.NET6.0升级时SecurityAction过时的替代实现方案咨询（C++项目）

1. 移除[assembly:SecurityPermission(SecurityAction::RequestMinimum, UnmanagedCode = true)] #

.NET Core及后续版本（包括.NET 6）已彻底移除代码访问安全（CAS）机制，RequestMinimum这类CAS权限请求不再具备实际作用。针对非托管代码调用权限：

• 桌面应用（WPF、Windows Forms）默认允许调用非托管代码，无需额外配置。
• 若为ASP.NET Core或其他受限环境，确保应用运行在具备足够权限的上下文即可，无需通过CAS特性声明。

2. 处理SecurityPermissionAttribute(SecurityAction::Demand, SerializationFormatter=true) #

该特性原本用于要求序列化格式化器权限，同样因CAS废弃失效，需分两种情况处理：

情况A：替换过时的序列化方式 #

SerializationFormatter=true通常与BinaryFormatter配套使用，而BinaryFormatter在.NET 6中已被标记为过时（存在严重安全风险）。建议替换为更安全的序列化方案：

• 使用System.Text.Json（.NET原生，轻量安全）
• 使用Newtonsoft.Json（功能丰富，兼容性强）
• 使用Google.Protobuf（高性能二进制序列化）
  替换完成后，直接删除该SecurityPermissionAttribute特性即可。

情况B：必须保留BinaryFormatter（不推荐） #

若因历史原因必须使用BinaryFormatter，需先在项目文件（.vcxproj）中启用它：

<PropertyGroup>
  <EnableUnsafeBinaryFormatterSerialization>true</EnableUnsafeBinaryFormatterSerialization>
</PropertyGroup>

随后删除原有的SecurityPermissionAttribute特性——CAS的Demand机制在.NET 6中已不再生效，该特性无法提供任何权限控制。

核心说明 #

.NET Core/.NET 5+采用基于信任的安全模型，不再依赖CAS的代码权限声明。应用权限由其运行上下文决定（如操作系统用户权限、部署环境限制等），所有CAS相关特性均可安全移除。

内容的提问来源于stack exchange，提问作者kum123