建站
咨詢
售后
建站咨詢
新聞中心
REST已經(jīng)成為現(xiàn)代架構中十分重要的部分。根據(jù)InfoQ報道，近日.NET服務項目組公布了未來.NET服務提供計劃的詳情，其中在RESTful服務方面下了不少功夫。這是Azure服務平臺的一部分。.NET服務包含用于創(chuàng)建應用程序和服務之間安全鏈接的訪問控制，還有一個跨網(wǎng)絡和組織界限的通信服務總線。
創(chuàng)新互聯(lián)公司主要從事網(wǎng)站設計、成都網(wǎng)站設計、網(wǎng)頁設計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務。立足成都服務永定,十載網(wǎng)站建設經(jīng)驗,價格優(yōu)惠、服務專業(yè),歡迎來電咨詢建站服務:028-86922220
.NET服務的下一個CTP版本和SDK將會在十月份發(fā)布，它已經(jīng)非常接近于商業(yè)發(fā)布了。微軟.NET服務總線和當前的CTP版本比較起來大部分是一樣的，而.NET訪問控制服務將會進行修改，以便為我們帶來既定的.NET服務正式發(fā)布的新特性。
從該博文可知，對于.NET服務的RESTful訪問在Web開發(fā)人員和企業(yè)級開發(fā)人員中都逐漸普及。文中還指出了一些已有的身份識別解決方案的缺陷，尤其在訪問控制方面。
今天，REST Web服務的開發(fā)人員缺乏一個簡單易懂的方式來保證他們的服務安全。......開發(fā)人員缺乏針對身份管理和訪問控制的連貫和通用模式，即一種與REST兼容的方式。當開發(fā)人員在企業(yè)中轉(zhuǎn)移到REST方向的時候，對于強大安全性的需要就會隨之增加。他們需要解決的是，企業(yè)客戶的安全意識要求越系統(tǒng)，企業(yè)目前的解決方案的身份管理越加復雜。他們需要一種與REST良好集成的簡單方式來滿足這些需求。
關鍵是要面向企業(yè)開發(fā)者重新調(diào)整方向。文中總結(jié)了一些重要的解決方案，它們可在即將發(fā)布的正式版中吸引更多開發(fā)者眼球。
.NET訪問控制服務提供一種簡單的方式來控制對Web應用程序和服務的訪問，并與基于標準的身份提供程序集成，涵蓋企業(yè)目錄和Web身份識別系統(tǒng)，比如Windows Live ID。授權決定可以從應用程序分離并放進一套陳述性規(guī)則當中，即可把輸入的安全聲明轉(zhuǎn)化為應用程序可識別的聲明。
以下一些重要的解決方案可以作為訪問控制服務商業(yè)發(fā)布的一部分：
- 兩個令牌互換端點：一個是帶對稱鑰匙的REST，另一個是帶SAML擴展的REST
- 聲明轉(zhuǎn)換引擎：用預定義的規(guī)則把輸入的聲明轉(zhuǎn)換成輸出聲明
- 安全令牌服務：使用REST令牌把聲明打包和轉(zhuǎn)換
該份公告也承諾未來發(fā)布的版本會支持WS-*端點，包括Web單點登錄，以提供全部功能。
具體來說，這表示當我們關注實現(xiàn)REST Web服務授權的底層框架的同時目前的WS-*集成功能暫時還不可用。一旦該底層框架就緒，我們即可使用.NET服務的下一代版本功能，比如：Web單點登錄和富WS-*支持。在未來的正式版中，我們會恢復WS-*協(xié)議、Web單點登錄完整支持，并跨REST/SOAP的支持.NET訪問控制服務。
Kieth Brown在公告中對兩者進行了比較。
誰要在RTM中通過WS-*和被動聯(lián)合識別來調(diào)用ACS(訪問控制服務)都應三思而行。
有趣的是草根階層對于云服務的采納迫使云服務提供商，包括微軟在內(nèi)，重新思考他們的服務策略。我們看到谷歌過去曾批評他們的WS-*搜索API。這會使得來自大眾平臺和掌握各種技術的人員了解和使用RESTful服務的工作量有所減少嗎？抑或這就是RESTful服務提供和WS-*不一樣的可伸縮性功能呢？
網(wǎng)頁名稱：.NET服務新版本計劃十月發(fā)布RESTful服務將增強
網(wǎng)頁路徑：http://www.5511xx.com/article/djegdpe.html
