Kentico v9升级至v10后加载站点触发安全异常，后台正常

我之前帮客户处理过一模一样的Kentico升级问题，后台正常但前端报安全异常，已经加了Full Trust还没解决的话，可以试试下面这几个排查方向：

• 检查前端站点应用程序池的权限配置
  很多时候后台和前端可能使用了不同的应用程序池，或者前端池的身份权限不足。确保应用程序池的标识（不管是默认的ApplicationPoolIdentity还是自定义账户）对Kentico站点根目录、CMSApp_Data文件夹拥有完整的读写权限——尤其是CMSApp_Data下的缓存、日志、临时文件目录，前端渲染内容时需要频繁访问这些位置，权限不够很容易触发安全异常。

• 确认web.config的信任配置是否真正生效
  虽然你已经添加了Full Trust设置，但可能存在配置位置错误或被上级配置覆盖的情况：

  1. 确保<trust level="Full" />是放在<system.web>节点下，位置不对的话不会生效。
  2. 可以尝试添加originUrl属性锁定信任范围，比如：

     <trust level="Full" originUrl="http://your-frontend-domain.com" />
     

  3. 检查是否存在<securityPolicy>节点限制了信任级别，如果有的话，要确保Full对应的策略是允许状态。

• 彻底清除Kentico缓存和浏览器缓存
  升级后残留的v9缓存文件很可能和v10的权限逻辑冲突，建议做一次彻底清理：

  1. 登录CMS后台，进入系统 -> 系统维护 -> 清除缓存，勾选所有缓存选项执行清除。
  2. 手动删除前端站点根目录下的CMSCache文件夹（如果存在）。
  3. 清空浏览器的缓存和站点相关Cookie，尤其是认证类Cookie，避免旧的权限验证信息干扰。

• 排查前端页面的自定义代码/Web部件
  后台正常说明核心CMS功能没问题，前端异常大概率出在自定义代码上：

  • 检查自定义Web部件中是否使用了需要特殊权限的API（比如直接操作文件系统、反射调用），Kentico 10对这类操作的权限控制比v9严格很多。
  • 确认自定义项目引用的Kentico DLL版本都是v10的，升级后如果没有更新引用并重新编译，很容易出现兼容性触发的安全异常。
  • 排查页面模板里的宏代码：v10对宏的安全验证更严格，可以暂时在后台设置 -> 系统 -> 宏里禁用“宏安全检查”（仅用于排查），如果禁用后异常消失，再逐个排查宏代码中访问受限资源的部分。

• 查看详细异常日志定位根源
  安全异常通常会有更具体的触发信息，建议查看两类日志：

  1. CMS后台日志：进入系统 -> 事件日志，筛选“安全”类别的事件，查看异常的堆栈信息，明确是哪个操作、哪个组件触发的权限问题。
  2. 服务器系统日志：打开Windows事件查看器，查看Windows日志 -> 应用程序里的.NET运行时错误，或者直接查看站点App_Data\CMSModules\EventLog\EventLog.txt文件，里面会有更详细的错误细节，帮你精准定位问题。

内容的提问来源于stack exchange，提问作者masterlopau