虛擬主機 ASP.NET 權限不足問題分析與解決方案

錯誤現象

部署至虛擬主機時，出現：

Required permissions cannot be acquired.
System.Security.Policy.PolicyException: Required permissions cannot be acquired.
[FileLoadException: Could not load file or assembly 'Microsoft.Practices.ObjectBuilder...' 
Failed to grant minimum permission requests. (HRESULT: 0x80131417)]

原因分析

虛擬主機為安全考量，將 ASP.NET 應用程式運行在**部分信任**環境。觀察發現：

• ASP.NET 自身產生的 DLL 可正常載入。
• 直接被 ASP.NET 參考的外部 DLL 也能載入（繼承信任）。
• 僅被外部 DLL 參考的「第二層」DLL 無法載入，因信任鏈中斷，無法獲得足夠權限。

解決方案

方案一：將所有 DLL 放入 Bin 目錄並設定 Full Trust（需主機商支援）

修改 `web.config`：

<system.web>
 <trust level="Full" />
</system.web>

但多數共享主機禁止 Full Trust。

方案二：強名稱簽署並安裝至 GAC（需主機商協助）

對問題 DLL 簽署強名稱，請主機商安裝至全域組件快取 (GAC)，GAC 中組件自動獲得 Full Trust。

方案三：調整程式碼避免部分信任限制（最可行）

• 避免使用 `Reflection`、`FileIO`、`Registry`、`Unmanaged Code` 等需高權限的 API。
• 將受限操作封裝在單一組件，並標記 `[assembly: AllowPartiallyTrustedCallers]` (APTCA)。
• 使用 `.NET Framework 4.0+` 的 `SecurityTransparent` / `SecurityCritical` 屬性精細控制。

方案四：改用不需額外權限的替代庫

例如將 `Microsoft.Practices.ObjectBuilder` 替換為輕量級 DI 容器（如 Autofac、SimpleInjector）或手動工廠模式。

診斷技巧

// 在 Global.asax Application_Start 列出當前信任等級
string trustLevel = System.Web.Hosting.HostingEnvironment.IsHosted ? "Hosted" : "Not Hosted";
// 或嘗試存取受限資源捕獲 SecurityException 確認

總結

虛擬主機權限問題本質是「部分信任」限制。最務實做法：審視第三方元件相依性、移除或替換需高權限的庫、程式碼層面避開受限 API。若業務需求必須 Full Trust，建議升級至 VPS/雲端主機自行掌控環境。