MSDN 杂志 11 月 2009
在过去的几年中,联合安全模式和基于声明的访问控制日趋流行。这一领域的平台工具也随之取得长足进步。Windows Identity Foundation (WIF) 是一个多身份模式框架,设计用于构建基于声明的应用程序及服务,并用于支持主动和被动的联合安全方案。 Michele Leroux Bustamante
AD FS 2.0 在身份标识解决方案中的作用: 在身份标识解决方案中使用 Active Directory Federation Services 2.0
本文讲述了如何使用 Active Directory Federation Services (AD FS) 2.0 来声明启用 Windows Communication Foundation (WCF) 服务以及基于浏览器的应用程序。其中重点介绍了 AD FS 2.0 中的令牌颁发功能。通过阅读本文,您将了解以下内容:如何将 AD FS 2.0 用作身份标识提供程序;如何设置 AD FS 2.0 安全令牌服务 (STS) 以与 WCF 进行交互;如何将 AD FS 2.0 与您自定义的 STS 或另一个 AD FS 2.0 联合起来;如何启用 Web 单一登录以及与 WS-Federation 和 SAML 2.0 协议的联合;以及如何通过 Visual Studio 将身份验证逻辑具体化。本文最终带给您的印象是,AD FS 2.0 和 Windows Identity Foundation 可以大大简化在 Windows 中编写身份标识解决方案的过程。 Zulfiqar Ahmed
本文概述了数字签名实践以及遵照 ISO/IEC 15408 一般准则安全编写应用程序时的用户注意事项。本文介绍了签名类别,其中包括可能对数字签名对应的隐含信任关联构成风险的类别。 Jack Davis
N 层应用程序和实体框架: 使用 EF4 构建 N 层应用程序
本文是介绍使用实体框架进行 N 层编程的系列文章中的第三篇,着重介绍了如何使用实体框架和 WCF 构建自定义 Web 服务。您将了解到实体框架 (EF4) 第二版中的功能,以及如何使用这些功能来实现“自我跟踪实体”N 层模式和数据传输对象 (DTO) N 层模式。 Daniel Simmons
工作流基础: SharePoint 2010 中协同工作流的改进
在本文中,作者介绍了 SharePoint 2010 中为工作流开发人员设计的新功能,并向读者介绍了几个新的用户方案。 Paul Andrew
SharePoint 的沙箱: 开发、部署并监视 SharePoint 2010 中的沙箱解决方案
SharePoint 开发面临的挑战是:始终需要在创建可信的解决方案与不能因为部署解决方案而损坏或削弱 SharePoint 场之间寻求平衡。SharePoint 2010 中的一个新功能,即沙箱解决方案 (Sandboxed Solutions),能够为 SharePoint 场的管理者保证 SharePoint 场的安全,使网站集管理者有权管理其网站集中的应用程序,并帮助开发人员灵活地创建可以安全快速地部署的解决方案。 Paul Stubbs
Columns
Howard Dierking 谈论了 MSDN 网站最近的变化和更新以及 MSDN 订阅计划。Howard Dierking
工具箱: 数据库文档、用于前置条件和后置条件的 API、博客以及更多内容
在本月的专栏中,Scott 探讨了单击式数据库文档,讲述了用于前置条件和后置条件的 API,介绍了一个有趣的博客,还评论了关于 ASP.NET MVC Framework 的最新著作。Scott Mitchell
CLR 全面透彻解析: 探究 .NET Framework 4 安全模式
.NET Framework 4 对 .NET 安全模式进行了大量更新,使其更加便于托管、更加安全并且可向部分信任的代码提供服务。本文深入探讨了 .NET 安全模式的多种功能和优点。Andrew Dai
上个月,Dino 简单讲述了新的 DataView 客户端控件以及最为常用的绑定技术。在本文中,他将继续深入讲解条件模板呈现。Dino Esposito
本文分析了 XML 在哪些情况下易受拒绝服务攻击,以及如何缓解此类攻击。Bryan Sullivan
在本文中,作者演示了 SQL Server 空间可视化场景中新增的三个元素:SQL Server 2008 R2 Reporting Services (SSRS) 中的地图控件、ESRI MapIt 产品以及适用于 SQL Server 2008 的 MapPoint 插件。Bob Beauchemin
本月的专栏介绍了如何使用 WCF 在 Windows Workflow Foundation 3 中实现工作流与宿主应用程序之间的通信。本文可帮助开发人员使用 WF3,并为使用 WF4 做好准备。在 WF4 中,WCF 是框架附带的队列(“队列”在 WF4 中称为“书签”)中唯一的抽象概念。Matthew Milner
借助 C++ 进行 Windows 开发: Windows Web 服务
Windows Web 服务 (WWS) API 引入后,C++ 开发人员再也不必把自己视为Web 服务领域的二等公民。在本文中,作者探讨了 WWS API 的功能和优点。Kenny Kerr
Ambrose Little 和 Charlie Kreitzberg 在此专栏中讨论了最佳实践、设计模式以及其他与实现搜索功能相关的思路。Ambrose Little, Charles B. Kreitzberg
本文讨论了如何编写使用依赖关系注入模式的库或框架,以及焦点的改变对该模式的使用有何影响。Chris Tavares