．NET框架與網絡服務（上）

2024-07-21 02:21:45

字體：大中小

來源：轉載

供稿：網友

．net框架與網絡服務（上）
（作者：msdn　2001年02月06日 10:47）

　　網絡服務（web service）是基于網絡的分布式應用程序的基本構造模塊，而這些程序是以平臺、對象模板和多語言方式構建的。

　　網絡服務是建立在象http和xml之類的開放的internet 標準之上的，并且由此形成了可編程網絡理念的基礎。

　　圖1 網絡服務應用模型

　　這篇文章詳細講述網絡服務以及為其提供支持的技術，這些技術能確保服務被集成到應用程序里去。同時本文將講述新的microsoft.net框架及其對生成和使用網絡服務的支持。

　　現在開發中最緊迫的問題是應用程序的集成化：運行在不同操作系統上的不同的應用程序，通常是由不同編程語言對象模板建立的，獲取這些程序然后把它們轉化為易于使用的網絡應用程序。建立在象http和xml之類開放的網絡標準之上的網絡服務接受了這項挑戰。

　　但是只支持標準協議是不夠的，我們必須有途徑來生成、部署、擴展和維護這些網絡服務，這正是microsoft.net框架要解決的問題。

　　圖2 microsoft.net framework體系結構

　　下面筆者將介紹網絡服務及microsft.net框架的組件，包括通用運行語言（common language runtime）、服務框架和用于建立、集成網絡服務的程序模板。

　　■網絡服務一覽
　　通常說來，網絡服務只是一個作為服務發行的簡單應用程序。換句話說，它是可通過url定位的自動將信息返回到需要它的客戶端那里的一種資源。網絡服務一個重要的特點是客戶不需要知道一種服務是怎樣實現的。在本文中，筆者將向你解釋網絡及網絡服務如何把基于組件技術的最好的方面結合在一起，并且介紹與網絡服務通信所需的基本框架。

　　同組件一樣，網絡服務提供“黑匣子”函數，它可以被多次用而不用關心此服務是怎樣實現的。網絡服務還提供被稱為契約的精確定義的接口，此接口描繪了所提供的服務。開發人員可以將遠程服務、本地服務和定制代碼組合在一起集成到應用程序中。例如，某公司可以使用如下服務組建一個在線商店：微軟護照（passport）服務用來驗證用戶身份、第三方個人化服務用來使網頁匹配每一個用戶的參數、信用卡處理服務、銷售稅服務、對每個運輸公司的包裹跟蹤服務，鏈接公司內部庫存管理程序的內部目錄服務以及少量定制代碼，以使他們的商店能脫穎而出。圖1顯示的模型說明了為生成分布式網絡應用程序應怎樣鏈接網絡服務。

　　然而，網絡服務與現在的組件技術并不相同，它不使用需要在服務器和客戶機有明確的、同類型基本構架的具體對象模型協議，例如dcom、rmi或iiop。盡管與具體組件技術緊密結合的實現在一個受控的環境中能很好地被接受，但它們在網絡環境中變得不切實際。因為一個集成商業程序的參與者會發生變化，隨著時間的推移，技術也在變化，所以在所有參與者間確保一個單一的、統一的體系架構就變得十分困難。網絡服務采取了另外一種途徑，它使用普便存在的網絡協議和數據格式進行通信，如http和xml。支持這些網絡標準的任何系統都支持網絡服務。

　　而且，網絡服務契約描述的是以術語報文形式提供的服務，這些服務是由網絡服務生成和接受的，而并不描述服務是如何實現的。通過把重點放在報文上，網絡服務模板對語言、平臺和對象模板變得完全透明。這樣，用任何一套編程語言、對象模型和平臺的完全特性集，都可實現網絡服務。網絡服務可以在任何平臺上，被任何應用程序所使用。只要用于解釋服務容量、報文序列和所期望協議的契約得到認同，那么所實現的網絡服務及網絡服務用戶就可相互不同，而不會影響會話另一端的應用程序。

　　網絡服務模板對最小體系架構的要求很低，目的是確保網絡服務在使用任何技術和編程語言的平臺上實現和訪問。對網絡服務互用性的解決可以只依靠網絡標準。然而，為了使應用程序更容易使用網絡服務，簡單地通過標準網絡協議訪問網絡服務是不夠的。當網絡服務和網絡服務使用者依靠標準的方式（如xml）表示數據和命令、表示網絡服務契約、算出網絡服務所提供的容量時，網絡服務才會更加容易使用。

　　xml是定義一個標準的、可擴展的用于提供命令和典型數據的語言的明智選擇。雖然為表示命令和典型數據可以定義使用其它技巧（比如編碼為一種查詢字符串）的規則，但xml被專門設計為描述數據的標準元語言。簡單對象存取協議（soap）是以一種可擴展的方式使用xml表示數據和命令的工業標準。網絡服務可選擇用soap決定報文的格式。

　　xml是網絡服務契約的一種常用技術。服務契約語言(scl)是記錄網絡服務契約的xml語法。由于scl是基于xml的，所以對開發者和開發工具來說，它更容易生成并解釋契約。

　　圖3 services framework類庫

　　disco規范為服務提供者發布網絡服務契約和相應的機制描述了一個標準方式，這將使開發者或開發工具可找到契約文獻。

　　象soap、scl和disco這樣的標準有助于開發者，因為它們不需要明白和實現所使用的每一個網絡服務的訪問方式。支持這些標準的更好的、已充分測試的、高性能的體系架構將由開發平臺提供，這會大大簡化整個開發過程。

　　■microsoft.net framework
　　microsoft.net框架的目的是使你更容易建立網絡應用程序和網絡服務。圖2顯示了microsoft.net框架的體系結構。建立在操作系統最上層的服務，是管理運行代碼需求的common language runtime，這些代碼可以用任何現代編程語言所編寫。runtime提供了許多服務，這些服務有助于簡化代碼開發和應用程序的開發，同時也將提高應用程序的可靠性。.net framework包括一套可被開發者用于任何編程語言的類庫。在此之上是許多應用程序模板，這些模板為開發網絡站點和網絡服務提供了高級組件和服務，下面筆者將逐層描述。

　　■common language runtime
　　運行語言(runtime)可以調用并運行任何編程語言所寫的代碼。以運行為目標的代碼被稱為受控（managed）代碼，受控代碼只是意味著在內部可執行代碼與自身代碼存在已經定義好的合作契約。對于生成對象、調用方法等這樣的任務，被委托給了運行語言，這使得運行語言能為可執行代碼增加額外的服務。

　　運行語言具有交叉語言集成、自描述組件、簡單配制、版本化以及集成安全服務等特點。

　　運行語言使用一種能表達大部分現代編程語言語義的通用類型系統，該通用類型系統定義了一套標準類型及生成新標準的規則。運行語言知道怎樣生成、執行這些類型。編譯器和解釋器使用運行語言服務來定義類型、管理對象、進行方法調用。

　　類型系統的主要設計目的是使多種語言能深度集成。用一種語言所寫的代碼能繼承用另一種語言所寫的類，用一種語言所寫的代碼拋出的異常能被用另一種語言寫的代碼所捕獲，象調試之類的操作會在完全封閉下進行，而不用考慮代碼編寫所用的語言。這就意味著編寫可重用類庫的開發者，不再需要為每一種編程語言或編譯器生成一個版本，并且使用類庫的開發者也將不再受到他們所使用的編程語言開發庫的限制。

　　自描述組件簡化了開發和配制，并提高了系統的可靠性。許多由運行語言提供的服務是由元數據及用于補充可執行代碼的信息所驅動。因為所有的信息都儲存在一起，只有可執行的代碼才被稱為自描述組件。

　　自描述組件的一個主要優點是，使用它們并不需要其它文件。類的定義不需要單獨的頭文件；通過檢查元數據對類的定義可以從組件自身獲得?？缯Z言或過程邊界訪問組件并不需要各自的idl文件、類型文件或proxy/stubs；所必需的信息已存在于元數據之中。最主要的是，由于元數據是在編譯過程中由源代碼生成，并與可執行代碼儲存在一起，因此，它將永遠和可執行部分同步。

　　除了改善對單個組件的配置，microsft .net框架定義了一個應用程序配置模板，以解決定制應用程序安裝和dll版本化（通常被稱為“dll hell”）這一復雜過程的問題，運行語言提供了支持這個模板的服務。

　　microsft.net框架引入了組合體的概念。一個組合體是一組資源和類型，并包括有關這些資源和類型的元數據，也就是被作為一個單元配置的。元數據被稱為組合體的名單，它包含象類型和資源表之類能被組合體外看得見的信息，這個名單也包括有關從屬關系之類的信息，例如組合體建立時的版本號。開發人員可以指定版本策略，以指示運行語言是否裝入系統上已安裝的依賴于組合體的最新版本，裝入一指定版本，或在編譯時使用的版本。

　　某軟件組件的多個拷貝可以存在于同樣的操作系統上，然而，通常只有其中的一個拷貝能被操作系統注冊、調入內存并執行。對系統來說，定位和調入內存的策略是全局性的。.net framework common language runtime增加了所必須的體系架構以支持管理組件定位和調入的每個應用程序策略，這通常被稱為并行配置。

　　組合體可以被一個應用程序私有，或被多個應用程序共享。一個組合體的多個版本可以同時配置在同一臺機器上。應用程序的配置信息定義了應到何處去查找組合體，這樣，runtime就能為同時運行的兩個不同的應用程序裝入到同一組合體的不同版本中，消除了由組件版本的不兼容性引起的問題，提高了系統整體的穩定性。如果必要，管理員可以為配置時的組合體增加配置信息。

　　因為組合體是自描述的，所以并不需要在系統上進行注冊。應用程序的配置簡單到了只需將文件拷貝到目錄中即可（如果為了使應用程序能夠運行，必須安裝未經組織過的組件的話，情況會稍微復雜一點）。配置信息保存在可被任何文本編輯器編輯的xml文件中。

　　最后，運行語言也提供完整的、普遍深入的安全服務，以確保未經授權的用戶不能訪問機器上的資源，并且代碼不會執行未經允許的動作。這就提高了系統整體的安全性和可靠性。由于運行語言用于裝入代碼、生成對象、執行方法調用，所以當受控代碼裝入內存并執行時，運行語言能進行安全檢查，從而強化安全策略。

　　microsft.net框架不僅規定代碼訪問安全機制，還規定基于角色的安全機制。通過代碼訪問安全機制，開發人員能為應用程序指定完成工作所必需的權限。例如，程序或許需要寫文件或訪問環境變量的權力。這類信息和有關代碼標志的信息一起存儲在配置級上。當代碼裝入內存并執行方法調用時，運行語言將驗證是否能給予代碼所要求的權限。如果不能，將記錄一條安全沖突信息。給予權限的策略，被稱之為信任策略，是由系統管理員建立的，并且是建立在關于代碼的證據基礎之上。比如：代碼是誰發布的，是從什么地方獲得的，以及在組合體中找到的代碼標志和它要求的權限。開發人員可以指定他們具體的權限，以防止其它人惡意使用他們的代碼。如果所需要的權限依賴直到運行時刻才會知道的信息，那么就可寫入綱領性的安全檢查。

　　除了代碼訪問安全機制，運行語言還支持基于角色的安全機制?；诮巧陌踩珯C制建立同代碼訪問安全機制一樣的權限模板，只是這些權限是建立在用戶的身份之上，而不是建立在代碼的標志之上。角色表明了用戶所屬的類，并且可以在開發和配置階段定義。給予權限的策略被分配到每個預定義的角色。在運行時刻，用戶的身份被確定，代碼將代表這個身份運行。運行語言決定用戶是哪個角色的成員，然后給予基于這個角色的權限。

　　在查看microsft.net框架的可編程模板前，先看一下它所提供的服務。

　　■服務框架
　　正如我們從圖2所看到的那樣，在common language runtime之上是服務框架（services framework），此框架提供能被任何現代編程語言所調用的類。所有的類都遵循一套命名和設計方針，從而大大減小了開發人員學習過程中的難度。

　　圖3顯示了服務框架中的一些主要類庫?？蚣馨ㄒ惶组_發人員希望在標準語言庫中存在的基類庫，例如：集合、輸入/輸出、字符串及數據類。另外，基類庫提供訪問操作系統服務如圖畫、網絡、線程、全球化和加密的類。服務框架也包括數據訪問類庫及開發工具，如調試和剖析服務等。(譯：金志立)

上一篇：．NET框架與網絡服務（下）

下一篇：Using Web Services for Remoting over the Internet.