微软应用软件架构设计指南0 Application Architecture .pptVIP

微软应用软件架构设计指南2.0 设计面对的关键问题 认证和授权（authentication and authorization) 在信任边界之间缺乏认证 在信任边界之间缺乏授权 过细或不当授权 暂存（caching） 暂存易变的数据 暂存敏感数据 暂存方法不当 微软应用软件架构设计指南2.0 设计面对的关键问题（续） 信息交流（communication） 传输协议选择不当 不必要的传输 对敏感数据保护不当 合成（composition） 太多的模块间的依赖 硬性依赖妨碍UI的动态布局 硬性依赖妨碍模块的动态装载（dynamic loading） 微软应用软件架构设计指南2.0 设计面对的关键问题（续） 并发和事务处理（concurrency and transactions） 对静态数据的并发存取不作保护 不当“锁定”导致“死锁” 没有选择正确的数据并发模型 运行时间长的事务处理“锁定”数据 不必要地使用“排他锁定” 微软应用软件架构设计指南2.0 设计面对的关键问题（续） 配置管理 （configuration management） 缺乏配置信息 对敏感配置信息保护不当 对配置信息的存取不作必要的保护 耦合和凝聚（coupling and cohesion） 功能组合不当 关注分离不明确 层次之间的紧密耦合 微软应用软件架构设计指南2.0 设计面对的关键问题（续） 数据存取（data access） 不必要的认证和授权细分 过于频繁的数据库调用 混淆业务逻辑与数据存取代码 例外管理（exception management） “例外”发生时向用户透露敏感信息 使用“例外”去控制程序的运行 没有记录“例外”发生详细信息 微软应用软件架构设计指南2.0 设计面对的关键问题（续） 分层（layering） 构件误置 不遵循分层和独立规则 没有考虑层次的物理配置问题 状态管理（state management） 不正确的状态存储方式 没有考虑序列化要求（serialization requirements） 在需要时不“硬存”状态（persisting） 微软应用软件架构设计指南2.0 设计面对的关键问题（续） 结构（structure） 与使用场景不吻合的结构 过于复杂的结构 没有考虑部署局面（deployment scenarios） 用户体验（user experience） 不遵循通用的惯例 没有考虑“易接触”（accessibility） 叠加不相关的功能，从而导致界面拥挤 微软应用软件架构设计指南2.0 设计面对的关键问题（续） 验证（validation） 越过信任边界时不进行验证 不验证值域，类型，格式，和长度 不使用现有的验证逻辑 工作流（workflow） 没有考虑管理需求 选用不当的模式 （pattern） 没有考虑“例外”状态以及相应的对策 微软应用软件架构设计指南2.0 常见网络应用的部署设计模式 (Design Patterns) 微软应用软件架构设计指南2.0 部署模式 非分布式 微软应用软件架构设计指南2.0 部署模式 分布式 微软应用软件架构设计指南2.0 典型的网络应用安全架构 微软应用软件架构设计指南2.0 部署模式：信任子系统 微软应用软件架构设计指南2.0 部署模式：多个信任服务模型 微软应用软件架构设计指南2.0 部署模式：Web Farm 微软应用软件架构设计指南2.0 部署模式：装载平衡集群 微软应用软件架构设计指南2.0 部署模式：Failover 微软应用软件架构设计指南2.0 移动应用的架构设计 微软应用软件架构设计指南2.0 移动应用架构设计 多层次应用 用户体验（UI）层 业务层 数据层 用户端类型 强功能用户端 业务层，数据层在终端上 弱功能用户端 业务层，数据层在服务器上 微软应用软件架构设计指南2.0 设计考量 用户端类型 终端特征（屏幕尺寸，分辨率，CPU，…） 连接特点，带宽 恰当的UI 层次结构的分布 终端的资源限制（电池，内存，CPU功能…） 微软应用软件架构设计指南2.0 技术考量 .NET Compact Framework .NET框架类库子集 只支持Visual Basic 和Visual C# 老程序移植问题较多 Windows Mobile 注意版本之间的差异（专业/普通） 采用不同的安全模型，程序不完全通用 仅使用Windows Mobile API读存内存和文件 微软应用软件架构设计指南2.0 技术考量（续） Silverlight for Mobile 还处于开发阶段 支持多媒体和交互性 移动终端与桌面应用的一致性 尽量使用ASP.NET/HTML，避免ASP.NET for Mobile Windows Embedded 适用于机顶