Exceptions .NET que je peux lancer en cas de non-autorisation ou de non-authentification.

Question

J'ai des parties de code où je veux lancer une exception chaque fois qu'un utilisateur n'est pas authentifié/non autorisé.

Ainsi, au lieu d'écrire mes propres NotAuthenticatedException et NotAuthorizedException, je me demandais s'il n'existait pas déjà des normes C# pour celles-ci.

Je peux imaginer que beaucoup de programmes lèvent des exceptions similaires, et il ne serait pas très utile que chacun "écrive sa propre roue" à nouveau.

Answer 1

Vous pouvez également utiliser UnauthorizedAccessException pour les violations d'autorisation

Answer 2

Utilisez le C# AuthenticationException o InvalidCredentialException classe.

https://docs.microsoft.com/en-us/dotnet/api/system.security.authentication.authenticationexception

Answer 3

Pour ne pas réinventer la roue, j'utiliserais Demande d'autorisation principale o PrincipalPermissionAttribute .

A SecurityException sera lancé pour vous si la demande échoue.

Si vous voulez explicitement lever une exception plutôt que d'utiliser la fonction PrincipalPermission.Demand vous pouvez envisager de réutiliser le type existant System.UnauthorizedAccessException qui est décrit dans MSDN comme :

L'exception qui est levée lorsque le système d'exploitation refuse l'accès en raison d'une erreur d'E/S ou d'un type spécifique d'erreur de sécurité.

C'est votre application plutôt que le système d'exploitation qui refuse l'accès, mais c'est peut-être assez proche.