asp.net-mvc-3 - セキュリティ例外: リクエストが失敗しました

Question

このページにはセキュリティ上の問題があります。

エラーの原因はまだ特定されていません。このページはフォルダ内のすべてのファイルを一覧表示していましたが、完全に機能しました。現在、彼女はこれらの同じファイルをリストしていますが、ajax を使用しています。

コードは単純です。PartialView があります。これは、このフォルダー内のファイルを一覧表示する WebGrid です。

PartialView "_files.cshtml"

@model string[]
@{
    var folderName = Request["FolderName"];

    var columns = new List<WebGridColumn>
                            {
                                { ... }
                            };

    if (Request.IsAuthenticated)
    {
        columns.Add( { ... } );
    }

    var grid = new WebGrid(
        source: Model,
        ajaxUpdateContainerId: folderName + "-grid",
        rowsPerPage: 10);
}
@grid.GetHtml(columns: columns,
    headerStyle: "grid-header"
)

リクエストは、次の JavaScript 関数によって行われます。

インデックス.cshtml

<script type="text/javascript">
    $(window).load(function () {
        loadFiles("Documentos");
    });

    function loadFiles(folderName) {
        $.ajax(
                { type: "GET",
                    url: '/Downloads/Files?folderName=' + folderName,
                    success: function (data) {
                        $("#" + folderName + "-grid").html(data);
                    }
                })
    }
</script>

<div id="Documentos-grid"></div>

コントローラーでは、PartialView を呼び出します。

public string[] GetFiles(string folderName)
{
    var locations = Server.MapPath("~/App_Data/Downloads/");
    return Directory.GetFiles(Path.Combine(locations, folderName));
}

public ActionResult Files(string folderName)
{
    return PartialView("_files", GetFiles(folderName));
}

ファイルは次のフォルダーに送信されます。

/App_Data/ダウンロード/

この記事に従って、web.config を Downloads フォルダーに配置しましたが、エラーが残ります。

Web.Config

<?xml version="1.0"?>
<configuration>
  <location allowOverride="true">
    <system.web>
      <securityPolicy>
        <trustLevel name="Full" policyFile="internal" />
        <trustLevel name="High" policyFile="web_hightrust.config" />
        <trustLevel name="Medium" policyFile="web_mediumtrust.config" />
        <trustLevel name="Low" policyFile="web_lowtrust.config" />
        <trustLevel name="Minimal" policyFile="web_minimaltrust.config" />
      </securityPolicy>
      <trust level="Medium" originUrl="" />
    </system.web>
  </location>
</configuration>

コントローラ

エラーはメソッドの 3 行目で発生します: GetBoletins

private DataContext db = new DataContext();

public IList<Boletim> GetBoletins()
{
    return (from boletim in db.BoletinsSemanais
            where boletim.Year == DateTime.Now.Year
            orderby boletim.Year, boletim.Week, boletim.Name
            select boletim).Take(5).ToList();
}

別のアセンブリ

DataContext は、別のアセンブリにあるクラスです。

public class DataContext : DbContext
{
    public DbSet<Boletim> BoletinsSemanais { get; set; }

    public DataContext()
        : base("name=DefaultConnection")
    {

    }

    protected override void OnModelCreating(ModelBuilder modelBuilder)
    {
        modelBuilder.Conventions.Remove<PluralizingTableNameConvention>();
        base.OnModelCreating(modelBuilder);
    }
}