八、部署應用
VS7將一個PRoject編譯成一個DLL文件，是一個NGWS裝配，一個裝配可以用在一台機器上，放到
全局Cache，供所有的應用訪問，也可以放到某個應用的裝配Cache中，只讓一個應用訪問。
ASP+允許動態地引用一個類，只需要提供其裝配和類名，格式：
assemlyname#classname
九、安全
1).認證和授權
除了利用Windows提供的認證服務外，ASP+還提供了一種服務，使基於 FORM的認證很方便地實現。
它是基於COOKIE工作的，所以客戶浏覽器必須支持COOKIE。需要注意的是，ASP+的認證服務是從屬於
IIS的認證服務的。
ASP+提供兩種類型的認證服務，一是基於文件的ACL的，另一種是基於URL的。基於URL的培植在
配置文件中。
配置<security>節中的<authentication>元素，可以有下面幾種值：
none:沒有認證
Windows:NT的用戶/組
CookIE:將未認證的用戶轉向一個特定的登陸頁面。最常用的一種方法。
Passport:必須安裝PassPort服務。
例：
<configuration>
<security>
<authentication mode="CookIE"/>
</security>
</configuration>
2).基於Windows的認證
當采用它時，一個WindowsPrincipal對象被附加到Request對象中。程序中可以判定當前用戶是否
某類角色，如：
if(User.IsInrole("Administrators"))
......
還可以取得用戶名，如：
User.Identity.Name;
User.Identity.Type;
3).基於FORM的認證
a).選cookIE模式，禁止匿名訪問：
<authentication mode="CookIE"/>
<authorization>
<deny users="?"/>
</authorization>
b).配置登陸頁，加密用的鍵，以及CookIE名字，在<authentication>的子元素中：
<cookie decryptionkey="autogenerate" loginurl="login.aspx" cookIE=".ASPXCOOKIESDEMO"/>
注意，loginurl可以是遠程機器，但decryptionkey則在兩台機器上的必須相同。descryptionkey
設成autogenerate則ASP+自動選擇。但如果一台機器上有多個應用，則最好指定。同時，不同的應用
也該用不同的Cookie名字。因為同一台機器上的所有應用設置的CookIE都將被客戶傳回來，所以不能同名。
c).提供登陸頁
d).驗證完後（用你自己的驗證機制，比如同數據庫中的記錄做比較），用下面一行：
CookIEAuthentication.RedirectFromLoginPage(username,persistence)
返回登陸頁前一頁。
這一句也設定了CookIE，從而讓它之後的ASP+認證服務認為用戶已經經過了認證。
如果不想轉向原來的頁，而是出現特定的頁，比如登陸用戶可選菜單頁，那必須使用另外的方法，
可以用CookieAuthentication.SetAuthCookie設置好Cookie，用CookieAutentication.GetAuthCookIE
來獲得CookIE.
另外，上面那行中的第二個參數是一個bool值，表示是否讓CookIE永久保存，如果為false的話，
則當用戶關閉浏覽器後，cookIE就消失了。
用CookieAuthentication.SignOut可以清除CookIE，對應用戶退出登陸。
除了以上的用程序自己實現認證過程外，也可以用配置文件來實現讓ASP+幫你完成驗證。在
<authentication>節中：
<credentials passWordformat="SHA1">
<user name="white" passWord="ASPFSSA98527357">
</credentials>
然後程序調用CookIEAuthenticationManager.Authenticate，提供用戶名和口令作為參數，就可以
由ASP+幫你判定用戶是否合法了。
加密算法支持 Clear,SHA1,md5。
4).認證擁護的角色
可以針對用戶，也可以針對角色（組），如：
<authorization>
<allow users="
[email protected]"/>
<allow roles="Admins"/>
<deny users="*"/>
多個用戶名間用逗號","分割。
還可以細化請求方法：
<allow verb="post" users="white,saillor"/>
其中，*代表任何人，?代表匿名用戶。
十、國際化，本地化應用
ASP+內部使用UNICODE，NGWS內部基類的String也是用UNICODE。可以支持某種特定的編碼，實現轉換。
場所屬性可以通過CultureInfo類訪問，其中，CurrentCulture是同場所有關的函數的缺省值，
而CurrentUICulture是場所上的資源數據格式，例：
<%=CultureInfo.CurrentCulture.NativeName %>
<%=CultureInfo.currentUICulture.NativeName %>
一些與場所有關的類提供格式化輸出，如：
<%=DateTime.Now.Format("f",null)%>
<%=DateTime.Now.Format("f",new System.Globalization.CultureInfo("de"))%>
可以為某個目錄進行配置，如：
<configuration>
<globalization
fileencoding = "utf-8"
requestencoding = "utf-8"
responseencoding = "utf-8"
culture = "en-us"
uiculture = "de"
/>
或者在Page指令中：
<%@ Page Culture ="fr" UICulture = "fr" ResponseEncoding = "utf-8" %>
在頁面內部還可以隨時更改，使用 Thread.CurrentCulture修改，也就是說，同一個頁面可以使用
很多種編碼輸出。
1).設置文化和編碼
中文的Culture應設為：zh-cn
CultureInfo.CurrentCulture.Name = "zh-cn";
CultureInfo.CurrentCulture.EnglishName = "Chinese(Peoples' Republic of China";
CultureInfo.CurrentCulture.NativeName = "中文（簡體）（中華人民共和國）";
另外，類RegionInfo還提供地域信息：
RegionInfo.CurrentRegion.NativeName = "中華人民共和國";
RegionInfo.CurrentRegion.CurrencySymbol = "￥";
2).本地化ASP+應用
3).使用資源文件
NGWS基類支持，運行時有個類叫ResourceManager的實例可以使用。可以用ResourceWriter或者實用
工具resgen.exe來生成資源文件，resgen以 key = value 的形式作為輸入，如：
;
;注釋
;
[Strings]
greetings = 歡迎你！
more = 更多新聞
資源文件的後綴為.resources。
如何在頁面中使用資源文件？
用戶的Content-Language可以用Request.UserLanguages[0]來取得。
如何實現多語言支持？
a).准備資源文件，生成.resources文件，文件取名規則：中間帶Culture名。例：articles.en-us.resources
b).global.asax中取得一個ResourceManager，並放如application中供整個Application使用
c).global.asax中為Application_BeginRequest事件寫代碼，根據客戶的情況決定當前的Culture.
d).在頁面中用ResourceManager.GetString取得內容。
例：
//global.asax中：
void Application_OnStart(){
Application["RM"]=new ResourceManager("articles",Server.Mappath("resources")
+Enviroment.DirectorySeparatorChar,null);
}
void Application_BeginRequest(Object sender,EventArgs e){
try {
Thread.CurrentThread.CurrentCulture = new
CultureInfo(Request.UserLanguages[0]);
}catch(ArgumentException){
Thread.CurrentThread.CurrentCulture=new CultureInfo("en-us");
}
Thread.CurrentThread.CurrentUICulture = Thread.CurrentThread.CurrentCulture;
}
//default.asax中：
ResourceManager rm;
void Page_Init(Object sender,EventArgs e){
rm=(ResouceManager)Application["RM"];
}
//輸出內容時：
<%= rm.GetString("greetings") %>
