知识大全 .NET应用自动部署窗体技术详解(1)

Posted 2022-07-19 知

篇首语：今日长缨在手，何时缚住苍龙。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 .NET应用自动部署窗体技术详解(1)相关的知识，希望对你有一定的参考价值。

.NET应用自动部署窗体技术详解(1) 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　 NET框架提供了一些新的工具简化 NET胖客户端程序的部署本文阐述了 NET自动部署技术的基础知识以及防止用户错误下载黑客程序和病毒代码的安全机制　　 NET的自动部署技术构造在 NET框架之中它使得应用程序能够通过HTTP连接从远程服务器按需下载程序集有了这个功能我们可以把胖客户端应用程序发布到一个Web服务器确保用户下一次使用应用程序时总是自动得到程序的最新版本设想一下吧再也不必用CD来发布升级软件再也不必在电话中向用户反复解释因版本冲突引起的问题！　　 NET提供了大量用于实现自动部署机制的功能例如 NET知道如何从一个远程服务器下载程序集并把它保存到用户的磁盘缓冲区而且只有当远程服务器上又有了新的版本时才再次下载——所有这些功能都已经构建到了 NET框架之中　　 一自动部署执行文件 　　自动部署 NET Windows窗体应用程序的机制可分为两部分第一部分是自动部署主执行文件第二部分是允许用户使用应用程序时下载应用的其余部分　　首先我们来看看第一部分让用户访问主执行文件很简单只要把执行文件发布到Web服务器然后把URL告诉用户例如假设执行文件的名字为loader exe 我们可以在企业的Web服务器上创建一个虚拟目录然后把执行文件的位置告诉每一个用户　　用户只要用浏览器打开这个URL 或者在开始菜单运行输入框输入这个URL 就可以运行loader exe执行文件另外我们还可以创建一个Web页面加入一个指向loader exe的HTML HREF标记　　 >　　 >　　下面我们运行一下本文下载包中的一个 NET执行文件　　⑴ 从本文最后下载文件将文件解压缩到C:\\CodeDownloadDemo文件夹　　⑵ 在IIS中创建一个虚拟文件夹CodeDownloadDemo 　　⑶ 将虚拟文件夹映射到C:\\CodeDownloadDemo\\Loader\\Bin文件夹　　⑷ 启动IE浏览器输入下面的URL 　　看到loader应用程序在浏览器外面运行了吗？应用程序一旦开始运行即使关闭了浏览器我们仍可以访问应用程序对于任何其他 NET应用程序我们都可以照此办理只要将它放到Web服务器上然后用浏览器启动即可　　 二 UrlScan工具的影响 　　只要Web服务器上没有安装UrlScan工具上面的例子就可以毫无问题地运行 UrlScan工具随同IIS Lockdown工具一起发行它的功能是禁止向Web服务器发送非法的请求默认情况下 UrlScan工具认为包含执行文件的URL都是非法的因此如果Web服务器上安装了UrlScan 对的访问将被禁止　　要检查系统中是否已经安装了UrlScan工具可以在控制面板中打开添加或删除程序查看当前安装的程序清单　　另外我们还可以修改UrlScan的默认配置使其允许对执行文件的请求即修改一下UrlScan用来检测合法/非法请求的INI配置文件 UrlScan的配置文件保存在c:\\windows\\system \\inetsvr\\urlscan\\urlscan ini 下面是该文件的一个片断　　[DenyExtensions]　 ; Deny executables that could 　 ; run on the server　 was_exe　 bat　 cmd　　　这个配置文件片断中 exe文件扩展名已经改成了 was_exe 表示 exe扩展名不再被禁止但必须注意的是这是解除UrlScan限制的一种简便方法可能带来安全风险对于正式为用户提供服务的Web服务器修改配置之前务必阅读UrlScan的文档或询问网络管理员　　修改UrlScan的INI配置文件之后必须重新启动IIS服务器才能让修改生效例如在命令行环境中执行IISRESET exe就可以重新启动IIS服务器　　 三自动部署应用程序的其余部分 　　前面我们了解了如何自动部署一个执行文件这种办法对于loader（约 KB）之类的小型应用程序有效但通常的应用程序都要大于 KB 例如如果应用程序有 MB 我们不应该让用户每次运行时都重新下载一个 MB的文件解决这个问题需要用到 NET自动部署机制的第二部分技术　　和前面的办法相比一种更好的办法是将主执行程序安装到用户的硬盘上让这个主执行程序按需下载应用程序的其余部分例如当用户要用到应用程序的Invoicing模块时就下载Invoicing部分要用到Employees模块时就下载Employees部分（参见图）　　 >　　 >　　这种类型的部署通常称为滴流部署（Tickle Down Deployment） NET框架提供了支持滴流布署技术的必要工具类即System Reflection名称空间中的Assembly Assembly类能够从远程服务器下载一个程序集并在本地缓冲以供以后引用例如利用下面的代码可以//localhost/CodeDownloadDemo/Loader/下载ModuleA dll程序集然后从该程序集创建EmployeeForm类的实例　　指定URL　 Dim URL As String　 URL = _　　从指定的URL装入程序集　 Dim a As [Assembly]　 a = [Assembly] LoadFrom(URL)　获得一个EmployeeForm类的引用　 Dim t As Type = a GetType( ModuleA EmployeeForm )　创建窗体的实例并显示出窗体　 Dim o As Object = Activator CreateInstance(t)　 o Show()　　这个代码片断虽然简单却用到了 NET框架许多值得关注的特性下面我们就来逐一分析这些特性　　首先 [Assembly] LoadFrom这行代码利用HTTP协议下载一个DLL 在本例中 URL指向localhost 但它同样也可以指向一个远程服务器例如这就是说我们只要一行代码并指定一个适当的URL 其余工作就全交给 NET了不管程序集是本地的还是远程的　　其次从远程服务器下载得到一个DLL之后 a GetType这行代码从该DLL提取一个类的引用注意类的名称以字符串的形式指定这意味着我们可以在运行时临时决定要引用的类的名称这一点非常重要因为现在我们可以在运行时决定要引用的是ModuleA EmployeeForm 还是ModuleA InvoiceForm 对于VB NET和C#之类强类型的语言这一特性显得尤其宝贵它提供的灵活性是这类语言中非常罕见的　　最后 Activator CreateInstance(t)这行代码实际创建了EmployeeForm类的一个实例有了类的实例之后接下来就可以调用它的方法设置它的属性在上面的例子中我们调用了EmployeeForm类的Show方法　　 四 localhost与的区别 　　当我们指定的URL是//localhost 形式时前面两节介绍的办法都不会出现问题但是如果我们改用形式的URL 就会遇到问题例如如果用这个URL来打开loader exe 就会看到类似图的错误信息　　 >　　 >　　系统的配置不同具体的错误信息也不同但不管错误信息到底是什么用总是可以看到与安全有关的错误信息　　当我们通过一个URL来运行应用程序时应用程序可能来自一个远程服务器但是 NET不能肯定我们想要运行的代码是来自一个可信任的服务器还是一个受限制的站点 NET对远程代码采用的安全策略相当复杂简单地说 NET把那些不包含句点符号（）的URL视为本地Intranet的URL 默认情况下 NET允许运行来自Intranet站点的代码另一方面 NET把那些包含了句点符号的URL（例如）视为Internet地址除非明确地设定某个URL是一个安全的位置否则 NET默认不允许运行Internet URL的程序代码　　安全策略是 NET框架必不可少的组成部分如果没有安全策略允许用户将浏览器指向任何URL下载 NET执行文件并自动运行那只会把网络变成病毒编写者的天堂有了 NET安全策略我们就可以保护用户避免用户下载和运行来源不明的代码　　也许大家已经知道 NET框架是一个与操作系统紧密集成的系统安全机制是这种紧密集成特别明显的领域之一 NET安全策略不仅强大而且具有高度可配置的特点下面我们就来了解一下这些安全策略的基本组织以及如何配置安全策略允许用户从可信任的URL下载执行文件 cha138/Article/program/Java/hx/201311/26971