ASP+學習筆記（五）

2019-11-18 22:13:27

字體：大中小

來源：轉載

供稿：網友

八、部署應用

    VS7將一個PRoject編譯成一個DLL文件，是一個NGWS裝配，一個裝配可以用在一臺機器上，放到
全局Cache，供所有的應用訪問，也可以放到某個應用的裝配Cache中，只讓一個應用訪問。
    asp+允許動態地引用一個類，只需要提供其裝配和類名，格式：
    assemlyname#classname

九、安全

1).認證和授權
    除了利用Windows提供的認證服務外，ASP+還提供了一種服務，使基于 FORM的認證很方便地實現。
它是基于COOKIE工作的，所以客戶瀏覽器必須支持COOKIE。需要注意的是，ASP+的認證服務是從屬于
IIS的認證服務的。
    ASP+提供兩種類型的認證服務，一是基于文件的ACL的，另一種是基于URL的?；赨RL的培植在
配置文件中。
    配置<security>節中的<authentication>元素，可以有下面幾種值：
    none:沒有認證
    Windows:NT的用戶/組
    Cookie:將未認證的用戶轉向一個特定的登陸頁面。最常用的一種方法。
    Passport:必須安裝PassPort服務。

    例：
    <configuration>
        <security>
            <authentication mode="Cookie"/>
        </security>
    </configuration>

2).基于Windows的認證
    當采用它時，一個WindowsPrincipal對象被附加到Request對象中。程序中可以判定當前用戶是否
某類角色，如：
    if(User.IsInrole("Administrators"))
    ......
    還可以取得用戶名，如：
    User.Identity.Name;
    User.Identity.Type;

3).基于FORM的認證
    a).選cookie模式，禁止匿名訪問：
        <authentication mode="Cookie"/>
        <authorization>
            <deny users="?"/>
        </authorization>
    b).配置登陸頁，加密用的鍵，以及Cookie名字，在<authentication>的子元素中：
           <cookie decryptionkey="autogenerate" loginurl="login.aspx" cookie=".ASPXCOOKIESDEMO"/>
    注意，loginurl可以是遠程機器，但decryptionkey則在兩臺機器上的必須相同。descryptionkey
設成autogenerate則ASP+自動選擇。但如果一臺機器上有多個應用，則最好指定。同時，不同的應用
也該用不同的Cookie名字。因為同一臺機器上的所有應用設置的Cookie都將被客戶傳回來，所以不能同名。
    c).提供登陸頁
    d).驗證完后（用你自己的驗證機制，比如同數據庫中的記錄做比較），用下面一行：
    CookieAuthentication.RedirectFromLoginPage(username,persistence)
返回登陸頁前一頁。
    這一句也設定了Cookie，從而讓它之后的ASP+認證服務認為用戶已經經過了認證。
    如果不想轉向原來的頁，而是出現特定的頁，比如登陸用戶可選菜單頁，那必須使用另外的方法，
可以用CookieAuthentication.SetAuthCookie設置好Cookie，用CookieAutentication.GetAuthCookie
來獲得Cookie.
    另外，上面那行中的第二個參數是一個bool值，表示是否讓Cookie永久保存，如果為false的話，
則當用戶關閉瀏覽器后，cookie就消失了。
    用CookieAuthentication.SignOut可以清除Cookie，對應用戶退出登陸。
    除了以上的用程序自己實現認證過程外，也可以用配置文件來實現讓ASP+幫你完成驗證。在
<authentication>節中：
    <credentials passWordformat="SHA1">
        <user name="white" password="ASPFSSA98527357">
    </credentials>
    然后程序調用CookieAuthenticationManager.Authenticate，提供用戶名和口令作為參數，就可以
由ASP+幫你判定用戶是否合法了。
    加密算法支持 Clear,SHA1,md5。

4).認證擁護的角色
   可以針對用戶，也可以針對角色（組），如：
   <authorization>
       <allow users="towhite@263.net"/>
       <allow roles="Admins"/>
       <deny users="*"/>

   多個用戶名間用逗號","分割。
   還可以細化請求方法：
   <allow verb="post" users="white,saillor"/>
   其中，*代表任何人，?代表匿名用戶。

十、國際化，本地化應用

    ASP+內部使用UNICODE，NGWS內部基類的String也是用UNICODE?？梢灾С帜撤N特定的編碼，實現轉換。
    場所屬性可以通過CultureInfo類訪問，其中，CurrentCulture是同場所有關的函數的缺省值，
而CurrentUICulture是場所上的資源數據格式，例：
    <%=CultureInfo.CurrentCulture.NativeName %>
    <%=CultureInfo.currentUICulture.NativeName %>
    一些與場所有關的類提供格式化輸出，如：
    <%=DateTime.Now.Format("f",null)%>
    <%=DateTime.Now.Format("f",new System.Globalization.CultureInfo("de"))%>

    可以為某個目錄進行配置，如：
    <configuration>
        <globalization
        fileencoding = "utf-8"
        requestencoding = "utf-8"
        responseencoding = "utf-8"
        culture = "en-us"
        uiculture = "de"
        />
    或者在Page指令中：
    <%@ Page Culture ="fr" UICulture = "fr" ResponseEncoding = "utf-8" %>
    在頁面內部還可以隨時更改，使用 Thread.CurrentCulture修改，也就是說，同一個頁面可以使用
很多種編碼輸出。

1).設置文化和編碼
    中文的Culture應設為：zh-cn
    CultureInfo.CurrentCulture.Name = "zh-cn";
    CultureInfo.CurrentCulture.EnglishName = "Chinese(Peoples' Republic of China";
    CultureInfo.CurrentCulture.NativeName = "中文（簡體）（中華人民共和國）";
    另外，類RegionInfo還提供地域信息：
    RegionInfo.CurrentRegion.NativeName = "中華人民共和國";
    RegionInfo.CurrentRegion.CurrencySymbol = "￥";

2).本地化ASP+應用
3).使用資源文件
    NGWS基類支持，運行時有個類叫ResourceManager的實例可以使用?？梢杂肦esourceWriter或者實用
工具resgen.exe來生成資源文件，resgen以 key = value 的形式作為輸入，如：
    ;
    ;注釋
    ;
    [Strings]
    greetings = 歡迎你！
    more = 更多新聞

    資源文件的后綴為.resources。

    如何在頁面中使用資源文件？
    用戶的Content-Language可以用Request.UserLanguages[0]來取得。
    如何實現多語言支持？
    a).準備資源文件，生成.resources文件，文件取名規則：中間帶Culture名。例：articles.en-us.resources
    b).global.asax中取得一個ResourceManager，并放如application中供整個Application使用
    c).global.asax中為Application_BeginRequest事件寫代碼，根據客戶的情況決定當前的Culture.
    d).在頁面中用ResourceManager.GetString取得內容。

    例：
    //global.asax中：
    void Application_OnStart(){
        Application["RM"]=new ResourceManager("articles",Server.Mappath("resources")
+Enviroment.DirectorySeparatorChar,null);
        }
    void Application_BeginRequest(Object sender,EventArgs e){
        try {
            Thread.CurrentThread.CurrentCulture = new
                CultureInfo(Request.UserLanguages[0]);
        }catch(ArgumentException){
            Thread.CurrentThread.CurrentCulture=new CultureInfo("en-us");
            }
        Thread.CurrentThread.CurrentUICulture = Thread.CurrentThread.CurrentCulture;
        }

    //default.asax中：
    ResourceManager rm;
    void Page_Init(Object sender,EventArgs e){
        rm=(ResouceManager)Application["RM"];
        }

    //輸出內容時：
    <%= rm.GetString("greetings") %>

上一篇：一些 ASP 小源程序

下一篇：ASP+學習筆記（四）