ASP.NET 程式權限問題完整分析：帳戶權限與程式碼存取安全性 (CAS) 雙重管制

ASP.NET 程式權限受兩層管制：帳戶權限 (OS 層級) 與 程式碼存取安全性 CAS (.NET 層級)，實際權限為兩者交集。

帳戶權限

• IIS 5：ASPNET 帳戶
• IIS 6/7：Network Service (預設)
• 開發環境：開發者帳戶 (通常為管理員) → 權限大於部署環境，易導致「本地正常、部署失敗」
• Windows 整合驗證資料庫：需將 Network Service 加入資料庫登入

程式碼存取安全性 (CAS)

• 限制組件能存取的資源類型 (檔案、資料庫、網路、Registry 等)
• 五大信任層級：Full > High > Medium > Low > Minimal
• Web.config 設定：<trust level="Medium" />
• 付費主機常在 Machine 層級鎖定 CAS 禁止檔案操作

常見情境分析

模擬身分

<identity impersonate="true" /> 讓執行緒以特定用戶身分執行，適用網域資源存取與差異化權限控制。

1. 上一篇文章： 將資料流轉換為 Bitmap 圖片的完整實作指南
2. 下一篇文章： ASP.NET Debug 系列 (三)：Crash 崩潰除錯實戰 - BuggyBits Reviews.aspx 案例

關於ASP.NET

ASP.NET MVC 5 角色權限系統實作：從資料結構到 AuthorizeAttribute 擴充

在 MVC 5 專案中建立一套靈活的角色/權限機制，核心思路

使用資料來源控件簡化操作 (2) - SqlDataSource 事件詳解

SqlDataSource 事件分類 每個 CRUD 操作對

Prism v2 實戰（六）：事件聚合器實現鬆耦合通訊與泛型參數傳遞

發布/訂閱模式 類似 RSS 訂閱：部落格發文（發布） →

MapInfo MapControl 互動性增強：從靜態控件到動態地圖操作

問題背景 MapInfo 提供功能強大的 WinForms