Microsoft .NET应用中自管理授权的全方位指南

设计由应用程序管理的授权是Microsoft .NET平台上的一个重要课题，它关注的是在单层或多层应用中集成和管理授权过程。这个指南旨在为架构设计师和开发者提供一套指导原则，以便他们能够有效地设计和编写应用程序级别的授权逻辑。 首先，指南假设读者对Windows身份验证和授权、XML Web Services以及.NET Remoting等基础知识有所了解。通过深入理解这些基础，开发者可以更好地决定在分布式.NET应用中的授权方法和技术。指南推荐了MSDN Library中的"Designing Applications and Services"作为进一步学习分布式.NET应用设计的参考，以及"Building Secure ASP.NET Applications"来获取分布式应用程序安全设计的详细信息。 在实际操作中，设计由应用程序管理的授权涉及的关键概念包括标识（Identity）和主体（Principal），以及如何使用基于角色的安全设置，例如.NET和COM+的安全配置。指南区分了Windows身份验证和非Windows身份验证的区别，以及这些身份验证方式对授权决策的影响。 授权机制的选择取决于验证用户身份的方式，例如，当用户通过Windows登录时，可能使用Windows Integrated Security，而非Windows身份验证可能涉及API调用或令牌验证。在企业应用程序中，不同的层（如用户界面层、业务层和数据层）需要处理不同的授权需求，指南通过实例和图1展示了在这些层次上如何执行授权。 .NET Framework库提供了丰富的工具，如Role-Based .NET Security Settings，帮助开发者进行授权检查和错误处理，特别是针对多线程环境下的并发访问控制。此外，指南还涵盖了如何使用技术来确定用户是否属于特定的角色，以及如何优雅地处理授权过程中可能出现的问题。 设计由应用程序管理的授权是一个涉及身份验证、权限管理和跨层协作的复杂任务，但通过遵循此指南，开发者可以更好地构建安全且高效的.NET应用程序。