ASP.NET服務(wù)器控件授權(quán)基礎(chǔ)教程
大家知道，微軟.NET框架有一個內(nèi)置的可擴(kuò)展授權(quán)結(jié)構(gòu)，在此基礎(chǔ)上，可提供進(jìn)行優(yōu)化的對ASP.NET服務(wù)器控件授權(quán)。此外，還可以擴(kuò)展該授權(quán)實現(xiàn)，以創(chuàng)建自定義授權(quán)方案，例如：
◆簡單授權(quán)方案 － 只檢查是否存在有效的許可數(shù)據(jù)，以決定是否啟用控件。
◆按每次使用授權(quán)方案 － 經(jīng)過某個使用計數(shù)后，許可過期。此方案可用于控件的演示版。許可過期后，應(yīng)用程序開發(fā)人員可以注冊（和購買）您的控件，然后收到一個不過期許可。
◆只有當(dāng)請求來自特定客戶機(jī)（如本地計算機(jī)）時，才在某個頁面中啟用 ASP.NET服務(wù)器控件授權(quán)方案。此方案可用于實現(xiàn)控件的試用版。
◆依靠加密來防止應(yīng)用程序開發(fā)人員進(jìn)行許可數(shù)據(jù)欺騙的授權(quán)方案。
ASP.NET服務(wù)器控件授權(quán)要求
ASP.NET服務(wù)器控件授權(quán)方案必須滿足以下要求：
◆支持不編譯方案。ASP.NET Web 應(yīng)用程序常常使用動態(tài)編譯模型，因此沒有與應(yīng)用程序相關(guān)聯(lián)的預(yù)編譯程序集。授權(quán)機(jī)制不應(yīng)該依靠在應(yīng)用程序的程序集中找到作為程序集資源嵌入的許可。
◆支持運(yùn)行時授權(quán)。頁面開發(fā)人員使用可視設(shè)計時工具及簡單文本編輯器，來開發(fā)自己的頁面。授權(quán)機(jī)制不能依靠設(shè)計時檢查，必須提供運(yùn)行時驗證。而且，運(yùn)行時授權(quán)實現(xiàn)不應(yīng)與任何（可選的）設(shè)計時授權(quán)實現(xiàn)有依賴關(guān)系。
◆支持許可緩存機(jī)制。理想情況下，每個應(yīng)用程序只應(yīng)該檢索一次許可數(shù)據(jù)，而不是針對每個頁面請求都進(jìn)行檢索，因為檢索邏輯會涉及開銷較大的操作，例如，打開文件和對信息解密。應(yīng)該在***次需要許可時創(chuàng)建許可，并進(jìn)行緩存，以便以后在服務(wù)器上重用。您仍然可以在每次使用許可來實現(xiàn)基于使用的授權(quán)方案時，驗證緩存的許可。
◆支持 XCOPY 部署。ASP.NET 使得頁面開發(fā)人員能夠只是通過在網(wǎng)絡(luò)上的計算機(jī)之間復(fù)制文件，就可以部署其 Web 應(yīng)用程序。授權(quán)方案不應(yīng)該依靠注冊表，或者其他禁止簡單 XCOPY 部署的特定于計算機(jī)的資源。
為簡單起見，我們在前面的列表中使用了服務(wù)器控件這個術(shù)語。不過，授權(quán)要求適用于所有 ASP.NET服務(wù)器組件。同樣，本文中描述的 ASP.NET 控件授權(quán)方案也適用于其他 ASP.NET服務(wù)器組件。
已授權(quán)控件演練
ASP.NET服務(wù)器控件授權(quán)涉及三個關(guān)鍵元素：
◆控件中支持授權(quán)的代碼
◆許可數(shù)據(jù)
◆檢查許可數(shù)據(jù)、發(fā)放許可以及在后來使用控件時驗證許可的類
已授權(quán)服務(wù)器控件
下面列出的 LicensedLabel 服務(wù)器控件是從 ASP.NET System.Web.UI.WebControls.Label 控件派生的，并為其添加了授權(quán)支持。以粗體顯示的代碼提供了授權(quán)功能。
- // LicensedLabel.cs
- //
- using System;
- using System.ComponentModel;
- using System.Web.UI.WebControls;
- namespace LicensedControls {
- [
- LicenseProvider(typeof(ServerLicenseProvider))
- ]
- public class LicensedLabel : Label {
- public LicensedLabel() {
- LicenseManager.Validate(typeof(LicensedLabel));
- }
- }
- }
該示例說明了為支持授權(quán)，您必須向任何服務(wù)器組件的代碼添加下列內(nèi)容：
◆在控件的構(gòu)造函數(shù)中，調(diào)用System.ComponentModel.LicenseManager 類的靜態(tài)方法Validate，并將它作為參數(shù)傳遞到組件的類型中。如果該控件沒有有效許可，LicenseManager 的 Validate 方法將引發(fā) System.ComponentModel.LicenseException。另一種方法是，在構(gòu)造函數(shù)中，您可以調(diào)用 LicenseManager 類的靜態(tài)方法 IsValid，這樣就不會引發(fā)異常。如果您希望在沒有有效許可的情況下啟用控件（在簡裝版本上就是如此），請調(diào)用 IsValid 方法。
◆將System.ComponentModel.LicenseProviderAttribute 元數(shù)據(jù)屬性應(yīng)用于您的組件，并向它傳遞執(zhí)行組件授權(quán)的許可提供程序（從 System.ComponentModel.LicenseProvider 派生的類）的類型。本文中ASP.NET服務(wù)器控件授權(quán)基礎(chǔ)結(jié)構(gòu)一節(jié)顯示了 LicensedLabel 控件的許可提供程序 ServerLicenseProvider 的實現(xiàn)。
如圖 1 所示，您為支持授權(quán)而必須對控件所做的更改是最小的。真正的授權(quán)功能在許可提供程序類中，稍后再說明這部分內(nèi)容。
.gif)
圖 1. LicensedLabelTest.aspx 頁嘗試在沒有有效許可的情況下使用 LicensedLabel 時生成的錯誤
如果您已經(jīng)在 Windows窗體控件中實現(xiàn)了授權(quán)，您可能很驚奇地發(fā)現(xiàn)，LicensedLabel 不處置其許可。這是因為，LicensedLabel 使用一個在服務(wù)器上緩存許可的許可提供程序。
#p#許可數(shù)據(jù)
許可數(shù)據(jù)提供由授權(quán)結(jié)構(gòu)進(jìn)行驗證并合并到許可中的信息。您可以用許多不同的方式提供許可數(shù)據(jù)（如過期日期、使用計數(shù)或***密鑰）。許可數(shù)據(jù)的類型和位置由特定的授權(quán)方案來指定。通常在擴(kuò)展名為.lic 的文件中提供許可數(shù)據(jù)。圖1中的LicensedLabel控件的許可數(shù)據(jù)位于一個名為 LicensedControls.LicensedLabel.lic 的文件中，該文件只包含文本 "LicensedControls.LicensedLabel is licensed"。
在頁面上使用已授權(quán)控件
隨本文的代碼示例提供的 ReadMe 文檔描述了如何構(gòu)建這些示例。
在頁面中使用 LicensedLabel 控件
1.將 LicensedControls 程序集（包含 LicensedLabel 控件）復(fù)制到應(yīng)用程序的 \Bin 目錄。如果您使用的是 Microsoft Visual Studio? .NET 并在您的 Web 應(yīng)用程序項目中添加了對 LicensedControls 項目的引用，則不需要此步驟。
2.將 LicensedControls.LicensedLabel.lic 文件復(fù)制到應(yīng)用程序的 Licenses\LicensedControls\1.0.0.0 目錄。
現(xiàn)在，您應(yīng)該能從應(yīng)用程序中的任何頁面使用控件。
下面的代碼顯示了一個使用 LicensedLabel 控件的頁面。
- <%@ Page language="c#" %>
- <%@ Register TagPrefix="lc" Assembly="LicensedControls"
- Namespace="LicensedControls" %>
- <html>
- <head>
- <title>LicensedLabel Sampletitle>
- head>
- <body>
- <form method="post" runat="server" ID="Form1">
- <p>
- <lc:LicensedLabel runat="server" id="LicensedLabel1" Text="Hello
- World!" />
- p>
- form>
- body>
- html>
要查看ASP.NET服務(wù)器控件授權(quán)是否正在生效，請刪除 LicensedControls.LicensedLabel.lic 文件或?qū)⑺频搅硪粋€位置。重新生成應(yīng)用程序或做出某個可導(dǎo)致應(yīng)用程序重新啟動的更改。此步驟的作用是清除由 ServerLicenseProvider（LicensedLabel 控件的元數(shù)據(jù)中指定的許可提供程序）管理的許可緩存。在瀏覽器中請求 LicensedLabelTest.aspx 頁。該頁將生成圖1中顯示的錯誤。
#p#.NET 框架授權(quán)結(jié)構(gòu)
下圖（圖 2）說明了 .NET 框架的授權(quán)結(jié)構(gòu)。從中可以看出當(dāng)一個頁面嘗試對前面一節(jié)描述的 LicensedLabel 控件進(jìn)行實例化時發(fā)生的主要步驟。雖然實際步驟發(fā)生在服務(wù)器控件的上下文中，但該圖顯示了構(gòu)成 .NET 框架授權(quán)結(jié)構(gòu)的類，以及任何運(yùn)行時授權(quán)方案所共有的關(guān)鍵步驟。許可提供程序執(zhí)行的確切步驟是特定于提供程序?qū)崿F(xiàn)的具體授權(quán)方案的。例如，正如本文中 ASP.NET服務(wù)器控件授權(quán)基礎(chǔ)結(jié)構(gòu)一節(jié)所描述的，圖中顯示的許可緩存功能就是特定于 ServerLicenseProvider 的。以粗體顯示的類是 .NET 框架類，以斜體顯示的類是實現(xiàn)的派生類。
.gif)
圖2. .NET框架的授權(quán)結(jié)構(gòu)
實施ASP.NET服務(wù)器控件授權(quán)的主要步驟包括：
1.已授權(quán)控件在其構(gòu)造函數(shù)中調(diào)用靜態(tài)方法 System.ComponentModel.LicenseManager.Validate。（該控件也可以在其構(gòu)造函數(shù)中調(diào)用靜態(tài)方法 LicenseManager.IsValid。在這種情況下，返回類型與圖中顯示的會有所不同，并且不會引發(fā)異常。）
2.LicenseManager.Validate 方法檢查組件的元數(shù)據(jù)，從應(yīng)用于該組件的 LicenseProviderAttribute 屬性獲得許可提供程序的類型。許可提供程序類必須從 System.ComponentModel.LicenseProvider 類派生。
3.LicenseManager 對許可提供程序類（System.ComponentModel.LicenseProviderAttribute 元數(shù)據(jù)屬性中指定了它的類型）進(jìn)行實例化，將該組件的類型傳遞到該許可提供程序，并指出該組件在設(shè)計時使用還是在運(yùn)行時使用。
4.許可提供程序在許可緩存中查找組件的許可。如果找到一個許可，許可提供程序就驗證該許可。注意，許可緩存查找和許可存儲不是一般的要求，而是特定于 ServerLicenseProvider － 我們已經(jīng)實現(xiàn)的許可提供程序的。
a.（僅限***次）許可提供程序獲取許可數(shù)據(jù)，并進(jìn)行驗證。如果該數(shù)據(jù)無效，許可提供程序?qū)⒁l(fā) System.ComponentModel.LicenseException 異常。
b.（僅限***次）如果許可數(shù)據(jù)有效，許可提供程序?qū)?chuàng)建一個許可（從 System.ComponentModel.License 派生的類）。此外，許可提供程序還會驗證許可，如果許可有效，則將它存儲在許可緩存中。
5.許可提供程序?qū)⒁粋€有效許可返回許可管理器，或引發(fā)許可異常。
6.LicenseManager.Validate 方法返回一個有效許可，或?qū)⒃S可異常傳遞到調(diào)用代碼中。
7.如果 LicenseManager 返回有效許可，構(gòu)造函數(shù)將對該類進(jìn)行初始化，該控件將被實例化。否則，構(gòu)造函數(shù)將 LicenseException 異常傳遞到試圖實例化該控件的代碼。本文已授權(quán)控件演練一節(jié)中的圖所顯示的錯誤消息是 ASP.NET 運(yùn)行時產(chǎn)生的，ASP.NET 運(yùn)行時處理當(dāng)某頁在沒有有效許可的情況下使用已授權(quán)控件時，由該控件的構(gòu)造函數(shù)傳遞的許可異常。
初次創(chuàng)建指的是組件在 Web 應(yīng)用程序中的***次實例化。如果在同一頁上或者在應(yīng)用程序中的另一頁上創(chuàng)建了該組件的另一個實例（在同一個請求中或者在后來的請求中），則不會發(fā)生步驟 4a 和 4b。出于性能方面的原因，ServerLicenseProvider按每個應(yīng)用程序?qū)υS可進(jìn)行緩存（而不是按每頁或每個會話）。
.NET 框架中授權(quán)結(jié)構(gòu)的設(shè)計使得非法使用組件非常困難（但并非不可能）。如果用戶試圖在沒有許可的情況下使用一個已授權(quán)組件，授權(quán)機(jī)制就會使用戶很明顯地看出該組件正在被非法使用。授權(quán)不產(chǎn)生組件篡改證據(jù)。
.NET 框架中的授權(quán)結(jié)構(gòu)是由 System.ComponentModel 命名空間中的以下四個類提供的：
◆LicenseManager：該類負(fù)責(zé)對組件的元數(shù)據(jù)中指定的許可提供程序進(jìn)行實例化。許可管理器還向許可提供程序傳遞組件的類型和授權(quán)上下文，授權(quán)上下文指明該組件是在設(shè)計時使用還是在運(yùn)行時使用。除了在組件的構(gòu)造函數(shù)中調(diào)用 LicenseManager 類的 Validate 或 IsValid 方法之外，您無需知道有關(guān) LicenseManager 的其他詳細(xì)信息。
◆LicenseProviderAttribute：此屬性指定負(fù)責(zé)創(chuàng)建和驗證組件許可的許可提供程序的類型。您必須將此屬性應(yīng)用于支持授權(quán)的組件。
◆LicenseProvider：該類包含任何授權(quán)方案的核心功能 － 即發(fā)放和驗證許可的任務(wù)。要實現(xiàn)授權(quán)支持，您必須通過從 LicenseProvider 派生來創(chuàng)建自定義許可提供程序，并實現(xiàn)基類的抽象方法 GetLicense，以提供授權(quán)邏輯。
◆License：該類是許可數(shù)據(jù)（如包含在 .lic 文件中的許可數(shù)據(jù)）的軟件抽象。要實現(xiàn)許可類，您必須從 License 類派生，并實現(xiàn)基類的抽象屬性 LicenseKey。在本文的下一節(jié)，我們將實現(xiàn)一個與ServerLicenseProvider一起使用的許可類。
.NET 框架在 System.ComponentModel.LicFileLicenseProvider 類中提供了許可提供程序的默認(rèn)實現(xiàn)。該許可提供程序依靠可視設(shè)計器（如 Visual Studio .NET）在設(shè)計時和編譯期間獲取ASP.NET服務(wù)器控件授權(quán)數(shù)據(jù)，將許可數(shù)據(jù)作為資源嵌入使用已授權(quán)組件的應(yīng)用程序的程序集中。LicFileLicenseProvider 類可以由 Windows 窗體控件使用，但它不滿足本文中 ASP.NET 服務(wù)器控件授權(quán)要求一節(jié)描述的 ASP.NET 服務(wù)器控件授權(quán)要求。
【編輯推薦】
