建立企业级web service案例分析Authentication,Membership与.pptVIP

ARC-411建立企业级web service案例分析: Authentication, Membership 与Profile;课程内容概述;实际要求: Interoperability Functionality;;不仅要再web service层，而且要在数据库层 用户数据必须partitioned horizontally;实际要求: scalability at web service层与数据库层;Membership and profile data must be available as relational data for data mining: A single-valued user attribute (such as zip, email, name, etc) will have its own column; A multi-valued user attribute (such as favorites) will be in a separate table.;现有的用户仍然能够用现有的passwords logins. 现有的 passwords are non-retrievable (only its hash is stored); 现有的 passwords have been encoded differently, salted differently, hashed differently. Hash过程：string - encoding - byte[] - salt - hash(byte[]) - base64string (CryptographyAPI.HashPassword_Aspnet20) 现有的用户能够change or reset passwords. Password change or reset之后, password hash 将沿用新的标准.;手机用户与PC用户有不同的registration (见下页的图)。 手机用户与PC用户的registration没有一固定顺序。 为提供统一的用户体验，两种registration必须能够合二为一。 但是，这一合并必须由用户来启动。;实际要求: 支持手机用户-不同的registration;;比较：实际要求与ASP.NET 2.0 Membership Profile;设计选择： Custom Providers 或ASP.NET 2.0 Providers ;;SQL Server (MAP Database);Web Server Hosting MAP Web Service;;在Profile Setter/Getter中所用到的.NET Framework 2.0 API;设计：安全性;Security Design Patterns;DESIGN: Aspects of message level security;设计: Resource Access的安全性（从Web Service到数据库）;设计: 如何得到关系型Profile数据模型？;用户profile 作为XML （PropertyValuesString 列）;用户profile做为XML列;设计: Profile数据模型-relational vs XML;设计: Profile数据模型-relational vs XML;数据库类型, XQuery的支持，今后的发展 ;设计: Profile数据模型;用户 profile 作为表(table) in PropertyValuesString column;XQuery against MAPDB1_xml;设计：现有用户的支持;背景信息: 为什麽要用salt?;如何输入现有的用户 Membership and Profile数据？;Console app to load migrated user data;设计：支持现有的用户;总结：;Resources;APPENDIX: SecurityWS connecting to SQL using Trusted Subsystem Model;问答