ASP.NET服務(wù)器控件授權(quán)基礎(chǔ)教程

作者：微軟 2009-08-01 20:59:08

微軟.NET框架有一個(gè)內(nèi)置的可擴(kuò)展授權(quán)結(jié)構(gòu)，在此基礎(chǔ)上，可提供進(jìn)行優(yōu)化的對(duì)ASP.NET服務(wù)器控件授權(quán)。本文介紹ASP.NET服務(wù)器控件授權(quán)方案的基本知識(shí)。

大家知道，微軟.NET框架有一個(gè)內(nèi)置的可擴(kuò)展授權(quán)結(jié)構(gòu)，在此基礎(chǔ)上，可提供進(jìn)行優(yōu)化的對(duì)ASP.NET服務(wù)器控件授權(quán)。此外，還可以擴(kuò)展該授權(quán)實(shí)現(xiàn)，以創(chuàng)建自定義授權(quán)方案，例如：

◆簡(jiǎn)單授權(quán)方案－只檢查是否存在有效的許可數(shù)據(jù)，以決定是否啟用控件。

◆按每次使用授權(quán)方案－經(jīng)過(guò)某個(gè)使用計(jì)數(shù)后，許可過(guò)期。此方案可用于控件的演示版。許可過(guò)期后，應(yīng)用程序開(kāi)發(fā)人員可以注冊(cè)（和購(gòu)買(mǎi)）您的控件，然后收到一個(gè)不過(guò)期許可。

◆只有當(dāng)請(qǐng)求來(lái)自特定客戶機(jī)（如本地計(jì)算機(jī)）時(shí)，才在某個(gè)頁(yè)面中啟用 ASP.NET服務(wù)器控件授權(quán)方案。此方案可用于實(shí)現(xiàn)控件的試用版。

◆依靠加密來(lái)防止應(yīng)用程序開(kāi)發(fā)人員進(jìn)行許可數(shù)據(jù)欺騙的授權(quán)方案。

ASP.NET服務(wù)器控件授權(quán)要求

ASP.NET服務(wù)器控件授權(quán)方案必須滿足以下要求：

◆支持不編譯方案。ASP.NET Web 應(yīng)用程序常常使用動(dòng)態(tài)編譯模型，因此沒(méi)有與應(yīng)用程序相關(guān)聯(lián)的預(yù)編譯程序集。授權(quán)機(jī)制不應(yīng)該依靠在應(yīng)用程序的程序集中找到作為程序集資源嵌入的許可。

◆支持運(yùn)行時(shí)授權(quán)。頁(yè)面開(kāi)發(fā)人員使用可視設(shè)計(jì)時(shí)工具及簡(jiǎn)單文本編輯器，來(lái)開(kāi)發(fā)自己的頁(yè)面。授權(quán)機(jī)制不能依靠設(shè)計(jì)時(shí)檢查，必須提供運(yùn)行時(shí)驗(yàn)證。而且，運(yùn)行時(shí)授權(quán)實(shí)現(xiàn)不應(yīng)與任何（可選的）設(shè)計(jì)時(shí)授權(quán)實(shí)現(xiàn)有依賴關(guān)系。

◆支持許可緩存機(jī)制。理想情況下，每個(gè)應(yīng)用程序只應(yīng)該檢索一次許可數(shù)據(jù)，而不是針對(duì)每個(gè)頁(yè)面請(qǐng)求都進(jìn)行檢索，因?yàn)闄z索邏輯會(huì)涉及開(kāi)銷(xiāo)較大的操作，例如，打開(kāi)文件和對(duì)信息解密。應(yīng)該在***次需要許可時(shí)創(chuàng)建許可，并進(jìn)行緩存，以便以后在服務(wù)器上重用。您仍然可以在每次使用許可來(lái)實(shí)現(xiàn)基于使用的授權(quán)方案時(shí)，驗(yàn)證緩存的許可。

◆支持 XCOPY 部署。ASP.NET 使得頁(yè)面開(kāi)發(fā)人員能夠只是通過(guò)在網(wǎng)絡(luò)上的計(jì)算機(jī)之間復(fù)制文件，就可以部署其 Web 應(yīng)用程序。授權(quán)方案不應(yīng)該依靠注冊(cè)表，或者其他禁止簡(jiǎn)單 XCOPY 部署的特定于計(jì)算機(jī)的資源。

為簡(jiǎn)單起見(jiàn)，我們?cè)谇懊娴牧斜碇惺褂昧朔?wù)器控件這個(gè)術(shù)語(yǔ)。不過(guò)，授權(quán)要求適用于所有 ASP.NET服務(wù)器組件。同樣，本文中描述的 ASP.NET 控件授權(quán)方案也適用于其他 ASP.NET服務(wù)器組件。

已授權(quán)控件演練

ASP.NET服務(wù)器控件授權(quán)涉及三個(gè)關(guān)鍵元素：

◆控件中支持授權(quán)的代碼

◆許可數(shù)據(jù)

◆檢查許可數(shù)據(jù)、發(fā)放許可以及在后來(lái)使用控件時(shí)驗(yàn)證許可的類

已授權(quán)服務(wù)器控件

下面列出的 LicensedLabel 服務(wù)器控件是從 ASP.NET System.Web.UI.WebControls.Label 控件派生的，并為其添加了授權(quán)支持。以粗體顯示的代碼提供了授權(quán)功能。

// LicensedLabel.cs  
//  
using System;  
using System.ComponentModel;  
using System.Web.UI.WebControls;  
namespace LicensedControls {  
[  
LicenseProvider(typeof(ServerLicenseProvider))  
]  
public class LicensedLabel : Label {  
public LicensedLabel() {  
LicenseManager.Validate(typeof(LicensedLabel));  
}  
}  
}

該示例說(shuō)明了為支持授權(quán)，您必須向任何服務(wù)器組件的代碼添加下列內(nèi)容：

◆在控件的構(gòu)造函數(shù)中，調(diào)用System.ComponentModel.LicenseManager 類的靜態(tài)方法Validate，并將它作為參數(shù)傳遞到組件的類型中。如果該控件沒(méi)有有效許可，LicenseManager 的 Validate 方法將引發(fā) System.ComponentModel.LicenseException。另一種方法是，在構(gòu)造函數(shù)中，您可以調(diào)用 LicenseManager 類的靜態(tài)方法 IsValid，這樣就不會(huì)引發(fā)異常。如果您希望在沒(méi)有有效許可的情況下啟用控件（在簡(jiǎn)裝版本上就是如此），請(qǐng)調(diào)用 IsValid 方法。

◆將System.ComponentModel.LicenseProviderAttribute 元數(shù)據(jù)屬性應(yīng)用于您的組件，并向它傳遞執(zhí)行組件授權(quán)的許可提供程序（從 System.ComponentModel.LicenseProvider 派生的類）的類型。本文中ASP.NET服務(wù)器控件授權(quán)基礎(chǔ)結(jié)構(gòu)一節(jié)顯示了 LicensedLabel 控件的許可提供程序 ServerLicenseProvider 的實(shí)現(xiàn)。

如圖 1 所示，您為支持授權(quán)而必須對(duì)控件所做的更改是最小的。真正的授權(quán)功能在許可提供程序類中，稍后再說(shuō)明這部分內(nèi)容。

ASP.NET服務(wù)器控件授權(quán)基礎(chǔ)教程之LicensedLabel控件

圖 1. LicensedLabelTest.aspx 頁(yè)嘗試在沒(méi)有有效許可的情況下使用 LicensedLabel 時(shí)生成的錯(cuò)誤

如果您已經(jīng)在 Windows窗體控件中實(shí)現(xiàn)了授權(quán)，您可能很驚奇地發(fā)現(xiàn)，LicensedLabel 不處置其許可。這是因?yàn)椋琇icensedLabel 使用一個(gè)在服務(wù)器上緩存許可的許可提供程序。

#p#

許可數(shù)據(jù)

許可數(shù)據(jù)提供由授權(quán)結(jié)構(gòu)進(jìn)行驗(yàn)證并合并到許可中的信息。您可以用許多不同的方式提供許可數(shù)據(jù)（如過(guò)期日期、使用計(jì)數(shù)或***密鑰）。許可數(shù)據(jù)的類型和位置由特定的授權(quán)方案來(lái)指定。通常在擴(kuò)展名為.lic 的文件中提供許可數(shù)據(jù)。圖1中的LicensedLabel控件的許可數(shù)據(jù)位于一個(gè)名為 LicensedControls.LicensedLabel.lic 的文件中，該文件只包含文本 "LicensedControls.LicensedLabel is licensed"。

在頁(yè)面上使用已授權(quán)控件

隨本文的代碼示例提供的 ReadMe 文檔描述了如何構(gòu)建這些示例。

在頁(yè)面中使用 LicensedLabel 控件

1.將 LicensedControls 程序集（包含 LicensedLabel 控件）復(fù)制到應(yīng)用程序的 \Bin 目錄。如果您使用的是 Microsoft Visual Studio? .NET 并在您的 Web 應(yīng)用程序項(xiàng)目中添加了對(duì) LicensedControls 項(xiàng)目的引用，則不需要此步驟。

2.將 LicensedControls.LicensedLabel.lic 文件復(fù)制到應(yīng)用程序的 Licenses\LicensedControls\1.0.0.0 目錄。

現(xiàn)在，您應(yīng)該能從應(yīng)用程序中的任何頁(yè)面使用控件。

下面的代碼顯示了一個(gè)使用 LicensedLabel 控件的頁(yè)面。

<%@ Page language="c#" %> 
<%@ Register TagPrefix="lc" Assembly="LicensedControls" 
Namespace="LicensedControls" %> 
<html> 
<head> 
<title>LicensedLabel Sampletitle> 
head> 
<body> 
<form method="post" runat="server" ID="Form1"> 
<p> 
<lc:LicensedLabel runat="server" id="LicensedLabel1" Text="Hello  
World!" /> 
p> 
form> 
body> 
html>

要查看ASP.NET服務(wù)器控件授權(quán)是否正在生效，請(qǐng)刪除 LicensedControls.LicensedLabel.lic 文件或?qū)⑺频搅硪粋€(gè)位置。重新生成應(yīng)用程序或做出某個(gè)可導(dǎo)致應(yīng)用程序重新啟動(dòng)的更改。此步驟的作用是清除由 ServerLicenseProvider（LicensedLabel 控件的元數(shù)據(jù)中指定的許可提供程序）管理的許可緩存。在瀏覽器中請(qǐng)求 LicensedLabelTest.aspx 頁(yè)。該頁(yè)將生成圖1中顯示的錯(cuò)誤。

#p#

.NET 框架授權(quán)結(jié)構(gòu)

下圖（圖 2）說(shuō)明了 .NET 框架的授權(quán)結(jié)構(gòu)。從中可以看出當(dāng)一個(gè)頁(yè)面嘗試對(duì)前面一節(jié)描述的 LicensedLabel 控件進(jìn)行實(shí)例化時(shí)發(fā)生的主要步驟。雖然實(shí)際步驟發(fā)生在服務(wù)器控件的上下文中，但該圖顯示了構(gòu)成 .NET 框架授權(quán)結(jié)構(gòu)的類，以及任何運(yùn)行時(shí)授權(quán)方案所共有的關(guān)鍵步驟。許可提供程序執(zhí)行的確切步驟是特定于提供程序?qū)崿F(xiàn)的具體授權(quán)方案的。例如，正如本文中 ASP.NET服務(wù)器控件授權(quán)基礎(chǔ)結(jié)構(gòu)一節(jié)所描述的，圖中顯示的許可緩存功能就是特定于 ServerLicenseProvider 的。以粗體顯示的類是 .NET 框架類，以斜體顯示的類是實(shí)現(xiàn)的派生類。

ASP.NET服務(wù)器控件授權(quán)基礎(chǔ)教程之.NET框架的授權(quán)結(jié)構(gòu)

圖2. .NET框架的授權(quán)結(jié)構(gòu)

實(shí)施ASP.NET服務(wù)器控件授權(quán)的主要步驟包括：

1.已授權(quán)控件在其構(gòu)造函數(shù)中調(diào)用靜態(tài)方法 System.ComponentModel.LicenseManager.Validate。（該控件也可以在其構(gòu)造函數(shù)中調(diào)用靜態(tài)方法 LicenseManager.IsValid。在這種情況下，返回類型與圖中顯示的會(huì)有所不同，并且不會(huì)引發(fā)異常。）

2.LicenseManager.Validate 方法檢查組件的元數(shù)據(jù)，從應(yīng)用于該組件的 LicenseProviderAttribute 屬性獲得許可提供程序的類型。許可提供程序類必須從 System.ComponentModel.LicenseProvider 類派生。

3.LicenseManager 對(duì)許可提供程序類（System.ComponentModel.LicenseProviderAttribute 元數(shù)據(jù)屬性中指定了它的類型）進(jìn)行實(shí)例化，將該組件的類型傳遞到該許可提供程序，并指出該組件在設(shè)計(jì)時(shí)使用還是在運(yùn)行時(shí)使用。

4.許可提供程序在許可緩存中查找組件的許可。如果找到一個(gè)許可，許可提供程序就驗(yàn)證該許可。注意，許可緩存查找和許可存儲(chǔ)不是一般的要求，而是特定于 ServerLicenseProvider －我們已經(jīng)實(shí)現(xiàn)的許可提供程序的。

a.（僅限***次）許可提供程序獲取許可數(shù)據(jù)，并進(jìn)行驗(yàn)證。如果該數(shù)據(jù)無(wú)效，許可提供程序?qū)⒁l(fā) System.ComponentModel.LicenseException 異常。

b.（僅限***次）如果許可數(shù)據(jù)有效，許可提供程序?qū)?chuàng)建一個(gè)許可（從 System.ComponentModel.License 派生的類）。此外，許可提供程序還會(huì)驗(yàn)證許可，如果許可有效，則將它存儲(chǔ)在許可緩存中。

5.許可提供程序?qū)⒁粋€(gè)有效許可返回許可管理器，或引發(fā)許可異常。

6.LicenseManager.Validate 方法返回一個(gè)有效許可，或?qū)⒃S可異常傳遞到調(diào)用代碼中。

7.如果 LicenseManager 返回有效許可，構(gòu)造函數(shù)將對(duì)該類進(jìn)行初始化，該控件將被實(shí)例化。否則，構(gòu)造函數(shù)將 LicenseException 異常傳遞到試圖實(shí)例化該控件的代碼。本文已授權(quán)控件演練一節(jié)中的圖所顯示的錯(cuò)誤消息是 ASP.NET 運(yùn)行時(shí)產(chǎn)生的，ASP.NET 運(yùn)行時(shí)處理當(dāng)某頁(yè)在沒(méi)有有效許可的情況下使用已授權(quán)控件時(shí)，由該控件的構(gòu)造函數(shù)傳遞的許可異常。

初次創(chuàng)建指的是組件在 Web 應(yīng)用程序中的***次實(shí)例化。如果在同一頁(yè)上或者在應(yīng)用程序中的另一頁(yè)上創(chuàng)建了該組件的另一個(gè)實(shí)例（在同一個(gè)請(qǐng)求中或者在后來(lái)的請(qǐng)求中），則不會(huì)發(fā)生步驟 4a 和 4b。出于性能方面的原因，ServerLicenseProvider按每個(gè)應(yīng)用程序?qū)υS可進(jìn)行緩存（而不是按每頁(yè)或每個(gè)會(huì)話）。

.NET 框架中授權(quán)結(jié)構(gòu)的設(shè)計(jì)使得非法使用組件非常困難（但并非不可能）。如果用戶試圖在沒(méi)有許可的情況下使用一個(gè)已授權(quán)組件，授權(quán)機(jī)制就會(huì)使用戶很明顯地看出該組件正在被非法使用。授權(quán)不產(chǎn)生組件篡改證據(jù)。

.NET 框架中的授權(quán)結(jié)構(gòu)是由 System.ComponentModel 命名空間中的以下四個(gè)類提供的：

◆LicenseManager：該類負(fù)責(zé)對(duì)組件的元數(shù)據(jù)中指定的許可提供程序進(jìn)行實(shí)例化。許可管理器還向許可提供程序傳遞組件的類型和授權(quán)上下文，授權(quán)上下文指明該組件是在設(shè)計(jì)時(shí)使用還是在運(yùn)行時(shí)使用。除了在組件的構(gòu)造函數(shù)中調(diào)用 LicenseManager 類的 Validate 或 IsValid 方法之外，您無(wú)需知道有關(guān) LicenseManager 的其他詳細(xì)信息。

◆LicenseProviderAttribute：此屬性指定負(fù)責(zé)創(chuàng)建和驗(yàn)證組件許可的許可提供程序的類型。您必須將此屬性應(yīng)用于支持授權(quán)的組件。

◆LicenseProvider：該類包含任何授權(quán)方案的核心功能－即發(fā)放和驗(yàn)證許可的任務(wù)。要實(shí)現(xiàn)授權(quán)支持，您必須通過(guò)從 LicenseProvider 派生來(lái)創(chuàng)建自定義許可提供程序，并實(shí)現(xiàn)基類的抽象方法 GetLicense，以提供授權(quán)邏輯。

◆License：該類是許可數(shù)據(jù)（如包含在 .lic 文件中的許可數(shù)據(jù)）的軟件抽象。要實(shí)現(xiàn)許可類，您必須從 License 類派生，并實(shí)現(xiàn)基類的抽象屬性 LicenseKey。在本文的下一節(jié)，我們將實(shí)現(xiàn)一個(gè)與ServerLicenseProvider一起使用的許可類。

.NET 框架在 System.ComponentModel.LicFileLicenseProvider 類中提供了許可提供程序的默認(rèn)實(shí)現(xiàn)。該許可提供程序依靠可視設(shè)計(jì)器（如 Visual Studio .NET）在設(shè)計(jì)時(shí)和編譯期間獲取ASP.NET服務(wù)器控件授權(quán)數(shù)據(jù)，將許可數(shù)據(jù)作為資源嵌入使用已授權(quán)組件的應(yīng)用程序的程序集中。LicFileLicenseProvider 類可以由 Windows 窗體控件使用，但它不滿足本文中 ASP.NET 服務(wù)器控件授權(quán)要求一節(jié)描述的 ASP.NET 服務(wù)器控件授權(quán)要求。

【編輯推薦】