深入Atlas系列:Web Sevices Access in Atlas示例(6) - 在客户端隐藏服务器端类型信息

简介:
深入Atlas系列:Web Sevices Access in Atlas示例(3) - 在Web Services方法中使用多态 》里用过的例子,不过它的内容是使用CTP版本的Atlas,已经过期,因此还是需要一些改变。这个示例会分成好几步进行,我们一点点地来看它的实现:


1、定义需要的类型

  首先,我们定义一下所需的类型。我们的目标是计算某种类型员工的工资,于是,我们先定义一个员工的抽象类:
namespace  Jeffz.HiddenTypes
{
    
public   abstract   class  Employee
    {
        
private   int  _Years;

        
public   int  Years
        {
            
get
            {
                
return   this ._Years;
            }
            
set
            {
                
this ._Years  =  value;
            }
        }

        
public   string  RealStatus
        {
            
get
            {
                
return   this .GetType().Name;
            }
        }

        
public   abstract   int  CalculateSalary();
    }
}

  然后定义一下可怜的实习生,不管干多少年,永远只有2000元工资:
namespace  Jeffz.HiddenTypes
{
    
public   class  Intern : Employee
    {
        
public   override   int  CalculateSalary()
        {
            
return   2000 ;
        }
    }
}

  然后是签第三方公司的合同工,底薪5000,每年增加1000:
namespace  Jeffz.HiddenTypes
{
    
public   class  Vendor : Employee
    {
        
public   override   int  CalculateSalary()
        {
            
return   5000   +   1000   *  (Years  -   1 );
        }
    }
}

  最后是正式员工(全职工),底薪12000,每年增加2000:
namespace  Jeffz.HiddenTypes
{
    
public   class  FulltimeEmployee : Employee
    {
        
public   override   int  CalculateSalary()
        {
            
return   12000   +   2000   *  (Years  -   1 );
        }
    }
}


2、制作一个不隐藏服务器端类型的应用

  首先,自然是定义一个Web Service,我们将其命名为ExposedRealTypesService.asmx
[WebService(Namespace  =   " [url]http://tempuri.org/[/url] " )]
[WebServiceBinding(ConformsTo 
=  WsiProfiles.BasicProfile1_1)]
[ScriptService]
public   class  ExposedRealTypesService : System.Web.Services.WebService
{
    [GenerateScriptType(
typeof (Intern))]
    [GenerateScriptType(
typeof (Vendor))]
    [GenerateScriptType(
typeof (FulltimeEmployee))]
    [WebMethod]
    
public   string  CalculateSalary(Employee employee)
    {
        
return   " I'm  "   +  employee.RealStatus  +   " , my salary is  "   +  employee.CalculateSalary()  +   " . " ;
    }
    
}

  在这里我们使用了GenerateScriptTypeAttribute来告诉这个Web Service:“我们可能会使用这些类来作为参数传递给你,请注意JSON字符串里的__type标志”,于是我们就能使用了。我们来看一下我们需要的HTML:
< asp:ScriptManager  ID ="ScriptManager"  runat ="server" >
    
< Services >
        
< asp:ServiceReference  Path ="ExposedRealTypesService.asmx"  InlineScript ="false"   />
    
</ Services >
</ asp:ScriptManager >
    
< div > Years: < input  type ="text"  id ="txtYears"   /></ div >
< div >
    Status:
    
< select  id ="comboStatus"  style ="width:150px;" >
        
< option  value ="Jeffz.HiddenTypes.Intern" > Intern </ option >
        
< option  value ="Jeffz.HiddenTypes.Vendor" > Vendor </ option >
        
< option  value ="Jeffz.HiddenTypes.FulltimeEmployee" > FTE </ option >
    
</ select >
</ div >
< input  type ="button"  onclick ="calculateSalary()"  value ="Calculate!"   />
< h1 > Result: </ h1 >
< div  id ="result" ></ div >

  所需的JavaScript代码如下:
function  calculateSalary()
{
    
var  emp  =  eval( " new  "   +  $get( " comboStatus " ).value  +   " () " );
    emp.Years 
=  parseInt($get( " txtYears " ).value,  10 );
    
    ExposedRealTypesService.CalculateSalary(emp, onComplete);
}
        
function  onComplete(result)
{
    $get(
" result " ).innerHTML  =  result;
}

  由于comboStatue的value就是客户端的类名,因此我使用了拼接字符串并且eval的方法生成客户端的类,并作为参数传递过去。其余的代码应该非常简单,我们就来看一下使用效果吧:

  打开页面,先选择Intern,输入工龄为2,点击“Calculate!”按钮:
PolymorphismInWS_3.jpg

  再选择FTE,输入工龄为5,点击“Calculate!”按钮:
PolymorphismInWS_4.jpg

  嘿,这说明我们客户端传了不同的服务器对象给Web Service方法了。



3、隐藏客户端的__type信息

  我们打开Fiddler看看请求的内容吧:

  
   嗯?看到了JSON字符串里的信息了不?明明白白地写着“Jeffz.HiddenTypes.Intern”!哎,怎么能把我们服务器端的类型信息给 暴露出去呢?这样是不是太危险了一点?不过没有关系,我们可以这么做。首先,修改一下Web Service方法,我们这里就另存为HiddenRealTypesService.asmx吧:
[WebService(Namespace = "http://tempuri.org/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
[ScriptService]
public class HiddenRealTypesService : System.Web.Services.WebService
{
    [GenerateScriptType(typeof(Intern),  ScriptTypeId="Intern")]
    [GenerateScriptType(typeof(Vendor),  ScriptTypeId = "Vendor")]
    [GenerateScriptType(typeof(FulltimeEmployee),  ScriptTypeId = "FTE")]
    [WebMethod]
    public string CalculateSalary(Employee employee)
    {
        return "I'm " + employee.RealStatus + ", my salary is " + employee.CalculateSalary() + ".";
    }    
}

  注意到了在使用GenerateScriptTypeAttribute时我们改变了什么吗?对了,就是我们设置了“ScriptTypeId”的值。这是什么?我们来看一下GenerateScriptTypeAttribute的使用方式吧。如下:
internal   class  WebServiceData : JavaScriptTypeResolver
{
    ……

    
private   void  ProcessIncludeAttributes(GenerateScriptTypeAttribute[] attributes)
    {
          
foreach  (GenerateScriptTypeAttribute attribute1  in  attributes)
          {
                
if  ( ! string .IsNullOrEmpty(attribute1.ScriptTypeId))
                {
                      
this ._typeResolverSpecials[attribute1.Type.FullName]  =  attribute1.ScriptTypeId;
                }

                ……

                
this .ProcessClientType(type1);
          }
    }

    ……
}

  这段代码就是ASP.NET AJAX用于处理Web Service的WebServiceData类,当然它也提供了许多功能。在ProcessIncludeAttributes方法中会处理所有的 GenrateScriptTypeAttribute,可以看到在这里为每个Attribute的ScriptTypeId与Type的 FullName进行了映射。这种映射是不是让你想到了JavaScriptTypeResovler?没错,WebServiceData类就是继承了 JavaScriptTypeResolver,它辅助了ASP.NET AJAX客户端访问Web Service方法时的序列化与反序列化工作。关于这一点,在我之前的文章《 深入Atlas系列:探究序列化与反序列化能力(上) - 客户端支持,JavaScriptTypeResolver与JavaScriptConverter 》里有比较详细的描述。

  我们来看一下效果,当然在这之前还需要修改一下页面中ScriptManager的Service引用,如下:
< asp:ScriptManager  ID ="ScriptManager"  runat ="server" >
    
< Services >
        
< asp:ServiceReference  Path ="HiddenRealTypesService.asmx"   />
    
</ Services >
</ asp:ScriptManager >

  再用Fiddler看一下传输内容吧,如下:


  嘿,这样就不会把服务器端的具体类型暴露给别人了,不是吗?嗯,我们再多想想……:)



4、隐藏客户端代码调用时使用的具体信息

  我们还有相当的路要走。有没有发现,我们在调用中带有了非常“明显”的类型信息。我们的方式其实和下面的差不多:
var  emp  =   new  Jeffz.HiddenTypes.Intern();
……
HiddenRealTypesService.CalculateSalary(emp, onComplete);

  “Jeffz.HiddenTypes.Intern”?这不还是服务器端的具体类型吗?那么该怎么办呢?其实“new Jeffz.HiddenTypes.Intern()”操作也只是返回了一个普通的Object对象,不过它带有“__type”这个信息,其值为服务 器端具体类型的ID。因此我们其实只要像下面这么做,也能得到同样的效果了。

  首先,将<select />元素改成如下的形式:
< select  id ="comboStatus"  style ="width:150px;" >
    
< option  value ="Intern" > Intern </ option >
    
< option  value ="Vendor" > Vendor </ option >
    
< option  value ="FTE" > FTE </ option >
</ select >

  这样就不会暴露出服务器端的具体类型了。然后我们相应地修改JavaScript代码,如下:
function  calculateSalary()
{
    
var  emp  =  { '__type' : $get( "comboStatus" ).value };
    emp.Years 
=  parseInt($get( " txtYears " ).value,  10 );
            
    HiddenRealTypesService.CalculateSalary(emp, onComplete);
}

  再使用一下代码,一切正常,我们需要知道的只是服务器端具体类型的ID。这下完美了吧!再等等,再想想……



5、取消使用Service代理

  我们还使用了ASP.NET AJAX为Web Service生成的代理,我们服务器端具体类型的信息都在那里,这不行,赶快取消!当然,在取消的同时不能破坏了Web Service方法的正常使用。我们该怎么做呢?

   事实上,Web Service代理是通过访问XXXXX.asmx/js(Release模式)或者XXXXX.asmx/jsdebug输出的。我们必须禁止它。在这 里我选择的方式是在Global.asax提供Application_BeginRequest的定义,它会在请求的一开始被调用。代码如下:
void  Application_BeginRequest( object  sender, EventArgs e)
{
    
string  pathInfo  =   this .Context.Request.PathInfo;
    
    
if  ( " /js " .Equals(pathInfo, StringComparison.OrdinalIgnoreCase)  ||
        
" /jsdebug " .Equals(pathInfo, StringComparison.OrdinalIgnoreCase))
    {
        
throw   new  InvalidOperationException( " You can't get the proxy script! " );
    }
}

  我们判断了请求地址的PathInfo,如果为“/js”或者“/jsdebug”时,则抛出异常,这样就禁止获得了任何的Web Service的Proxy信息,当然您也可以有选择地禁掉部分而不是全部。

  哎,这样我们不就不能使用Web Service的Proxy了吗?没错,所以我们还必须修改一下JavaScript代码,使用一种相对“原始”的方式访问Web Service方法。如下:
var  proxy  =  {
    _get_path : 
function (){  return   " HiddenRealTypesService.asmx "  },
    get_defaultFailedCallback : 
function (){},
    get_defaultUserContext : 
function (){},
    get_timeout : 
function (){  return   0 /*  unlimited  */  }
};

function  calculateSalary()
{
    
var  emp  =  { '__type' : $get( " comboStatus " ).value };
    emp.Years 
=  parseInt($get( " txtYears " ).value,  10 );
    
    Sys.Net._WebMethod._invoke(
        proxy, 
//  proxy
         " CalculateSalary " //  method name for calling
         " CalculateSalary " //  method name for showing
         false //  do not use HTTP GET
        { employee : emp },  //  parameters
        onComplete  //  onSuccess
    );
}

  这里定义了一个Proxy,这是使用Sys.Net._WebMethod所必须的。上面代码的原理,在我以前的文章《 深入Atlas系列:Web Sevices Access in Atlas(7) - RTM中的客户端支持 》有比较详细的分析。


  到现在,我们终于完全隐藏了服务器端的类型信息,不过这是靠编写更多的代码而换来的(不过似乎还算好)。孰优孰劣,孰轻孰重,就只能请大家自己判断了。:)

  点击这里下载代码。



本文转自 jeffz 51CTO博客,原文链接:http://blog.51cto.com/jeffz/60657,如需转载请自行联系原作者

相关文章
|
1月前
|
存储 资源调度 应用服务中间件
浅谈本地开发好的 Web 应用部署到 ABAP 应用服务器上的几种方式
浅谈本地开发好的 Web 应用部署到 ABAP 应用服务器上的几种方式
24 0
|
1月前
|
网络协议 Shell 网络安全
实验目的1.编译安装httpd2.优化路径3.并将鲜花网站上传到web服务器为网页目录4.在客户机访问网站http://www.bdqn.com
实验目的1.编译安装httpd2.优化路径3.并将鲜花网站上传到web服务器为网页目录4.在客户机访问网站http://www.bdqn.com
163 0
|
24天前
|
前端开发 应用服务中间件 nginx
使用Docker快速搭建Web服务器Nginx
本文指导如何使用Docker快速搭建Nginx服务器。首先,通过`docker pull`命令获取Nginx镜像,然后以容器形式运行Nginx并映射端口。通过挂载目录实现本地文件与容器共享,便于自定义网页。使用`docker ps`检查运行状态,访问IP:8088确认部署成功。最后,介绍了停止、删除Nginx容器的命令,强调Docker简化了服务器部署和管理。
39 0
|
25天前
|
安全 测试技术 网络安全
Web安全基础入门+信息收集篇
学习信息收集,针对域名信息,解析信息,网站信息,服务器信息等;学习端口扫描,针对端口进行服务探针,理解服务及端口对应关系;学习WEB扫描,主要针对敏感文件,安全漏洞,子域名信息等;学习信息收集方法及实现安全测试,能独立理解WEB架构框架,树立渗透测试开展思路!
18 0
Web安全基础入门+信息收集篇
|
29天前
|
存储 数据挖掘 Windows
服务器数据恢复—异常断电导致raid信息丢失的数据恢复案例
由于机房多次断电导致一台服务器中raid阵列信息丢失。该阵列中存放的是文档,上层安装的是Windows server操作系统,没有配置ups。 因为服务器异常断电重启后,raid阵列可以正常使用,所以未引起管理员的注意。后续出现的多次异常断电导致raid报错,服务器无法找到存储设备,进入raid管理模块进行任何操作都会导致操作系统死机。管理员尝试多次重启服务器,故障依旧。
|
1月前
|
Windows
Windows Server 各版本搭建 Web 服务器实现访问本地 Web 网站(03~19)
Windows Server 各版本搭建 Web 服务器实现访问本地 Web 网站(03~19)
52 2
|
1月前
|
机器学习/深度学习 Python
Python基础:构建一个简单的Web服务器
Python基础:构建一个简单的Web服务器
50 1
|
1月前
|
应用服务中间件 Apache nginx
web后端-web服务器对比
web后端-web服务器对比
|
1月前
|
弹性计算 大数据 测试技术
2024年阿里云服务器报价参考,阿里云服务器活动优惠配置价格信息整理汇总
随着云计算技术的日益成熟,云服务器已成为众多企业和个人的首选。在众多云服务商中阿里云以其稳定的性能、高性价比而备受瞩目。今天,就为大家带来2024年最新的阿里云服务器优惠价格信息。 阿里云服务器: 轻量应用服务器及ECS优惠价格: 2核2G3M轻量应用服务器:一年62元 2核2G3M经济型e实例云服务器ECS:一年99元 2核4G通用算力型u1实例云服务器ECS:一年706.25元 2核8G通用算力型u1实例云服务器ECS:一年877.32元
|
1月前
|
弹性计算 Ubuntu Linux
2024年阿里云幻兽帕鲁Palworld游戏服务器价格信息整理总结
在探索《幻兽帕鲁》这款独特开放世界生存游戏的过程中,你是否曾想过拥有一台专属的游戏服务器,与好友一同畅享不受限的冒险体验?现在,阿里云为你提供了这一绝佳机会!
22 0

热门文章

最新文章