Làm cách nào để tôi có thể làm cho thuộc tính InternalsVisibleTo hoạt động bằng cách ký một mã thông báo công khai một cách an toàn?

Question

tôi đang cố gắng để lộ một số internals cho dự án thử nghiệm đơn vị của tôi bằng cách sử dụng:

[assembly: InternalsVisibleTo("MyTest")] 

Nhưng tôi nhận được lỗi:

Error 1 Friend assembly reference MyTest' is invalid. Strong-name signed assemblies must specify a public key in their InternalsVisibleTo declarations. .../MyClass.cs...

Khi tôi gán một PublicTokenKey bằng tay:

[assembly: InternalsVisibleTo("MyTest, PublicKeyToken=XxxxxYysakf")] 

Giải pháp xây dựng mà không có bất kỳ lỗi nào.

1. Tại sao tôi cần bao gồm mã thông báo khóa công khai?
2. Tôi không chắc chắn liệu mình có vi phạm điều gì đó trong sản xuất hay không bằng cách đưa mã thông báo khóa công khai.

Vì vậy, cách tốt nhất và an toàn nhất để gán khóa công khai cho dự án Thử nghiệm của tôi là gì?

Answer 1

Tôi ngạc nhiên là PublicKeyToken thậm chí làm việc - trên máy tính của tôi nó buộc tôi phải sử dụng PublicKey

1. Lý do mà bạn cần một mã thông báo khóa công khai là vì mạnh mẽ tên lắp ráp có thể được đưa vào GAC - có niềm tin cao. Nó sẽ là một lỗ hổng bảo mật nếu bất kỳ hội đồng nào được gọi là 'MyTest' (có khả năng không tin cậy - ví dụ: một điều khiển trong trình duyệt) có thể gọi vào nội bộ của một hội đồng GACed; nó muốn khóa công khai ngăn chặn kiểu tấn công này.

2. Điều này sẽ không làm hỏng bất kỳ thứ gì trong sản xuất - ngay cả khi không thể tìm thấy lắp ráp. Thuộc tính này được sử dụng trong thời gian biên dịch và không chạy.

Cách an toàn nhất là gì?

Nếu bạn đang thực sự lo lắng về nó phá vỡ mã sản xuất, loại bỏ các thuộc tính trong phát hành xây dựng:

#if (DEBUG || TEST) 
[assembly: InternalsVisibleTo("MyTest, PublicKeyToken=XxxxxYysakf")] 
#endif 

Nếu bạn có một vài dự án mà cần token khóa công khai (và bạn có một cặp khóa đơn , mà bạn nên) bạn cũng có thể định nghĩa một tập tin như AssemblyInfo.global.cs và thêm nó như là một tập tin có liên quan đến tất cả các dự án của bạn:

class KeyTokens 
{ 
    public const string Global = ", PublicKeyToken=XxxxxYysakf"; 
} 

này đơn giản hóa điều cần (đặc biệt nếu bạn cần phải sử dụng PublicKey mà là thực sự là dài):

#if (DEBUG || TEST) 
[assembly: InternalsVisibleTo("MyTest" + KeyTokens.Global)] 
[assembly: InternalsVisibleTo("HisTest" + KeyTokens.Global)] 
[assembly: InternalsVisibleTo("TheirTest" + KeyTokens.Global)] 
#endif