在《通过扩展自行实现服务授权》一文中，我通过自定义CallContextInitializer的方式在操作方法之前之前根据认证用户设置了当前线程的安全主体，从而实现授权的目的。实际上，WCF的安全体系本就提供相应的扩展，使你能够自由地实现安全主体的提供方式。具体来说，安全主体的提供可以通过自定AuthorizationPolicy或者ServiceAuthorizationManager来实现。

在采用Windows认证的情况下，使用基于Windows用户组安全主体权限模式是一个不错的选择。我们可以直接使用现有的用户组设置，也可以为相应的应用或服务创建单独的用户组。但是，由于该模式对Windows认证的依赖，意味着这种模式只能使用于局域网环境中。如果采用证书和Windows帐号的映射，也可以适用于像B2B这样的外部网环境。在其他的网络环境中，基于Windows用户组的授权方式将会无能为力。

由于服务操作是在寄宿进程中执行，在默认的情况下，服务操作是否具有足够的权限访问某个资源（比如文件）决定于执行寄宿进程Windows帐号的权限设置，而与作为客户端的Windows帐号无关。在有多情况下，我们希望服务操作执行在基于客户端的安全上下文中执行，以解决执行服务进行的帐号权限不足的问题。这就涉及到一个重要的话题——模拟（Impersonation）与委托（Delegation）[实例程序源代码

Windows用户组安全主体权限模式，顾名思义，就是将利用Windows安全系统将对应的Windows帐号所在的用户组作为该用户权限集的授权方式。认证和授权密不可分，但是对于认证和授权在WCF安全体系中的实现来说，它们则是相对独立的。认证属于安全传输的范畴，是在信道层实现的，而授权则是在服务模型层实现的。但是对于基于Windows用户组的授权来说，最终体现出来的授权行为却和采用何种认证具有密切的关

在安全领域，认证和授权是两个重要的主题。认证是安全体系的第一道屏障，守护着整个应用或者服务的第一道大门。当访问者叩门请求进入的时候，认证体系通过验证对方提供凭证确定其真实身份。作为看门人的认证体系，只有在证实了访问者的真实身份的情况下才会为其打开城门，否则将之举之门外。 当访问者入门之后，并不意味着它可以为所欲为。为了让适合的人干适合的事，就需要授权机制为具体的人设置具体的权限，并根据这些权限设

RSS 是站点用来和其他站点之间共享内容的一种简易方式，网站提供RSS订阅，有利于让用户发现网站内容的更新。今天这篇文章与大家分享50个漂亮的RSS订阅图标，赶紧挑个好看的给自己博客换上吧。 Wax Seals RSS Badges RSS Orbs Web 2.0 RSS Icons Objects RSS Icons   Blue Jeans RSS Icons Refl

作为网站的重要组成部分，导航设计的非常重要，新颖的导航可以给访客留下深刻的印象，吸引他们浏览更多的内容。很多设计师尝试把导航设计成水平方向，这种新颖的设计特别适合于宽屏浏览。为了给大家更多的灵感，特别收集了50个精美的水平导航网站作品欣赏，一起欣赏。 Wows webdesign and internet marketing f clarie baxter Eric Johansson Al

jQuery 在现在的Web开发项目中扮演着重要角色，jQuery 让网站有更好的可用性和用户体验，让访问者对网站留下非常好的印象。jQuery 以其插件众多、独特、轻量以及支持大规模的网站开发闻名。本文与大家分享50款非常有用的 jQuery 插件，可以根据您的项目需要来选择使用。 1- ZWeatherFeed jQuery Plugin 2- Simple Effects Plugins

到目前为止，对于WCF安全传输的三个方面，我们已经对认证进行了详细的介绍，现在我们来关注另外两个话题：消息的一致性和机密性，两者又统称为消息保护（Message Protection）。消息的安全等级指的是对整个消息或者消息的某个部分事实安全保护采用的等级。按照级别的由低到高，WCF支持如下三种不同的安全等级。在WCF的应用编程接口中，消息保护级别通过如下定义的ProtectionLevel枚举表

每个设计师的工具箱都有收藏设计素材，特别是漂亮的图标集，图标对于Web设计非常有用。今天这篇文章要与大家分享的是50个免费的高质量按钮资源，记得收藏起来哦 :) 1. Sitelove Buttons 2. 10 Simple Web Buttons (PSD) 3. Stylish 3D Buttons 4. PSD Download Web But

单页网站是指只有一个页面的网站，这种形式的网站曾经非常流行，现在依然有很多人喜欢。不过，并不是每个网站都适合做成单页，一般都是内容比较少而且将来内容也不怎么增加的情况才适合这样做。如果你打算做一个这样的网站，那么下面这些例子相信能带给你灵感。 agcchicago.org qlpros.com manufacturedessai.it campaignmonitor.com h

对于一个以数据处理为主的应用中的UI层，我们往往需要编写相当多的代码去实现数据绑定。如果界面上的控件和作为数据源的实体类型之间存储某种约定的映射关系，我们就可以实现批量的数据绑定。为了验证这种想法，我写了一个小小的组件。这个小玩意仅仅是我花了两个小时写的，其中还有很多问题没有解决，比如对于空值的处理，特殊控件属性值的HTML编码问题，以及频繁反射的性能问题，仅仅演示一种解决思路而已。本篇着重介绍如

在接下来的系列文章中我们正是讨论关于身份认证的主题。在前面我们已经谈到了，WCF中的认证属于“双向认证”，既包括服务对客户端的认证（以下简称客户端认证），也包括客户端对服务的认证（以下简称服务认证）。客户端认证和服务认证从本质上并没有什么不同，无非都是被认证一方提供相应的用户凭证供对方对自己的身份进行验证。我们先来讨论服务认证，客户端认证放在后续的文章中。 在《从两种安全

我不知道大家对CodeDOM的代码生成机制是否熟悉，但是有一点可以确定：如果你使用过Visual Studio，你就应该体验过它带给我们在编程上的便利。随便列举三种典型的代码生成的场景：在创建强类型DataSet的时候，VS会自动根据Schema生成相应的C#或者VB.NET代码；当我们编辑Resource文件的时候，相应的的后台代码也会自动生成；当我们通过添加Web Reference调用Web

         上一篇 介绍了OO Mapper的作用以及支持的功能。这一篇将以上一篇为提纲进行实践。 　　　准备工作： 下载NLite  编译NLite 项目  创建一个NUnit单元测试项目  添加NLite.dll 引用   添加 : using NLite; &nb

构建高性能ASP.NET站点 第六章—性能瓶颈诊断与初步调优（上篇）—识别性能瓶颈       前言：从本篇开始就真正的进入了性能调优的阶段，在之前的文章中提到了页面加载过慢的四个性能问题，其中第一个问题就是：服务端解析.aspx页面的时间过长，本篇就分析这个问题，给出一些方案，因为涉及到的问题很多，的在后续文章会逐个详细介绍。 &n

System.Web.Routing已经作为一个程序集包含在.net3.5sp1中发布了。虽然我们并没有在3.5sp1中发现Asp.net Mvc的踪迹，但是亦以感觉到它离我们不远了。 System.Web.Routing用于在Asp.net的Web应用程序中进行URLRouting。   所谓UrlRouting就是将一个地址映射为另一个地址，比如我访问/chsword/2008/08

DynamicDataMVC出现也有一段时间了，一直没有正视它，今天抽一点时间了解了一下感觉还算不错。 本身下载时自带一个博客的例子，但例子略显复杂，不容易理清思路 附:本文初稿某兄入手先读,提出诸多疑问想必其它朋友可能也会有类似问题,故蓝字注明,当然大多朋友可以省去不看 下载及新建工程 下载地址：http://www.codeplex.com/aspnet/Release/Project

谢谢大家对我第一篇的回复和提问，这里有一些补充说明： WebMatrix是微软于今年（2011）1月发布的，它的特点是： 完全免费 可用于Windows 或 Linux 服务器 可用于PHP或ASP.net开发 支持Razor（CSHTML) 一种新的语法结构（Scott 强调Razor不是一种新的语言） 包含SEO优化工具 方便开发人员快速安装及使用已有的开源系统（有些不开

前言： Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ -->近期在忙点“秋色园”的事情,所以网络象棋这一块文章就写的相对慢，而且刚好接上篇：Silverlight+WCF 实战-网络象棋最终篇之非线程阻塞倒计时窗口(四)  之后，是一些代码修改，会比较枯燥，所以没接着写，不过有昨天有网页表示对象棋在线演示中的 对战视频 感兴趣，希望可以提前看到代码，所以本次就提前写里面的对战视频这一块。由于对战视频采用控制台程序，并没有在服务器运行，所以在线演示版本里一进入显示是显示“未链接”的提示。 作者：路过秋天 博客：http://cyq1162