【文章內容簡介】 oft 也直接在互聯(lián)網上提供 Building Block Services 以方便調用一些隨時希望通過互聯(lián)網取得的服務。當然，當互聯(lián)網提供服務的時代來臨后，大量的應用程 序開發(fā)商也會制作大量的各式服務，我們也可以計費的方式調用使用。而我們編寫的服務程序，也可以讓互聯(lián)網上的各種前端，如傳統(tǒng)的瀏覽器或先進的某種裝置等來調用。因為 .NET 可將其轉換與各種不同前端勾通的方式。因此， .NET Framework 為應用程序的開發(fā)提供了一個更具彈性的開發(fā)運行環(huán)境。 Web Service: 以前我們在開發(fā)應用程序時，由于在不同的系統(tǒng)平臺和開發(fā)工具之間的互 不相容，往往使得各類系統(tǒng)不易結合，如微軟的 windwos32 平臺與 Unix/Linux 平臺。雖然互聯(lián)網的本質是開放的，但以往各系統(tǒng)平 臺之間的合作也僅限于特 定功能。例如，使用瀏覽器與網站服務器通過 HTTP 協(xié)議來通信 。電子郵件收發(fā) 程序與服務器通過 SMTP 與 POP3 協(xié)議存取信件等。而現(xiàn)今要建立的是各式各樣 的服務，讓各種系統(tǒng)的應用程序通過互聯(lián)網存取， Web Service 就是響應這個需 求的開發(fā)工具，利用它開發(fā)的應用程序可以直接通過互聯(lián)網來調用使用。由于 下層的通信協(xié)議采用的是公用的 SAOP 協(xié)議，所以不同系統(tǒng)平臺的應用程序也都 可能互相調用合作。 .NTE 框架支持 XML，在 .NTE 框架中 xml 的關鍵技術是SOAP。但一般的程序設計者，不必過 多了解低層的通信協(xié)議，這是綜合開發(fā)環(huán)境提供的功能。只要通過向導或屬性設置，就可以方便地讓應用程序通過互聯(lián)網提供服務。 [2] SOAP(簡單對象訪問協(xié)議 ): 實際上很簡單，是一個像 DCOM 或其他分布式對象通信協(xié)議的協(xié)議，讓用戶與服務器端的 RPC 可以溝通，其建立參數和應答都采用 XML 信息形式。Microsoft 把 SOAP 建立到 .NTE Framework 的遠程策略中 。 用戶界面 : 在 .NTE Framework 的應用程序中，仍然使用互聯(lián)網流行的瀏覽器界面為主要用戶界面，提供了更容易開發(fā)的 Web Form。通過 的建立，可以減少 以往開發(fā) ASP 的混亂，并提供更強大的功能和更直接的設計方式。 通用語言運行環(huán)境 : 在應用程序開發(fā)中，編程人員往往根據功能需求不同，而采用不同的程序 設計語言，例如，為了工程的快速開發(fā)而采用 Visual Basic，為使產品只有較強 的功能與速度而采用 C++，或是為了跨平臺而采用 Java 等。但不同程序設計語 言開發(fā)出來的程序，彼此不能直接利用對方的源代碼，即使編譯成二進制的機 器碼后，在諸如 COM/DCOM、 CORBA/Ⅱ OP 等合作技術的基礎上，彼此雖然可以調用，但因受限于對變量 、數據結構與調用方式的制約，也不能方便地存取。 .NTE 平臺提供了近似 Java 的虛擬機。這樣，凡是所有遵循通用語言規(guī)范 (CLS)開發(fā)出來的源代碼，都可以編譯成相同的中間語言，在虛擬機上互相調用。這個 虛擬機稱為通用語言運行環(huán)境。 : 是 Microsoft 公司推出的基于 .NET 框架的新一代可視發(fā)組件，其中包括 Visual C .NTE、 Visual C++.NET 和 Visual 發(fā)工具。 是第 一個 .NTE 框架的應用，被認為 Microsoft 的最容易出成果的開發(fā)環(huán)境，也可能是所有開發(fā)商制造出的開發(fā)工具中最一個。 主要用于開發(fā)企業(yè)規(guī)模的 Web 應用程序，以及能的桌面應用程序，它對 .NTE Framework 提供了全面支持。同時，也對 XML 完全支持，例如，引入了 XML Designer 以簡化 XML 編輯和創(chuàng)建等。 Visual 中的 C是 Microsoft 第一個為 .NET 設計的語言，它曾被用來建 .NET Framework 中的幾個部分，其發(fā)展的勢頭很大。 完全 是 Visual Basic 的一個重寫，在許多的變化中 依賴于 .NET Framework，而不是依賴于Windows API。 Visual 為 Visual C.NTE、 alC++.NET 和 Visual Basic .NTE 提供了統(tǒng)一的集成開發(fā)環(huán)境 (IDE)，其中了許多可視化輔助工具，能大大地簡化程序的開發(fā)和提高編程效率。從界面風格上來說 Visual 是屬于 XP 系列，在開發(fā)環(huán)境上與以前的版 本有著更大的不 同 . 概述 的體系結構 .NET Framework框架是由 .NTE框架提供的編程類庫所組成的，它提供了 Web 應用程序模型，采用面向對象的思想 — 模塊化與組件化的技術而構建。通過使用 服務功能，開發(fā)人員只需進行簡單的業(yè)務邏輯編程，由 基本結構通過和 HTML、 XML 和 SOAP(Simple Object Access Protocol)等 Inter 協(xié)議和數據格式來提供服務。 使得開發(fā)人員能夠創(chuàng)建 在 Ⅱ 5 和 .NTE 開發(fā)平臺上運行的 Web 應用程序。事實上， APS 和 可以共存于同樣的 Ⅱ 5 服務器上而互不影響。Ⅱ 5 將對于 ASP 頁面的訪問請求定向到 ASP，而將對于 頁面的訪問請求定向到 。 本身包含一個緩存 cache 和一個狀態(tài)管理器其中cache 用來緩存經常使用的 Web 頁面，目的是提高服務性能 。狀態(tài)管理器用來跟蹤用戶的會話狀態(tài)信息，目的是進行更加完美的數據交互。 .NET 框架內核 (.NET Framework Core)開發(fā)平臺支持 頁面中的程序代碼。特 別地，它提供 CLR 編譯和管理頁面中程序 代碼的執(zhí)行。 類庫則提供了一系列用于處理請求和生成 ISAPI 過濾器是 與 HS 通信的接口，其中的應用程序作為 DLL 來實現(xiàn)，并且加載到 Inter Server 的進程空間，這樣可以保證應用程序更快地執(zhí)行。 在此基礎上， 表現(xiàn)了對開發(fā)分布式 Web 服務器應用程序的優(yōu)勢 (如 電子商務 )，具體包括 :強大的語言支持，易于維護，執(zhí)行效率更高，良好的可 擴展性，基于 MSLI 的資源共享，先進的數據庫訪問技術，全面的安全機制等方 面。 基于 Web 的 應用程序服務器端架構 通常情況下，電子商務系統(tǒng)中，客戶端是大量非計算機人員在使用，要求操作簡單明了，而其服務器端則需具備對復雜商務的處理能力，需要同企業(yè)原有庫存管理等后臺系統(tǒng)相連接 。需要數據庫管理系統(tǒng) DBMS 的強大支持，如客戶關系的管理等。 根據電子商務應用的實際因素和軟件層次模型理論可以得到企業(yè)級電子商務系統(tǒng)的體系結構，即 3 層架構的 BS/模式分別為 :表示層，中間層和數據層。 表示層 :表示層用來實現(xiàn)在客戶瀏覽器中顯示的用戶界面 .該層需要以適當的形式顯示由中間層動態(tài)傳送的數據信息 。同時，還要負責獲得用 戶錄入的數據完成對錄入數據的校驗，并將錄入數據傳送給中間層。 中間層 (:中間層是整個分層模型的中介，也是最重要的一層。這一層為表示層提供功能調用，同時它又調用數據層所提供的功能來訪問數據庫 .該層需要根據整個系統(tǒng)的設計，構造系統(tǒng)中關鍵的幾個對象，從而實現(xiàn)其大部分邏輯控制功能。顯然，該層是 發(fā)揮的空間站。 數據層 :數據層是整個分層體系的最 底層，它主要用來實現(xiàn)與數據庫的交互。數據層為中間層提 3. 供服務。根據中間層的要求從數據庫中提取數據或者修改數據庫中的數據。有時在這一層要對數據庫訪問進行優(yōu)化。 其 中 Web Server上，當用戶在 Browser端指定 URL之后，通過 HTTP 通信協(xié)議從 Web Server 中下載指定的 文件，由 Server 端程序編譯執(zhí)行 文件中非 HTML 語言部分的內容，通過 組件訪問 DB Server，并將執(zhí)行結果以 HTML 形式傳回客戶 Browser。 提供了應用程序對象、會話對象、請求對象、響應對象、服務器對象等，利用這些對象可從 Browser 中接收發(fā)送信息 :提供了數據庫訪問組件、文件訪問組件、 AD 轉換組 件、內容連接組件等。通過 組件與 DB 打交道，可以實現(xiàn)與任何 ODCB 兼容數據庫或者 OLEDB 數據源的高性能連接。 安全訪問技術 隨著電子商務的日益普及電子商務的安全性問題變得至關重要亦成為當前研究的熱點話題之一。而 技術則可以從驗證授權和扮演 (模擬 )3 個層次上為其提供良好的安全機制。 (l)驗證 驗證就是對請求信息的用戶進行身份識別。 中的驗證是通過驗證提 供程序來實現(xiàn)的，其中包含對來自客戶的請求進行驗證的代碼模塊。 提供了 自身和 +115 兩大類 實現(xiàn)形式。它不僅支持微軟的 Passport 驗證服務還單方面提供簽到服務和用戶描述服務 。而且還提供了 cookies，幫助建立一種基于用戶 Form的驗證方式，通過 cookies 用戶的應用程序可以用自己的代碼和邏輯實現(xiàn)用戶定義的可信性驗證。同樣地， 和 115 一起為用戶提供驗證服務方式有 3 種，即基本驗證方式 (Basic)、摘要驗證方式 (Digest)、集成窗口驗證方式 (Windows)。 (2)授權 授權是安全系統(tǒng)提供的又一項重要功能，旨在確定通過驗證的用戶可訪問 哪些資源。 提供了兩種授權方式即基于 ACL、資源權限的授權方式和URL 授權。 基于 ACL 和資源權限的授權方式有點類似于 Unix 下的文件權限檢查，不過 它更加嚴格和完備，當用戶請求某個頁面時， 檢查該頁面的 ACL(訪問 控制列表 )和該文件的權限，看該用戶是否有權限讀取該頁面。若有，則該頁面 稱作“已授權”這種授權方式主要通過系統(tǒng)管理員對文件的權限的設定來實現(xiàn)。 而 URL 授權，對于某個用戶的頁面請求，并不是從文件權限出發(fā)，而是根 據系統(tǒng)的配置情況來決定用戶的請求是否經過授權。 URL 授權方式的實現(xiàn)通常是 通過設置應用配置文件 Web. config 中關于授權和角色的配置部分來實現(xiàn)的。 (3)扮演 扮演能夠讓 通過運行客戶程序的用戶身份來執(zhí)行頁面。如果用戶 以某一身份通過授權，那么 將會根據該用戶的權限來限制或拒絕其對 資源的訪問。 此外， 技術還具有自動檢測內存遺漏的能力，自動 重啟那些異常的進程，這樣可以保證服務器的連續(xù)運行． 數據訪問技術 數據訪問技術回顧 數據訪問技術的發(fā)展主要經歷了幾個主要階段，每后一階段的開發(fā)都是對前一階段技術的修正和改進。在 Windows 平臺上，常見的數據訪問技術有 : (1)ODBC 出現(xiàn)于 20 世紀 80 年代末，是目前最成功的數據訪問技術之一。用它可以訪問各種數據庫，與其它的數據訪問技術相比，支持它的開發(fā)語言最多。在 windows環(huán)境中可以通過 ODCB 控制面板管理 ODCB 連接。 (2)DAO 是圍繞 Jet 引擎建立的一組 Microsoft Access/Jet 數據庫引擎的 (COM)自治接口。利用 DAO 可直接訪 b]Microsoft Access 數據庫，如果是非 Access 數據庫，它可以通過 Access/Jet 數據庫引擎來訪問其 ODCB 數據源來實現(xiàn)數據訪問。 (3)OLEDB 是微軟的數據庫連接的最新標準。它是一組 CMO 接口，為存儲在不同信息源和格式中的數據提供統(tǒng)一格式的訪問接口。通過 OELDB 不但能訪問關系型數據庫中的信息，也能訪問非關系型的數據，如 :文件、電子表格、電子郵件以及大量的 World Wide Web 數據等。 OLE 件以及大量的 World Wide Web 數據等。OLEDB 包括兩個部分 :OLEDB 提供程序和 OLEDB 使用程序。 (4)ADO 是微軟推出的又一項數據訪問技術，于 1996 年首次發(fā)布。它建立在 OLEDB基礎上，是一個 典型的 OLBDB 使用程序，是 OLEDB 的高層接口，具有 OLEDB的所有功能，它隱藏了 OELDB 中的復雜語 法，性能好且易學習。 (5) 是以 XML 進行構建的基于 Microsoft .NTE 的最新的數據訪問技術，它為創(chuàng)建分布式數據共享應用程序提供了一組豐富的組件，使用 可以實現(xiàn)對關系數據庫、 XML 和應用程序數據的訪問，它屬于應用程序級的接口。 對數據的處理可以與平臺和語言都無關。 不是對 ADO 的簡單升級和繼承，而是一種全新的對象模型。它采用離線的數據存取模式， 使多人同時存取數據更具有擴展性，比 ADO 更適合于分布式及 Inter 等應用環(huán)境。 概述 提供對 Microsoft SQL Server 等數據源以及通過 OLEDB 和 MXL公開的數據源的一致訪問。數據共享使用者應用程序可以使用 來連接到這些數據源，并檢索、操作和更新數據。 能有效地從數據操作中將數據訪問分解為多個可以單獨使用或一前一后使用的不連續(xù)組件，它包含用于連接到數據庫、執(zhí)行命令和檢索結果的 .NTE 數據提供程序。可以直接處理檢索到的結果，或 將其放入 Dataset 對象，以便與來自多個源的數據或在層之間進行遠程處理的數據組合在一起，以特殊方式向用戶公開。 Data Set 對象也可以獨立于 .NTE 數據提供程序使用，以管理應用 程序本地的數據或源自 XML 的數據。 1) Dataset 是 的斷開式結構的核心組件，是數據在內存駐留的表 示形式，可以實現(xiàn)獨立于任何數據源的數據訪問。它可以用于多種不同的數據 源，用