首页 文章 精选 留言 我的

精选列表

搜索[soa],共1154篇文章
优秀的个人博客,低调大师

利用Geneva开发SOA的安全模型

Geneva 不仅为开发具有授权性质的应用提供了方便,还将使部署、管理和保护应用更容易。在.NET 3.0所包含的Windows CardSpace ,这是微软第一次如此直接地将其庞大的开发大军纳入身份元系统计划,它定义了多厂商平台的分布式身份架构。权限被用来做出谁可以访问,谁可以检索内容或谁可以完成交易这样的决定。 包含在权限中的数据可以来自Active Directory,基于LDAPv3的目录,专用数据库,或者像包括微软的CardSpace和Novell的Digital Me在内的LiveID、 OpenID及InfoCard系统这些新的以用户为中心的身份模型。Geneva是专为开发基于Windows应用准备的,Geneva包括以下三个组件: Geneva 服务器。 这是一个OASIS WS-Trust规范中定义的安全令牌服务(STS)。 This thing issues和转换声明,管理用户访问并可以实现自动化联邦。 Geneva 框架。这是一个托管的(.NET)连接到STS的框架,有助于开发人员构建基于声明的应用程序和服务。你可以用它来处理对任何一方的授权事务(请求或响应)。 Windows CardSpace Geneva。这是一个你在Windows里所喜爱的CardSpace 的扩展。有可能你已经看见过他,就是没有使用过。简单的说,CardSpace是一组的Windows功能和用户界面,允许用户导航访问权限和控制使用个人信息。每个人都有作为身份一部分的多个声明:你是UM(西雅图华盛顿大学)的学生,你是BigCorp的员工,你还是一个具有良好声誉的社团的成员,你获得了一个特别的安全卡,你还有一个BigBank的银行帐号4444-444-44 等等。CardSpace 让你自己决定使用哪个声明向特定的服务器或服务透露你的身份。而不是像所有的服务器或服务透露你的一切,你只需要透露为特定交易所需要的信息。这是身份标识模型的一个方面,CardSpace 使得在Windows中做这样的事情成为可能。 基于声明模型的关键是安全令牌服务(STS)。STS是协商交换安全令牌(如Kerberos或SAML),并根据应用的需要将令牌转换为不同格式的轻型网关,可用于服务器和客户机。 Geneva 可被用来开发接收来自CardSpace的信息的应用。CardSpace是Vista和XP中的以用户为中心的身份系统。如果你现在想在.Net中做到这点,那么你必须有很多自己编写的协议代码。使用基于声明模型的第一个领域是云服务,微软的BizTalk Services – Internet Service Bus (ISB) 中有一个Identity Services – 该服务允许组织更容易管理用户,并帮助开发人员创建更安全的应用程序,支持从不同的组织来识别用户。 本文来自云栖社区合作伙伴“doNET跨平台”,了解相关信息可以关注“opendotnet”微信公众号

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册