C#でファイルのアクセス許可を制御する方法：FileIOPermissionクラスの使い方を解説

C#でファイルやフォルダへのアクセス権限を管理するには、FileIOPermissionクラスを使用します。このクラスは、指定されたファイルやディレクトリに対する読み取り・書き込みなどの操作を許可するかどうかを制御する役割を担っています。

本記事では、FileIOPermissionクラスの主なプロパティとメソッド、そして実際のコード例を通じて、ファイルアクセス許可の扱い方をわかりやすく解説します。

FileIOPermissionクラスの主なプロパティ

FileIOPermissionクラスには、以下のようなプロパティが用意されています。

FileIOPermissionクラスの主なメソッド

次に、FileIOPermissionクラスが提供する主要なメソッドを見ていきましょう。

実装例：Demand()メソッドによるアクセス許可の確認

それでは、C#でFileIOPermissionクラスを使用する具体的な例を見てみましょう。以下のサンプルコードでは、Demand()メソッドを使って、呼び出し履歴上のすべての呼び出し元に必要なアクセス許可が付与されているかを実行時に確認しています。もし許可されていない呼び出し元が存在する場合、SecurityExceptionがスローされます。

サンプルコード

using System;
using System.IO;
using System.Security.Permissions;
using System.Security;

public class Demo {
    public static void Main() {

        // アクセス許可を持たない状態でFileIOPermissionを生成
        FileIOPermission file = new FileIOPermission(PermissionState.None);

        // ローカルファイルへの読み取りアクセスを設定
        file.AllLocalFiles = FileIOPermissionAccess.Read;

        try {
            Console.WriteLine("アプリケーションがファイルを読み取る" +
                "権限を持っているかどうかを確認します");

            // 呼び出しスタック全体に対してアクセス許可を要求
            file.Demand();
        }
        catch (SecurityException s) {
            // 許可されていない場合の例外処理
            Console.WriteLine(s.Message);
        }
    }
}

コードの解説

このサンプルコードの処理の流れは以下の通りです。

1. PermissionState.Noneを指定してFileIOPermissionインスタンスを生成し、初期状態では何も許可されていない状態から始めます。
2. AllLocalFilesプロパティにFileIOPermissionAccess.Readを設定し、ローカルファイルへの読み取りアクセスを要求します。
3. Demand()メソッドを呼び出すことで、呼び出しスタック上のすべてのコードにこのアクセス許可が付与されているかを検証します。
4. 許可が不足している場合はSecurityExceptionが発生し、catchブロックでそのメッセージを出力します。

まとめ

FileIOPermissionクラスを利用することで、C#アプリケーションにおけるファイルやフォルダへのアクセスを細かく制御できます。特に、セキュリティが重要なアプリケーションでは、Demand()メソッドによるアクセス許可の事前チェックが有効です。なお、この仕組みは.NET Frameworkのコードアクセスセキュリティ（CAS）に基づくものであり、.NET Core以降の環境では非推奨となっている点にも注意が必要です。