SqlClientPermission.Add(String, String, KeyRestrictionBehavior) Yöntem
Tanım
Önemli
Bazı bilgiler ürünün ön sürümüyle ilgilidir ve sürüm öncesinde önemli değişiklikler yapılmış olabilir. Burada verilen bilgilerle ilgili olarak Microsoft açık veya zımni hiçbir garanti vermez.
Nesneye SqlClientPermission yeni bir bağlantı dizesi ve kısıtlanmış anahtar sözcükler kümesi ekler.
public:
override void Add(System::String ^ connectionString, System::String ^ restrictions, System::Data::KeyRestrictionBehavior behavior);public override void Add(string connectionString, string restrictions, System.Data.KeyRestrictionBehavior behavior);override this.Add : string * string * System.Data.KeyRestrictionBehavior -> unitPublic Overrides Sub Add (connectionString As String, restrictions As String, behavior As KeyRestrictionBehavior)Parametreler
- connectionString
- String
Bağlantı dizesi.
- restrictions
- String
Önemli kısıtlamalar.
- behavior
- KeyRestrictionBehavior
Sabit listelerinden KeyRestrictionBehavior biri.
Açıklamalar
Belirli bir izin nesnesi tarafından izin verilen bağlantı dizelerini yapılandırmak için bu yöntemi kullanın. Örneğin, yalnızca belirli bir bağlantı dizesi izin vermek ve başka hiçbir şeye izin vermek istemiyorsanız aşağıdaki kod parçasını kullanın:
permission.Add("server=MyServer; database=MyDatabase; Integrated Security=true", "", KeyRestrictionBehavior.AllowOnly)
Aşağıdaki örnek, herhangi bir veritabanı kullanan ancak yalnızca MyServer adlı sunucuda kullanıcı ve parola bileşimi olan ve başka hiçbir bağlantı dizesi anahtar sözcüğü içermeyen bağlantı dizelerine izin verir:
permission.Add("server=MyServer;", "database=; user id=; password=;", KeyRestrictionBehavior.AllowOnly)
Warning
Microsoft, güvenli olmayan bir desen olduğundan kullanıcı adınızı ve parolanızı doğrudan sağlamanızı önermez. Mümkün olduğunda, Azure kaynakları için Managed Identitys veya SQL Server için Windows authentication gibi daha güvenli kimlik doğrulama akışları kullanın.
Aşağıdaki örnek, öncekiyle aynı senaryoyu kullanır, ancak yansıtma için yapılandırılan sunuculara bağlanırken kullanılabilecek bir yük devretme iş ortağına izin verir:
permission.Add("server=MyServer; failover partner=MyMirrorServer", "database=; user id=; password=;", KeyRestrictionBehavior.AllowOnly)
Note
ADO.NET için kod erişimi güvenlik izinlerini kullanırken, doğru desen en kısıtlayıcı durumla (hiç izin olmadan) başlamak ve ardından kodun gerçekleştirmesi gereken belirli görev için gereken belirli izinleri eklemektir. Tüm izinlerle başlayıp belirli bir izni reddetmeye çalışan ters desen güvenli değildir çünkü aynı bağlantı dizesi ifade etmenin birçok yolu vardır. Örneğin, tüm izinlerle başlayıp "server=someserver" bağlantı dizesi kullanımını reddetmeye çalışırsanız, "server=someserver.mycompany.com" dizesine yine de izin verilir. Her zaman hiçbir izin vermeyerek başlayarak, izin kümesinde delikler olma olasılığını azaltırsınız.
