月度归档： 2007年4月

Introduction

I recently put up a few web services for a client of mine, which returned some sensitive data. I needed to find a simple way to authenticate the users of these web services. This is the approach I took.

Background

I’ve started using web services fairly often in the applications that I’ve been developing, in most cases the information they pass is suitable for the public domain. However a recent project forced me to look into different authentication methods.

My requirements were that, it had to be simple for the client applications to authenticate, also that the web based administration system had to be used. This prevented me from using the Windows authentication (which is fairly easy to use for the clients of this web service.) By using SOAP headers to pass username and password information, it greatly simplifies any authentication request.

Using the code

I wanted to make it really easy for the client to understand:

protected System.Web.UI.WebControls.DataGrid dgData;
    
private void Page_Load(object sender, System.EventArgs e)
{
    //simple client
    AuthWebService.WebService webService = new AuthWebService.WebService();
    AuthWebService.AuthHeader authentication = new 
                              AuthWebService.AuthHeader();

    authentication.Username = "test";
    authentication.Password = "test";
    webService.AuthHeaderValue = authentication;

    //Bind the results - do something here
    DataSet dsData = webService.SensitiveData();

    dgData.DataSource = dsData;
    dgData.DataBind();    

}

Basically all the client needs to do is create an authentication object, fill out the username and password, then pass them to the web service object. The web service code is also pretty simple, the .NET framework lets you create custom SOAP headers by deriving from the SoapHeader class, so we wanted to add a username and password:

using System.Web.Services.Protocols;

public class AuthHeader : SoapHeader
{
    public string Username;
    public string Password;
}

The next step is to identify the web services that need the authentication, in the example I’ve included it’s the method SensitiveData. To force the use of our new SOAP header we need to add the following attribute to our method:

[SoapHeader ("Authentication", Required=true)]

So our full definition for our web service method is:

Collapse

public AuthHeader Authentication;


[SoapHeader ("Authentication", Required=true)]
[WebMethod (Description="Returns some sample data")]
public DataSet SensitiveData()
{
    DataSet data = new DataSet();
            
    //Do our authentication
    //this can be via a database or whatever
    if(Authentication.Username == "test" && 
                Authentication.Password == "test")
    {
        //they are allowed access to our sensitive data
        
        //just create some dummy data
        DataTable dtTable1 = new DataTable();
        DataColumn drCol1 = new DataColumn("Data", 
                System.Type.GetType("System.String"));
        dtTable1.Columns.Add(drCol1);

        DataRow drRow = dtTable1.NewRow();
        drRow["Data"] = "Sensitive Data";
        dtTable1.Rows.Add(drRow);
        dtTable1.AcceptChanges();

        data.Tables.Add(dtTable1);
    
    }else{
        data = null;
    }            

    return data;
}

I should also mention that when I say SOAP headers, I actually mean the soap:Header element in a SOAP request, it has nothing to do with the HTTP headers sent with the request. The SOAP request looks something like:

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
  <soap:Header>
    <AUTHHEADER xmlns="http://tempuri.org/">
      <USERNAME>string</USERNAME>
      <PASSWORD>string</PASSWORD>
    </AUTHHEADER>
  </soap:Header>
  <soap:Body>
    <SENSITIVEDATA xmlns="http://tempuri.org/" />
  </soap:Body>
</soap:Envelope>

I’ve included both the client and the web service in the attachment.

History

• 25/06/2003 – Article created

From:
http://www.codeproject.com/cs/webservices/authforwebservices.asp

在WPF中我们可以为自己的数据定制显示方式，也就是说虽然某数据数据是一定的，但我们可以做到让它的表现方式多种多样，比如一个时间，在以前我们一般使 用一个字符串（比如“12：03”）来显示，但我们为什么就不能显示一个小时钟呢，其实这更合乎情理，利用WPF中的数据模板技术随意并轻松地表现你的数 据.

数据模板适用于Content Control类控件与Items Control类控件.我们假设有如下一个类

using System;

namespace Demo
{
    public class People
    {
        private string name;

        private string photo;

        public People(string name, string photo)
        {
            this.name = name;
            this.photo = photo;
        }

        public string Name
        {
            get
            {
                return this.name;
            }
            set
            {
                this.name = value;
            }
        }

        public string Photo
        {
            get
            {
                return this.photo;
            }
            set
            {
                this.photo = value;
            }
        }
    }
}

这个类很简单地表示了一个人，他的姓名和他的照片（路径）

如果在我们的软件中有一个列表控件ListBox来显示一个由多个人组成的列表，在.net 3.0以前我们可能就只能用文本来列出人的姓名而已,或者花不少的精力来重写列表控件以便在列表中在显示人名的同时显示照片.

参考以下代码:

<ListBox x:Name="ListBox_PeopleList" ItemTemplate="{StaticResource  MyTemplate}" />

我们定义了一个ListBox,并将其ItemTemplate制定为我们自定义的MyTemplate，也就是说列表项将按照MyTemplate制定的方式来显示列表内容。
这样我们就可以发挥我们的想像力来自定义MyTemplate
为了能在XAML中使用我们的People类,我们需要将其名字空间引入,参考以下代码：

xmlns:demo="clr-namespace:Demo" 

其中Demo是我们的People类所在的名字空间,以后可以使用demo来表示这个名字空间了.

下面的代码来定义我们的MyTemplate模板，以便告诉我们的列表如何来显示他的项目：

<Window.Resources>        
    <!–列表模板–>
    <DataTemplate x:Key="MyTemplate" DataType="{x:Type demo:People}">
      <Grid VerticalAlignment="Center" HorizontalAlignment="Center" Margin="4,4,4,4" >
        <Grid.ColumnDefinitions>
          <ColumnDefinition Width="Auto"/>
          <ColumnDefinition Width="Auto"/>
        </Grid.ColumnDefinitions>
        <Image Source="{Binding Photo}" Width="50" Height="50" Grid.Column="0" Grid.RowSpan="1"/>
        <TextBlock Text="{Binding Name}" Grid.Column="1" Grid.ColumnSpan="1" HorizontalAlignment="Center" VerticalAlignment="Center"/>
      </Grid>
    </DataTemplate>
</Window.Resources>

我们将模板定义为窗口的资源，资源保存在一个资源字典中的，x:Key="MyTemplate" 表示其在资源字典中的键，DataType="{x:Type demo:People}"表 示该数据模板针对的数据类型是demo名字空间下的People类，接下来在Gird中我们定义了该数据模板的视觉树，这也是我们的工作重心，即该视觉树 定义了如何显示我们的数据。我们使用了一个Image控件并将其Source绑定到People的Photo属性上，这样以便在该Imag控件上显示照 片，然后在Image的右边我们使用一个TextBlock控件来显示人名（将People的Name属性绑定到TextBlock的Text属性上）。
注意到这个数据模板实际上在干什么：它定义了People类型对象的表现方式，在这里是显示People的照片并在照片的右方显示姓名。
以后我们需要People对象按这种方式展示给用户的时候，我们只要将该数据模板指定给要显示People对象的那个控件就可以了。
比如

<ListBox x:Name="ListBox_PeopleList" ItemTemplate="{StaticResource  MyTemplate}" />

就告诉我们的列表控件按照MyTemplate定义的方式来显示其项目。

呵呵，这样是不是比以前Code方式来打造一个个性列表控件来得更方便。

1. 在ASP.NET 2.0中处理数据
2. UpdateControls 1.1：修复缺陷、新控件UpdateAction
3. 在Enterprise Library 3 Validation中使用本地化资源
4. 富客户端平台的比较
5. DotNetNuke 4.5 一瞥
6. 一些简单的、你可能已经知道或者不知道的ASP.NET 2.0技巧
7. SequenceViz 0.3：命名空间和饼图
8. Community Server 2007发布
9. 超越HTML：富Internet应用程序

[1] Working with Data in ASP.NET 2.0 （在ASP.NET 2.0中处理数据）

突然发现Scott非常善于“总结”，他的很多Blog文章都是总结一下别人的文章，提纲挈领一般给出一个索引。不过这样的索引也非常有用，既传播 了知识，有能够默默地体现出一种“高高在上”的感觉，让别人对自己“刮目相看”。想想中文社区中也有不少类似的文章，可是善于“总结”的人呢？

废话说到这里，文如其名，这篇文章“总结”了一大批有关ASP.NET 2.0中处理数据的文章。其中大力推荐了Scott Mitchell的 系列文章（看来名字一样就是好，推荐的时候都会“照顾”一下，不如我也改名叫Scott Chen算了……），还有SubSonic 2.0这个比较有意思的DAL生成工具（没用过，不知道实际如何，等会尝试一下）。Scott还提到了NHibernate这个东西，让人颇感意外，至于 为什么“颇感意外”，各位仁者见仁吧……

[2] UpdateControls 1.1: Bug Fixes and UpdateAction （UpdateControls 1.1：修复缺陷、新控件UpdateAction ）

UpdateControls是ASP.NET AJAX架构师Nikhil Kothari在业余时间做出来的小玩意（同样著名的还有号称“用C#写JavaScript”的Script #），其中包含的控件均能够与ASP.NET AJAX中的UpdatePanel配合，提供某项独到的功能。

最新添加的UpdateAction 控件能够在UpdatePanel执行异步更新时在服务器端设置UpdatePanel的一些更新后的行为，比如显示一条信息、设置输入焦点、将页面滚动到UpdatePanel的位置等等。看看这段代码吧：

private void DropDownList1_SelectedIndexChanged(object sender, EventArgs e) {

    if (DropDownList1.SelectedIndex == 2) {

        updateAction.ShowMessage("You selected the magic item");

        updateAction.SetFocus(someControl);

        updateAction.ScrollTo(someControl, ScrollOffset.Bottom);

    }

}

[3] Using Localized Resources with Enterprise Library 3 Validation （在Enterprise Library 3 Validation中使用本地化资源）

Brian Mains的这篇文章介绍了一些Enterprise Library 3 的新特性，特别是在Enterprise Library 3 Validation中使用本地化资源的方法。文章浅显易懂内容丰富，并提供了大量的示例代码。如果你有这方面的需求，那么一定不要错过。

[4] Rich Media Platform Comparison （富客户端平台的比较）

SilverLight（开发代号WPF/E）新鲜出炉，自然有人和现有产品（.NET和Flash/Flex）作一比较。啥也别说了，看看这张图吧，或许有失公允，不过……参考而已：

[5] Taking a look at DotNetNuke 4.5 （DotNetNuke 4.5 一瞥）

响当当的DotNetNuke最近发布了4.5版本，这篇文章就挑出了一些有意思的特性与大家分享。看看这两张图片吧，似乎功能非常不错哦！

[6] Simple ASP.NET 2.0 Tips and Tricks that You May (or may not) have Heard About （一些简单的、你可能已经知道或者不知道的ASP.NET 2.0技巧）

真的是一些非常有意思的ASP.NET 2.0技巧，虽然难登大雅之堂，每个技巧也就是一两行代码而已，不过若是合理使用的话，还是会在开发中帮助我们不少。包括：

1. Maintain the position of the scrollbar on postbacks
2. Set the default focus to a control when the page loads
3. Set the default button that is triggered when the user hits the enter key
4. Locate nested controls easily
5. Strongly-typed access to cross-page postback controls
6. Strongly-typed access to Master Pages controls
7. Validation groups
8. Finding control/variable names while typing code

[7] SequenceViz 0.3 :: Namespaces and Pie Chart （SequenceViz 0.3：命名空间和饼图）

SequenceViz 0.3是一个很有意思的小工具，能够帮助我们分析程序的流程。最新发布的0.3版本中，可以分析程序集中各个命名空间的大小，以及命名空间中各个类的大小，然后以饼图的形式显示出来。下面就是log4net的命名空间饼图：

[8] Community Server 2007 Released! （Community Server 2007发布）

恕我浅薄，Community Server那柔和漂亮的界面对我来说非常有吸引力——虽然网上对其设计、性能上的批评不少。最新的2007版本中，界面似乎越来越Cool了……

[9] Beyond HTML: Rich Internet Applications （超越HTML：富Internet应用程序）

趁着WPF/E得名的东风，Rick Strahl大牛又分析了一下业界的走势……大牛似乎对WPF/E情有独钟，却对Flash不那么看好（因为是MVP？？）。不管怎样，这篇文章还是有理 有据的。下面的评论也都显得客客气气，就事论事，假设一下若是大牛将这样争议性的文章发布到了中文社区，恐怕全家都要被问候好几遍吧……

一直就发愁阿。这XBAP咋就这么垃圾呢，只能工作在 Internet Zone下面，要实现很多功能只能借助权限提升，可是权限提升只有Vista才支持。。 这么说XBAP无法访问数据库，无法读取文件，只能放放动画做做demo了。

有一天突然在网上发现 Internet权限可以调用 ASMX WebService！！看来理论上可行了。真希望微软早点开发下一版本。。

可是做实验仍然不成功，还要放在 Local intranet Zone下面才能成功。异常不爽，难道被ms骗了，不可能阿，不过代码感觉没问题啊，很失望啊。这时候发现网上有个demo成功掉用了web Service，这坚定了我的信心，下载他的代码来看。失望了，愕然发现他的功能竟然是 Local Intranet Zone，更不明白了。。

我试着重启电脑等方法，还是不行，快10点了。有点饿了，就出去买点吃的，路上就开始捉摸出问题了，很可能是我地址写错了，localhost 和 127.0.0.1虽然都代表本地，可是权限不同！ 我一开始就是用http://localhost:10002/webser/service.asmx，很可能.net 自动当成了一个intranet，当我改成http://127.0.0.1:10002/webser/service.asmx的时候，奇迹出现了。。居然调用成功了。不可思议啊！

不过这样也有个前提:就是调用的web service要和程序在同一个域下，子域也不行，但可以在不同目录下。
要是支持WCF改多好啊。。

明天还得试验下看都能传输什么数据，千万别就能传字符串。。。