WCF的安全体系主要包括三个方面：传输安全（Transfer Security）、授权或者访问控制（Authorization OR Access Control）以及审核（Auditing）。而传输安全又包括两个方面：认证（Authentication）和消息保护（Message Protection）。认证帮助客户端或者服务确认对方的真实身份，而消息保护则通过签名和加密实现消息的一致性和机密性。WCF采用两种不同的机制来解决这三个涉及到传输安全的问题，我们一般将它们称为不同的安全模式，即Transpor
组织正在改变他们已经在软件应用项目中成功的微服务架构模型，这就是大多数微服务项目使用API（应用程序接口）的原因。我们要为微服务喝彩，因为它相对于其他的模型有各种先进的特性。
近年来，互联网上安全漏洞显著增多。互联网安全的话题也被技术博客和论坛讨论得越来越频繁:安全性非常重要，尤其是在REST API的世界中。
Microsoft技术栈最近有大量的变迁，这使得开发人员和领导者都想知道他们到底应该关注哪些技术。Microsoft自己并不想从官方层面上反对Silverlight这样的技术，相对而言他们更喜欢让这种技术慢慢淡出人们的视线，否则局面可能会更加混乱。如果你想了解该问题的答案，那么可以查看“.NET业务应用程序技术指南”这个小有名气的文档。该文档发布于去年早些时候，它深入探讨了Microsoft打算在哪些领域付出努力，我们应该回避哪些技术等内容。 下面这个概要图是我们探索Microsoft及其相关技术的一个很好
API测试(应用程序编程接口测试)是一种软件测试类型，它着重于确定所开发的API是否满足关于应用程序的功能、可靠性、性能和安全性的预期。
当开发REST API时，从一开始就必须注意安全方面。 REST是通过URL路径元素表达系统中特定实体的手段。REST不是一个架构，而是一种在Web上构建服务的架构风格。 REST允许通过简单的URL（而不是复杂的请求主体或POST参数）与基于web的系统交互。 1 - 授权 （1）保护HTTP方法 RESTful API通常使用GET（读），POST（创建），PUT（替换/更新）和DELETE（删除记录）。 对于每个资源并非都要提供所有这些操作。 必须确保传入的HTTP方法对于会话令牌/API密
【推荐序一】 Windows Communication Foundation (WCF)是用来在不同应用间进行互通信的一个编程框架,它是.Net Framework中偏重于通信的重要组成部分。原代码名为Indigo的这个编程框架，在其Beta2 版本正式更名为WCF，于2006年12月作为.Net Framework 3.0的四套API之一，一起发布。 从Native Win32到Managed的世界，应用进程间的通信机制一直是开发者最为关注的方面，在.Net Framework 2.0（2005年1
应用程序编程接口（API）是允许应用程序彼此通信的软件中介。它为开发人员构建软件应用程序提供例程，协议和工具，同时以可访问的方式提取和共享数据。
无服务器架构(作为服务或FaaS的功能)是应用程序在其上构建和部署后，可以根据云工作负载流自伸缩的架构。从开发的角度来看，无服务器架构主要关注核心功能，而忽略所有底层约束，如操作系统、运行时环境、存储等。
原文地址：https://opensourceforu.com/2015/12/the-pros-and-cons-of-cloud-computing/
在软件测试日常工作中，大家接触得比较多的性能测试工具有LoadRunner和Jmeter，这里整理了web应用程序性能和负载压力能力的最广泛使用的性能测试工具的综合列表。
云计算提供商的应用程序开发平台在工具上可以提供更大的灵活性，减少成本开销，因此程序员可以更加专注于编写代码。 平台即服务(PaaS)是一种云计算产品，其中服务提供商向客户端提供平台，使他们能够开发，
SOA本身就是一种面向企业级服务的系统架构，简单来说，SOA就是一种进行系统开发的新的体系架构，在基于SOA架构的系统中，具体应用程序的功 能是由 一些松耦合并且具有统一接口定义方式的组件（也就是service）组合构建起来的。因此，基于SOA的架构也一定是从企业的具体需求开始构建的。但 是，SOA和其它企业架构的不同之处就在于SOA提供的业务灵活性。业务灵活性是指企业能对业务变更快速和有效地进行响应、并且利用业务变更来得到竞争优 势的能力。对企业级架构设计师来说，创建一个业务灵活的架构意味着创建一个可以满足当前还未知的业务需求的IT架构。使用WCF实现SOA，正好可以利用 WCF的灵活性，把业务层封装，发布为Web服务。这样可以降低系统的耦合度，加大对未知业务的扩展性。
今天看到WCF，说是整合了Net remoting，Web service。。。下面列一下概念。 一 WCF 概括地说，WCF具有如下的优势： 1、统一性 前面已经叙述，WCF是对于ASMX，.Net Remoting，Enterprise Service，WSE，MSMQ等技术的整合。由于WCF完全是由托管代码编写，因此开发WCF的应用程序与开发其它的.Net应用程序没有太大的区别，我们仍然可以像创建面向对象的应用程序那样，利用WCF来创建面向服务的应用程序。 2、互
**原理：**将不受信任的数据作为命令或查询的一部分发送到解析器，会产生诸如sql注入、nosql注入、os注入和LADP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期的命令或的访问数据。
我相信自动化技能已经成为高级测试工程师总体技能的标配。敏捷和持续测试破坏了传统的测试自动化实践，导致测试工程师重新考虑自动化的完成方式。当今的自动化工程师需要在GUI的下方深入到API级别完成软件质量的保护。
一些云服务提供商及其OpenStack，vCloud，OnApp等服务提供平台正越来越多地通过API或Web服务进行编程。要使用这些API / Web服务，我们需要开发一个接口。对于如今大部分的云平台或者云服务，我们在开发API接口方面有着丰富的经验。本博客旨在分享我们的经验，并提供为云服务或者云平台开发web服务接口的一些方案
为了保持竞争优势，所有主要的公共云提供商都通过其他方式扩展其基本IaaS产品的功能，例如用于数据分析、事件处理和关系数据库的一系列Web服务。
Amazon Web Services，Microsoft Azure，Google Compute Engine等云服务提供商以及OpenStack，vCloud，OnApp等平台经过API或Web服务正变得日益可编程。若要使用这些API / Web服务，我们需要开发一个连接器。我们有开发当今几乎所有云平台或服务的API连接器的经验。本博客旨在分享我们的经验，并提供开发云服务或平台Web服务连接器所需的一些最佳练习。
SOA SOA 是通过功能组件化、服务化，来实现系统集成、解决信息孤岛，这是其主要目标。而更进一步则是实现更快响应业务的变化、更快推出新的应用系统。与此同时，SOA 还实现了整合资源，资源复用。 SO
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
