила

Типы и члены с атрибутом SecurityCriticalAttribute нельзя использовать в коде приложения Silverlight. Критичные в плане безопасности типы и элементы могут использоваться только надежным кодом в среде .NET Framework для библиотеки классов Silverlight. Поскольку открытая или защищенная конструкция в производном классе должна иметь ту же или большую прозрачность, чем ее базовый класс, класс в приложении не может быть производным от класса, помеченного как SecurityCritical.

Если базовый тип в случае использования кода платформы CoreCLR имеет открытый или защищенный непрозрачный конструктор по умолчанию, то производный тип должен подчиняться правилам наследования конструктора по умолчанию. Производный тип также должен иметь конструктор по умолчанию, и этот конструктор должен быть по крайней мере настолько же критичным, что и критичный конструктор по умолчанию базового типа.

Устранение нарушений

Чтобы устранить нарушение, удалите тип или не создавайте его производным от типа, не прозрачного для системы безопасности.

Отключение предупреждений

Не следует отключать вывод предупреждений для этого правила. При нарушении этого правила кодом приложения CoreCLR откажется загрузить тип с TypeLoadException.

Код

using System;
using System.Security;

namespace TransparencyWarningsDemo
{

    public class BaseWithSafeCriticalDefaultCtor
    {
        [SecuritySafeCritical]
        public BaseWithSafeCriticalDefaultCtor() { }
    }

    public class DerivedWithNoDefaultCtor : BaseWithSafeCriticalDefaultCtor
    {
        // CA2132 violation - since the base has a public or protected non-transparent default .ctor, the
        // derived type must also have a default .ctor
    }

    public class DerivedWithTransparentDefaultCtor : BaseWithSafeCriticalDefaultCtor
    {
        // CA2132 violation - since the base has a safe critical default .ctor, the derived type must have
        // either a safe critical or critical default .ctor.  This is fixed by making this .ctor safe critical
        // (however, user code cannot be safe critical, so this fix is platform code only).
        DerivedWithTransparentDefaultCtor() { }
    }

    public class BaseWithCriticalCtor
    {
        [SecurityCritical]
        public BaseWithCriticalCtor() { }
    }

    public class DerivedWithSafeCriticalDefaultCtor : BaseWithSafeCriticalDefaultCtor
    {
        // CA2132 violation - since the base has a critical default .ctor, the derived must also have a critical
        // default .ctor.  This is fixed by making this .ctor critical, which is not available to user code
        [SecuritySafeCritical]
        public DerivedWithSafeCriticalDefaultCtor() { }
    }
}