特定のスレッドを中程度の信頼で実行するために隔離する

Question

私は外部アセンブリを読み込み、サードパーティのスクリプトを実行する.net winアプリケーションを作成しています。私は、外国のスクリプトによって実行されるコードをサニタイズする方法を探しており、第三者のスクリプトが定義された一連のウェブサイトにしかアクセスできないようにしています。その状態がnoneに設定されたPermissionSetを作成して、必要なWebサイトを追加し、「Permit only」を選択すると、サードパーティのコードが完全に信頼できるものではない場合、 Assertを使用してこれを元に戻します。それでも私は自分自身を制御するコードの部分が完全に信頼できるようにしたいので、特定のスレッドまたはスタック内の特定の場所の信頼レベルをプログラムで制限する方法を探しています。

ご協力いただければ幸いです。

Answer 1

これはスレッドレベルでは実行できません。

単一のアプリケーションで異なる信頼を持つ適切な方法は、サードパーティのスクリプトを実行するための別のAppDomainを作成することです。

Chris Brummeは、バックグラウンドを読むためにgood blog post regarding AppDomainsを書きました。