在2月11日，J.D. Meier在其博客上宣布Patterns & Practices WCF Security Guide發(fā)布。這對于眾多WCF開發(fā)者而言是一條好消息。面對WCF開發(fā)中的安全問題，終于有了一篇權(quán)威的指南來規(guī)范和指導(dǎo)開發(fā)者的設(shè)計(jì)與實(shí)現(xiàn)，實(shí)屬幸事。

J.D. Meier在博客中寫道：
對 于端對端的應(yīng)用場景而言，該指南將指導(dǎo)開發(fā)者如何設(shè)計(jì)和實(shí)現(xiàn)WCF中的認(rèn)證與授權(quán)。通過這一規(guī)定性的指南文檔（其中包括指南、常見問題回答、最佳實(shí)踐）， 你可以一目了然地獲知如何你的WCF服務(wù)的安全性。本篇指南是patterns & practices、WCF團(tuán)隊(duì)成員以及行業(yè)專家共同協(xié)作的成果。

你可以通過CodePlex下載這篇文檔，也可以通過MSDN在線閱讀。

本篇指南適用于以下人士：
* 希望采納WCF的開發(fā)團(tuán)隊(duì)；
* 希望獲得更多WCF有關(guān)設(shè)計(jì)應(yīng)用程序安全的架構(gòu)師或者開發(fā)者；
* 研究WCF的使用并對其感興趣的團(tuán)體，卻不知道如何更好地運(yùn)用在部署場景及其約束條件中；

通過本篇指南，可以了解到WCF的安全性，如何為服務(wù)的通信設(shè)計(jì)提供授權(quán)和認(rèn)證，提供了使用WCF進(jìn)行通用的分布式應(yīng)用開發(fā)的解決方案模式，同時(shí)還給出了改善服務(wù)安全因素的原則、模式與實(shí)踐。

本篇指南的結(jié)構(gòu)如下所示：
第一部分：Web Services的安全基礎(chǔ)
第二部分：WCF安全基礎(chǔ)
第三部分：局域網(wǎng)應(yīng)用場景
第四部分：互聯(lián)網(wǎng)應(yīng)用場景

本篇指南共有15章，分別為：
1、Web Services安全基礎(chǔ)
2、Web Services的威脅與應(yīng)對
3、Web Services的安全設(shè)計(jì)指南
4、WCF安全基礎(chǔ)
5、WCF中的授權(quán)、認(rèn)證與身份
6、WCF中的模擬與委托
7、消息與傳輸安全
8、綁定
9、局域網(wǎng)——使用傳輸安全（源調(diào)用者，TCP）從Web網(wǎng)到遠(yuǎn)程WCF
10、局域網(wǎng)——使用傳輸安全（受信賴子系統(tǒng)，HTTP）從Web網(wǎng)到遠(yuǎn)程WCF
11、局域網(wǎng)——使用傳輸安全（受信賴子系統(tǒng)，TCP）從Web網(wǎng)到遠(yuǎn)程WCF
12、局域網(wǎng)——使用傳輸安全（源調(diào)用者，TCP）從Windows窗體到遠(yuǎn)程WCF
13、互聯(lián)網(wǎng)——使用傳輸安全（受信賴子系統(tǒng)，HTTP）從WCF和ASMX客戶端到遠(yuǎn)程WCF
14、互聯(lián)網(wǎng)——使用傳輸安全（受信賴子系統(tǒng)，TCP）從Web網(wǎng)到遠(yuǎn)程WCF
15、互聯(lián)網(wǎng)——使用傳輸安全（源調(diào)用者，HTTP）從Windows窗體到遠(yuǎn)程WCF

從目錄所提供的豐富內(nèi)容已可以看出，本篇指南已經(jīng)遠(yuǎn)遠(yuǎn)超出了所謂指南的范疇，而是一本介紹Web Service和WCF安全全景的完整圖書。

?

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來咯，堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)

總結(jié)

以上是生活随笔為你收集整理的WCF安全指南发布的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。