PB WebService：IIS中部署多层架构应用与安全实践

在IIS中增加网站并使用PB WebService开发多层架构应用系统的指南主要涉及以下几个关键步骤和知识点： 1. **创建新网站**: 在IIS管理器中，你需要为新的应用系统创建一个新的网站，确保选择正确的主机头和非默认端口（如443或自定义端口），以便与其他网站区分。如果使用非标准端口，记得在防火墙中配置相应的入站规则。 2. **配置ASP.NET版本**: 确保网站的ASP.NET版本至少为2.0，因为许多PB WebService的功能可能依赖于这个最低版本。在IIS中，需检查并启用相应版本的ASP.NET服务。 3. **PB WebService开发**: PB (Progress Business Objects) 提供了一套工具来开发Web服务端应用程序。PB允许开发者利用其数据访问能力（如DataWindow）来处理数据操作，包括检索、更新和打印。此外，它支持UI和业务逻辑的分离，使代码更加模块化和可维护。 4. **多层架构的应用**: 多层架构（如N-tier architecture）旨在提高应用的灵活性、可扩展性和安全性。与传统的Client-Server（CS）架构相比，多层架构将应用程序分为表示层、业务逻辑层和数据访问层，这有助于降低耦合度、提高代码重用和可测试性。升级传统CS应用到多层架构通常涉及重构代码、设计清晰的接口和采用分层架构模式。 5. **安全性考虑**: 在设计WebService系统时，安全性至关重要。这包括保护数据传输，使用HTTPS加密通信，身份验证（如Windows身份验证或OAuth），以及对敏感信息的访问控制。另外，还要关注XML和SOAP安全（SAML、WS-Security）等协议的实施。 6. **调试和部署**: 调试Web服务时，使用WSAT（Web Services Administrative Tool）或其他IDE中的工具来验证WSDL和SOAP消息。部署时，需确保服务在UDDI（Universal Description, Discovery, and Integration）注册中心中注册，以便其他系统能够发现并引用。 7. **关键技术**: XML（可扩展标记语言）是Web服务的核心，提供了数据交换的标准格式。SOAP（Simple Object Access Protocol）用于封装和发送这些数据。WSDL（Web Services Description Language）用于描述服务接口和操作，而UDDI则是用于查找和注册服务的分布式目录。 通过掌握这些核心概念和技术，开发人员可以在IIS环境中有效地使用PB WebService构建和管理复杂的多层架构应用程序，同时考虑到系统的扩展性、安全性和易用性。