摘要： 在接下来的系列文章中我们正是讨论关于身份认证的主题。在前面我们已经谈到了，WCF中的认证属于“双向认证”，既包括服务对客户端的认证（以下简称客户端认证），也包括客户端对服务的认证（以下简称服务认证）。对于TLS/SSL来说，客户端和服务在为建立安全上下文而进行的协商过程中会验证服务端的X.509证书如否值得信任。对于服务证书的验证实际上可以看成是一种服务认证，或者说TLS/SSL对证书的验证可以看成是WCF服务认证的一个环节。 阅读全文

摘要： 对于常用的几种绑定类型，它们都支持怎样的安全模式，以及针对各种安全模式可以采用怎样的认证方式（通过客户端凭证类型决定），这些都在前面的一系列文章中进行了详细的介绍。接下来我们通过表格的形式对不同类型的系统预定义对不同的安全模式进行一下总结。 阅读全文

摘要： 在前面两篇中，我们详细地介绍了四种基于HTTP的绑定分别支持的安全模式，已经在相应的安全模式下可以采用怎样的客户端凭证。在本篇文章中，我们安全线相同的方式来介绍三种基于局域网的绑定，即NetNamedPipeBinding、NetTcpBinding与 NetMsmqBinding。 阅读全文

摘要： 在上一篇文章中，我们详细地介绍了BasicHttpBinding具有怎样的安全模式的支持，已经在各种安全模式下分别可以采用怎样的客户端凭证。接下来我们来进一步分析另外三个基于HTTP的绑定，即WSHttpBinding、WS2007HttpBinding和WSDualHttpBinding。 阅读全文

摘要： 整个安全传输是在WCF的信道层进行的，而绑定是信道层的缔造者，所以终结点采用哪种类型的绑定以及对绑定的属性进行怎样的设置决定了信道层最终采用何种机制实现消息的安全传输。具体来说，我们可以通过绑定设置最终采用的安全模式，以及基于相应安全模式下进行认证和消息保护的行为。至于认证，最终采用怎样的认证方式是由客户端凭证决定的。 阅读全文

摘要： 在《上篇》中，我们谈到了常用的认证方式：用户名/密码认证和Windows认证。在下篇中，我们着重来介绍另外一种重要的凭证类型：X.509证书，以及针对X.509证书的认证方式。不过为了让读者能够真正地全面地了解X.509证书，本篇文章还提供一些基本的关于非对称加密的背景知识。 阅读全文

摘要： 如果要给认证下一个定义，我个人的倾向这样的定义：认证是确定被认证方的真实身份和他或她申明（Claim）的身份是否相符的行为。认证方需要被认证方提供相应的身份证明材料，以鉴定本身的身份是否与声称的身份相符。在计算机的语言中，这里的身份证明有一个专有的名称，即“凭证”，或者用户凭证、认证凭证。 阅读全文

摘要： WCF的安全体系主要包括三个方面：传输安全、授权或者访问控制以及审核。而传输安全又包括两个方面：认证和消息保护。认证帮助客户端或者服务确认对方的真实身份，而消息保护则通过签名和加密实现消息的一致性和机密性。WCF采用两种不同的机制来解决这三个涉及到传输安全的问题，我们一般将它们称为不同的安全模式，即Transport安全模式和Message安全模式。 阅读全文

摘要： 当我们在设计一个框架的时候，必然会涉及一系列的配置。为了让使用者更好地使用你提供的框架，让他们能够容易地维护这些配置是一项基本的要求。对于一些配置过于复杂的框架，比如EnterLib，比如WCF，往往会提供一个配置的工具。但是，不过这样的配置工具是否提供，手工编译配置文件是在所难免的。如果在通过VS编辑配置的时候，能够提供智能感知和提示性描述的支持，这无疑会使配置的编辑变得非常的容易。这里是一个简单的例子。 阅读全文

摘要： 大家都知道，我们具有三种定义可序列化类型的方式：在类型上应用SerializableAttribute特性；应用DataContractAttribute/DataMemberAttribute特性和实现ISerializable接口。当你通过继承一个现有的类来定义你需要被序列化的类，如果这个父类实现了ISerializable接口，如果定义不当，就会出现反序列化的问题。而且这个我们可能经常都不注意。 阅读全文

摘要： 条件编译，顾名思义，就是根据在编译时指定的条件决定最后需要编译的代码。条件编译是我们可以针对某些特性的环境编写相应的代码，比如有写的代码只需要在Debug模式下才需要执行，有些代码仅仅是为了在SIT或者UAT环境下有效地进行Troubleshooting，而在Production环境下则不应该执行。通过条件编译机制，我们可以针对某中特定的“条件编译符（Conditional Compilation Symbol）”编写相应的代码。在进行最终编译的时候，通过指定的条件编译符，编译器判断这些特殊的代码是否应该被编译。 阅读全文

摘要： 《上篇》主要介绍如何通过DataBinder实现批量的数据绑定，以及如何解决常见的数据绑定问题，比如数据的格式化。接下来，我们主要来谈谈DataBinder的设计，看看它是如何做到将作为数据源实体的属性值绑定到界面对应的控件上的。 阅读全文

摘要： 昨天写了《三种属性操作性能比较》，有个网友写信问我一个问题：从性能上看，Expression Tree和IL Emit孰优孰劣?虽然我在回信中作了简单的回答，但不知道这个网友是否懂我的意思。反正今天呆在家里也没事儿，干脆再就这个话题再写一篇文章。 阅读全文

摘要： 在《上篇》中，我比较了三种属性操作的性能：直接操作，单纯通过PropertyInfo反射和IL Emit。本篇继续讨论这个话题，我们再引入另外两种额外的属性操作方式：Expression Tree和通过Delegate的静态方法CreateDelegate创建相应的委托进行属性的赋值和取值 阅读全文

摘要： 在《一句代码实现批量数据绑定》中，我通过界面控件ID与作为数据源的实体属性名之间的映射实现了批量数据绑定。由于里面频繁涉及对属性的反射——通过反射从实体对象中获取某个属性值；通过反射为控件的某个属性赋值，所以这不是一种高效的操作方式。为了提升性能，我通过IL Emit的方式创建了一个PropertyAccessor组件，以实现高效的属性操作。如果你看了我在文中给出的三种属性操作性能的测试结果，相信会对PropertyAccessor的作用有深刻的印象。 阅读全文

摘要： 对于一个以数据处理为主的应用中的UI层，我们往往需要编写相当多的代码去实现数据绑定。如果界面上的控件和作为数据源的实体类型之间存储某种约定的映射关系，我们就可以实现批量的数据绑定。为了验证这种想法，我写了一个小小的组件 阅读全文

摘要： Oracle uses a Data Dictionary to store details of all the Tables, Columns etc.. (check out the associated Data Model). You will normally be interested only in your own Tables, which are provided by the 'USER' views, which are for the User who is currently logged in. The System Administrator or DBA will usually be interested in the 'ALL' Views, which show data for all Users. 阅读全文

摘要： 本篇文章讨论可空值类型（Nullable）的转换，却确地说是如何将一种类型的值对象转换成相应的可空值。这来源于今天我们的一个成员遇到的一个小问题，我经过一些整理写了这篇文章。虽然没有什么技术含量可言，也希望对某些读者带来帮助。 阅读全文

摘要： [J.D. Meier's Blog]“Life is like skiing. Just like skiing, the goal is not to get to the bottom of the hill. It’s to have a bunch of good runs before the sun sets.” – Seth Godin It's been a good run. After more than 10 years in patterns & practices, I'm on to my next adventure here at Microsoft. For this post, I wanted to take a stroll down memory lane. During my time at patterns & practices, 阅读全文

摘要： 对于数据库设计来说，多对多（或者一对多）是一种常见的数据关系，比如联系人和地址之间的关系。我们通常采用建立关系表的方式来表示这种关系，比如我们创建一张表来存储联系人和地址之间的关系。如果我们最终需要通过存储过程的方式来维护他们之间的关系，该如何做呢？本篇文章给你一个具体的例子来演示如果采用存储过程来建立和删除实体之间的关系。 阅读全文

摘要： 继续讨论EF中使用存储过程的问题，这回着重讨论的是为存储过程的参数进行赋值的问题。说得更加具体一点，是如何为实体映射的Delete存储过程参数进行赋值的问题。关于文中涉及的这个问题，我个人觉得是EF一个有待改进的地方，不知道各位看官是否同意？ 阅读全文

摘要： 本篇文章通过实例的方式，讨论两个在EF使用存储过程的主题：如何通过实体和存储过程的映射实现逻辑删除；对于具有自增长类型主键的数据表，在进行添加操作的时候如何将正确的值反映在实体对象上。 阅读全文

摘要： 今天写程序频繁用到两中字符串操作：删除某个字符串指定的前缀和后缀。由于没有现成的方法可用，写了两个扩展方法：TrimPrefix和TrimSuffix。 阅读全文

摘要： 在《实现存储过程的自动映射》中，我通过基于T4的代码生成实现了CUD存储过程的自动映射。由于映射的都是基于数据表结构的标准的存储过程，所以它们适合概念模型和存储模型结构相同的场景。如果两种模型存在差异，在进行数据更新操作的时候就会出错。本篇文章主要介绍当概念模型中具有继承关系的两个实体映射到数据库关联的两个表，如何使用存储过程。 阅读全文

摘要： 最近一段时间的工作任务是如何将EF引入到我们的开发框架，进行相应的封装、扩展，使之成为一个符合在特定场景下进行企业级快速开发的ORM。在此过程中遇到了一些挑战，也有一些心得。为了向大家分享这些心得，接下来我会写一系列相关的文章。第一个主题是关于在EF中使用存储过程的问题 阅读全文

摘要： 《上篇》中我们介绍Kerberos认证的整个流程。在允许的环境下，Kerberos是首选的认证方式。在这之前，Windows主要采用另一种认证协议——NTLM。较之Kerberos，基于NTLM的认证过程要简单很多。NTLM采用一种质询/应答消息交换模式完成对请求者的认证。 阅读全文

摘要： 最近一段时间都在折腾安全（Security）方面的东西，比如Windows认证、非对称加密、数字证书、数字签名、TLS/SSL、WSS等。如果时间允许，我很乐意写一系列的文章与广大网友分享、交流。对于很多读者来说，今天讨论的可能是一个既熟悉、又陌生的话题——Windows认证。 阅读全文

摘要： IoC的目的就是通过解析注册的依赖注入信息，最终创建出我们希望的某个对象。而只有通过配置的方式来定义IoC容器需要的注入信息，才能实现灵活的设计。所以，如果将两者集成起来，让IoC容器能够解析通过配置定义的“依赖注入”信息，具有很大的现实意义。接下来，我们将通过Unity为例，介绍IoC和自定义进行无缝集成的实现方案。 阅读全文

摘要： 昨天在进行Code Review的时候，发现一个关于通过ConfigurationManager的GetSection方法进行配置节读取的问题。虽然这是一个很小的问题，还是它已经存在在项目里面很久了，直到今天才被发现，所以觉得具有一定分享的价值。 阅读全文

摘要： 在《上篇》中我们揭示了“缺省参数”的本质，现在我们接着来谈谈C#4.0中另一个重要的新特性：协变（Covariance）与逆变（Contravariance）。对于协变与逆变，大家肯定不会感到陌生，但是我相信有很多人不能很清晰地说出他们之间的区别。我希望通过这篇文章能够让读者更加深刻的认识协变与逆变。但是也不排除另一种可能，那就是读者这篇文章你对这两个概念更加模糊。文章一些内容仅代表个人观点，如有不妥，还望指正。 阅读全文

摘要： C#4.0关于缺省参数的新特性，相信大家都不会陌生。所谓缺省参数，顾名思义，就是在声明方法的某个参数的时候为之指定一个默认值，在调用该方法的时候如果采用该默认值，你就无须指定该参数。和很多语言层面特性（语法糖）的实现一样，缺省参数也是编译器为我们玩的一个小花招。缺省参数最终体现为两个特殊的自定义特性OptionalAttribute和DefaultParameterValueAttribute 。 阅读全文

摘要： 在一个Web应用中，当你添加一个Web页面的时候，VS实际上会为你创建三个文件：Xxx.aspx, Xxx.aspx.cs和Xxx.aspx.designer.cs，后面两个文件（依赖文件）依赖于第一个文件（主文件）。依赖文件嵌套在主文件下，在结构上看起来非常的清晰。那么你是否可以把存在于同一个目录下的两个相关的文件也建立这种依赖关系呢？ 阅读全文

摘要： 软件设计有一句话叫做“约定优于配置”，很多人将其作为拒绝配置的理由。但是，在很多场景中，配置是提供应用灵活度的首要甚至是唯一途径。对于框架的设计者来说，对于配置的驾驭是一项基本的技能。本篇文章通过一个简单而使用的例子，通过自定义配置的形式实现“插件式”设计。 阅读全文

摘要： 之前写了两篇文章《.NET资源并不限于.ResX文件》（上篇、下篇），介绍了如何通过自定义ResourceManager的方式来扩展资源的存储形式。在本篇文章中我们将实现自定义ResourceManager和ASP.NET之间的集成，让ASP.NET现有的资源编程方式支持我们希望的资源存储方式。 阅读全文

摘要： 在《上篇》中我们谈到ResourceManager在默认的情况下只能提供对内嵌于程序集的.resources资源文件的存取。为了实现对独立二进制.resources资源文件的支持，我们自定义了BinaryResoruceNManager。在本篇中我们还将创建两个自定义的ResourceManager，以实现对独立.resx资源文件和自定义结构的XML资源文件的支持。 阅读全文

摘要： 为了构建一个轻量级的资源管理框架以满足简单的本地化（Localization）的需求，我试图直接对现有的Resource编程模型进行扩展。虽然最终没能满足我们的需求，但是这两天也算对.NET如何进行资源的存取进行了深入的学习，所以将我对此的认识通过博文的方式与诸位分享。在本篇文章中，我会通过自定义ResourceManager让资源的存储形式不仅仅局限于.ResX文件，你可以根据需要实现任意的存储方式，比如结构化的XML、数据库表，甚至是通过远程访问获取资源。 阅读全文

摘要： 在之前一篇介绍CDC的文章中，我说审核跟踪是大部分企业级应用不可以或缺的功能。本篇给你一个完整的解决方案，不仅可以记录每一笔业务操作的信息（比如操作时间、操作者等），并且可以追踪每一笔业务引起的说有数据的改变（如果需要）。 阅读全文

摘要： “梦想这东西和经典一样，永远不会因为时间而褪色，反而更显珍贵。”这是10月28日上线的网络短片《老男孩》在片尾打出的一行字幕，连日来，这部以草根、怀旧、青春、人生、爱情、友情等为基调的“电影”让众多网友直言“飙泪”、“泪流满面”，截至昨天下午，该片仅在某视频网的官方播放次数就已近1600万次。如果这是一部正式上线的电影，有一半的人买票（每张计半价25元），票房也有两个亿了……《老男孩》为什么红，它凭啥点中了观众的泪穴？ 阅读全文

摘要： 在这之前我写过一些文章来介绍关于字符串内存分配和驻留的文章，涉及到的观点主要有：字符串的驻留机制避免了重复对象的创建；驻留的字符串对象不能被GC回收；被驻留的字符串是被同一进程中所有应用程序域共享的。这里我通过内存分析工具来证明这些结论。 阅读全文

摘要： BackgroundWorker允许您在单独的专用线程上运行操作。操作是异步执行的，用户可能在操作执行过程中关闭窗体，而窗体的关闭会伴随着Dispose方法的执行。如果我们注册了RunWorkerCompleted事件，并且在该事件处理程序中需要操作这个被Dispose的窗体，就会出现一些无法预知的异常。 阅读全文