11、深入探索Azure .NET服务：访问控制与服务总线

深入探索Azure .NET服务：访问控制与服务总线

1. 基础认证机制

Azure服务使用的底层认证机制是整个系统的基石。借助.NET访问控制服务，我们可以实现Azure中的认证。其底层机制涉及多个方面，并且通过一个基于云的应用示例，我们能更清晰地看到认证的实际应用。

另外，CardSpace和X.509证书也是重要的安全机制。在Azure应用中使用这些机制，能为开发者提供更多的安全选项。

2. .NET服务总线解决的问题

.NET服务总线主要解决了两个关键问题，以帮助连接应用程序：
- 如何让服务请求通过防火墙。
- 如何发现服务端点。

目前，最流行的解决方案是Web服务，它基于SOAP通信协议。应用客户端使用WSDL作为元数据来生成代理类，以查找端点并访问防火墙后面应用程序提供的服务。.NET Framework 3.0引入的Windows Communication Foundation (WCF) 也是解决这些问题的强大工具，它使用包括SOAP在内的所有基于Web的通信协议。

然而，这些方法面临的挑战并非如何请求防火墙后面的服务，而是如何定位服务端点的IP地址，因为应用程序通常没有固定的外部暴露IP地址。现有的解决方法有两种：
- 小型网络环境方法 ：通过选择性地允许应用程序在本地和网络路由器防火墙上打开入站端口，如使用DHCP或动态DNS技术。但这种方法的可扩展性有限，仅适用于小型网络，并且存在较大的安全隐患。
- 大型组织方法 ：使用中继服务。中继服务作为防火墙和客户端应用程序之间的桥梁来