加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > 安全 > 正文

webservice、wcf、SOAP、gSOAP

发布时间:2020-12-16 23:30:58 所属栏目:安全 来源:网络整理
导读:? ? ? ?最近在看webservice相关东西,被一些名字搞得一团浆糊,结合google先总结如下: Web Service 技术, 能使得运行在不同机器上的不同应用无须借助附加的、专门的 第三方软件 或硬件, 就可相互交换数据或集成。依据Web Service规范实施的应用之间, 无

? ? ? ?最近在看webservice相关东西,被一些名字搞得一团浆糊,结合google先总结如下:

Web Service技术, 能使得运行在不同机器上的不同应用无须借助附加的、专门的第三方软件或硬件, 就可相互交换数据或集成。依据Web Service规范实施的应用之间, 无论它们所使用的语言、 平台或内部协议是什么, 都可以相互交换数据。Web Service是自描述、 自包含的可用网络模块, 可以执行具体的业务功能。Web Service也很容易部署, 因为它们基于一些常规的产业标准以及已有的一些技术,诸如标准通用标记语言下的子集XML、HTTP。Web Service减少了应用接口的花费。Web Service为整个企业甚至多个组织之间的业务流程的集成提供了一个通用机制。

SOAP即简单对象访问协议(Simple Object Access Protocol),它是用于交换XML编码信息的轻量级协议。它有三个主要方面:XML-envelope为描述信息内容和如何处理内容定义了框架,将程序对象编码成为XML对象的规则,执行远程过程调用(RPC)的约定。SOAP可以运行在任何其他传输协议上。例如,你可以使用 SMTP,即因特网电子邮件协议来传递SOAP消息,这可是很有诱惑力的。在传输层之间的头是不同的,但XML有效负载保持相同。

  Web Service 希望实现不同的系统之间能够用“软件-软件对话”的方式相互调用,打破了软件应用、网站和各种设备之间的格格不入的状态,实现“基于Web无缝集成”的目标。

什么是WCF
Windows通信基础(Windows Communication Foundation,WCF)是基于Windows平台下开发和部署服务的软件开发包(Software Development Kit,SDK)。WCF为服务提供了运行时环境(Runtime Environment),使得开发者能够将CLR类型公开为服务,又能够以CLR类型的方式使用服务。理论上讲,创建服务并不一定需要WCF,但实际 上,使用WCF却可以使得创建服务的任务事半功倍。WCF是微软对一系列产业标准定义的实现,包括服务交互、类型转换、封送(Marshaling)以及 各种协议的管理。

正因为如此,WCF才能够提供服务之间的互操作性。WCF还为开发者提供了大多数应用程序都需要的基础功能模块,提高了开发者的效率。WCF的第一 个版本为服务开发提供了许多有用的功能,包括托管(Hosting)、服务实例管理(Service Instance Management)、异步调用、可靠性、事务管理、离线队列调用(Disconnected Queued Call)以及安全性。同时,WCF还提供了设计优雅的可扩展模型,使开发人员能够丰富它的基础功能。事实上,WCF自身的实现正是利用了这样一种可扩展 模型。本书的其余章节会专注于介绍这诸多方面的内容与特征。WCF的大部分功能都包含在一个单独的程序集System.ServiceModel.dll 中,命名空间为System.ServiceModel。

gSoap可以看做是对soap的一个实现封装,它隐藏了在调用WebService中的大量实现细节,使得C++调用WebService变得较为简单。它提供编译工具(实际就是针对接口的WSDL生成类文件),然后引入工程操作生成类即可达到访问WebService接口的目的。仔细查看生成的文件就会发现生成的类与WebService接口的WSDL文件实际相对应的。

WSDL,最初弄的WSDL的时候被这个WSDL弄的焦头烂额的。这个文件实际上就是WebService的对外接口文件,它是一个XML文件,描述了WebService接口的外部方法和抽象方法,以及各协议下的相关调用,是一个用来描述Web服务和说明如何与Web服务通信的XML语言,为用户提供详细的接口说明书。对于WSDL文件,只需要在浏览器中打开,即可查看到WebService接口的外部供调用的方法。


webService与WCF

一、这么说吧,比如你要从别的网站或服务器上获取资源或信息,别人肯定不会把数据库共享给你,他只能给你提供一个他们写好的方法来获取数据,你引用他提供的接口就能使用他写好的方法,从而达到数据共享的目的。

二、WCF和WebService关系

 在WCF支持的各种协议中:每种协议中消息都有不同的传输格式、不同的编码格式等等,WCF 以统一的方式来调用各种编码器、进行传输。假如以后有新的协议出现,WCF并不用更改现有的框架、只用针对该协议做扩展就可以支持该协议了。这就很好地适应了变化,可以说WCF是封装变化的绝佳实践。

  再来谈谈你的问题,WCF与Web 服务是什么关系,WCF 能够创建兼容 Web 服务的服务,也就是说可以创建能够与Web 服务互联互通的服务,他们两个并不能用简单包含或者等同关系来表述。WCF 是一套框架,用来创建各种服务。其中包括创建 Web服务(采用 basicHttpBinding绑定的服务就是一个Web 服务)。
1.WebService:严格来说是行业标准,不是技术,使用XML扩展标记语言来表示数据(这个是夸语言和平台的关键)。微

软的Web服务实现称为ASP.NET Web Service.它使用Soap简单对象访问协议来实现分布式环境里应用程序之间的数据交互。

WSDL来实现服务接口相关的描述。此外Web services 可以注册到UDDI中心.供其客户查找使用。
??? 后来微软做了ASP.NET Web Service的安全,性能,数据加密、解密,托管宿主等多方面的扩展,称为WSE系列,这个是过

度产品,最高到WSE3.0.后来就是WCF时代。

??? 2.WCF:其实一定程度上就是ASP.NET Web Service,因为它支持Web Service的行业标准和核心协议,因此ASP.NET Web Service

和WSE能做的事情,它几乎都能胜任,跨平台和语言更不是问题(数据也支持XML格式化,而且提供了自己的格式化器)。
??? 但是WCF作为微软主推一个通讯组件或者平台,它的目标不仅仅是在支持和集成Web Service,因为它还兼容和具备了微软

早期很多技术的特性。
??? 根据微软官方的解释,WCF(之前的版本名为“Indigo”)是使用托管代码建立和运行面向服务(Service Oriented)应用程

序的统一框架。它使得开发者能够建立一个跨平台的安全、可信赖、事务性的解决方案,且能与已有系统兼容协作。WCF

是微软分布式应用程序开发的集大成者,它整合了.Net平台下所有的和分布式系统有关的技术,如Enterprise Sevices

(COM+).Net Remoting(一种非常有弹性的扩展性框架)、Web Service(ASMX)、WSE3.0和MSMQ消息队列。以通信(Communiation)范围而论,它可以跨进程、跨机器

、跨子网、企业网乃至于 Internet;以宿主程序而论,可以以ASP.NET,EXE,WPF,Windows Forms,NT Service,COM+作为宿

主(Host)。WCF可以支持的协议包括TCP,HTTP,跨进程以及自定义,安全模式则包括SAML, Kerberos,X509,用户/密码,

自定义等多种标准与模式。也就是说,在WCF框架下,开发基于SOA的分布式系统变得容易了,微软将所有与此相关的技术

要素都包含在内,掌握了WCF,就相当于掌握了叩开SOA大门的钥匙
WCF是用于开发WS的框架,但又不仅限于开发WS应用,它还通过扩展以支持编写普通的Socket应用程序.
我总结的WCF与WS的区别:(1)WCF可以不依赖于IIS。(2)WCF可以配置成BasicHttpBinding来兼容(或者说变身成)WS。(3)WCF可以基于TCP或者MessegeQueue来传输数据。(4)WCF的可配置性比WS强,比如安全性。(5)WCF可以是有状态的,并支持事务。

WebService的优缺点

一优点(版本一)

?

1、可操作的的分布式应用程序
可以实现不同应用程序和在不同系统平台上开发出来的应用程序之间通信。与RMI、DOCM、CORBA最大的不同就是:Web Service 以 SOAP 作为基本通信协议从而避免了复杂的协议转换.


2、普遍性、使用HTTP和XML进行通信
任何支持HTTP和XML 技术的设备都可以拥有和访问Web Service,不同平台不同开发语言照样可以调用我们发布的Web Service.


3、Web Service 甚至可以穿越防火墙,真正的自由通信
一般要访问的Web服务器以及要访问的Web Service的客户端很可能位于防火墙后面,都默认关闭其它端口而开发HTTP端口,而Web service 正是基于HTTP的,所以它可以穿越防火墙.


4、通过 SOAP 协议实现异地调用
SOAP 是 Web Service 的基本通信协议,它是在分散或分布式环境中交换信息,它基于XML的协议,通过SOAP协议可以实现不同项目、不同地点、甚至异地调用应用程序

实际上,WebService 的主要目标是跨平台的可互操作性。为了达到这一目标,WebService 完全基于XML (可扩展标记语言)、XSD (XMLSchema )等独立于平台、独立于软件供应商的标准,是创建可互操作的、分布式应用程序的新平台。由此可以看出,在以下三种情况下,使用 WebService 会带来极大的好处。

一优点(版本二)

????? 优点一:跨防火墙的通信

????? 如果应用程序有成千上万的用户,而且分布在世界 各地,那么客户端和服务器之间的通信将是一个棘手的问题。因为客户端和服务器之间通常会有防火墙或者代理服务器。在这种情况下,使用DCOM 就不是那么简 单,通常也不便于把客户端程序发布到数量如此庞大的每一个用户手中。传统的做法是,选择用浏览器作为客户端,写下一大堆ASP 页面,把应用程序的中间层暴 露给最终用户。这样做的结果是开发难度大,程序很难维护。

????? 举个例子, 在应用程序里加入一个新页面,必须先建立好用户界面(Web 页面) ,并在这个页面后面,包含相应商业逻辑的中间层组件,还要再建立至少一个ASP 页面,用来接受用户输入的信息,调用中间层组件,把结果格式化为HTML 形式,最后还要把“ 结果页” 送回浏览器。要是客户端代码不再如此依赖于HTML 表单,客户 端的编程就简单多了。

????? 如果中间层组件换成WebService 的话,就可以从用户界面直接调用中间层组件,从而省掉建立ASP 页面的 那一步。要调用WebService ,可以直接使用MicrosoftSOAPToolkit 或.NET 这样的SOAP 客户端,也可以使用自己开发的 SOAP 客户端,然后把它和应用程序连接起来。不仅缩短了开发周期,还减少了代码复杂度,并能够增强应用程序的可维护性。同时,应用程序也不再需要在每次调用中间层组件时,都跳转到相应的“ 结果页” 。

????? 从经验来看,在一个用户界面和中间层有较多交互的应用程序中,使用 WebService 这种结构,可以节省花在用户界面编程上20% 的开发时间。另外,这样一个由WebService 组成的中间层,完全可以在应用程序集成或其它场合下重用。最后,通过WebService 把应用程序的逻辑和数据“ 暴露” 出来,还可以让其它平台上的客户重用这些应用程序。

????? 优点二:应用程序集成

????? 企业级的应用程序开发者都知道,企业里经常都要把用不同语言写成的、在不同平台上运行的各种程序集成起来,而这种集成将花费很大的开发力量。应用程序经常需要从运行在IBM 主机上的程序中获取数据;或者把数据发送到主机或UNIX 应用程序中去。即使在同一个平台上,不同软件厂商生产的各种软件也常常需要集成起来。通过WebService ,应用程序可以用标准的方法把功能和数据“ 暴露” 出来,供其它应用程序使用。

????? 例如,有一个订单登 录程序,用于登录从客户来的新订单,包括客户信息、发货地址、数量、价格和付款方式等内容;还有一个订单执行程序,用于实际货物发送的管理。这两个程序来自不同软件厂商。一份新订单进来之后,订单登录程序需要通知订单执行程序发送货物。通过在订单执行程序上面增加一层WebService ,订单执行程序可以把“AddOrder” 函数“ 暴露” 出来。这样,每当有新订单到来时,订单登录程序就可以调用这个函数来发送货物了。

????? 优点三:B2B 的集成

????? 用WebService 集成应用程序,可以使公司内部的商务处理更加自动化。但当交易跨越供应商和客户、突破公司的界限时会怎么样呢?跨公司的商务交易集成通常叫做B2B 集成。WebService 是B2B 集成成功的关键。通过WebService ,公司可以把关键的商务应用“ 暴露” 给指定的供应商和客户。例如,把电子下单系 统和电子发票系统“ 暴露” 出来,客户就可以以电子的方式发送订单,供应商则可以以电子的方式发送原料采购发票。当然,这并不是一个新的概念,EDI( 电子 文档交换) 早就是这样了。但是,WebService 的实现要比EDI 简单得多,而且WebService 运行在Internet 上,在世界任何地方都可 轻易实现,其运行成本就相对较低。不过,WebService 并不像EDI 那样,是文档交换或B2B 集成的完整解决方案。WebService 只是B2B 集成的一个关键部分,还需要许多其它的部分才能实现集成。

????? 用WebService 来实现B2B 集成的最大好处在于可以轻易实现互操作性。只要把商务逻辑“ 暴露” 出来,成为WebService ,就可以让任何指定的合作伙伴调用这些商务逻辑,而不管他们的系统在什么平台上运行,使用什么 开发语言。这样就大大减少了花在B2B 集成上的时间和成本,让许多原本无法承受EDI 的中小企业也能实现B2B 集成。

????? 优点四:软件和数据重用

????? 软件重用是一个很大的主题,重用的形式很多,重用的程度有大有小。最基本的形式是源代码模块或者类一级的重用,另一种形式是二进制形式的组件重用。

????? 当前,像表格控件或用户界面控件这样的可重用软件组件,在市场上都占有很大的份额。但这类软件的重用有一个很大的限制,就是重用仅限于代码,数据不能重用。原因在于,发布组件甚至源代码都比较容易,但要发布数据就没那么容易,除非是不会经常变化的静态据。???? WebService 在允许重用代码的同时,可以重用代码背后的数据。使用WebService ,再也不必像以前那样,要先从第三方购买、安装软件组 件,再从应用程序中调用这些组件;只需要直接调用远端的WebService 就可以了。举个例子,要在应用程序中确认用户输入的地址,只需把这个地址直接 发送给相应的WebService ,这个WebService 就会帮你查阅街道地址、城市、省区和邮政编码等信息,确认这个地址是否在相应的邮政编码区域。WebService 的提供商可以按时间或使用次数来对这项服务进行收费。这样的服务要通过组件重用来实现是不可能的,那样的话你必须下载并安装好包含街道地址、城市、省区和邮政编码等信息的数据库,而且这个数据库还是不能实时更新的。

????? 另一种软件重用的情况是,把好几个应用程序的 功能集成起来。例如,要建立一个局域网上的门户站点应用,让用户既可以查询联邦快递包裹,查看股市行情,又可以管理自己的日程安排,还可以在线购买电影票。现在Web 上有很多应用程序供应商,都在其应用中实现了这些功能。一旦他们把这些功能都通过WebService“ 暴露” 出来,就可以非常容易地把所 有这些功能都集成到你的门户站点中,为用户提供一个统一的、友好的界面。


????? 将来,许多应用程序都会利用WebService ,把当前基 于组件的应用程序结构扩展为组件/WebService 的混合结构,可以在应用程序中使用第三方的WebService 提供的功能,也可以把自己的应用程序功能通过WebService 提供给别人。两种情况下,都可以重用代码和代码背后的数据。

????? 从以上论述可以看出,WebService 在通过Web 进行互操作或远程调用的时候是最有用的。不过,也有一些情况,WebService 根本不能带来任何好处。

?

?优点(版本三)

?

使用Web服务的优点
????? Web服务是通过Web接口提供的某个功能程序段,是通过标准的Internet协议可编程访问的Web组件。“软件就是服务”,这已经是软件发展的一个潮流了。未来的软件厂商就像现在的电信公司一样,用户可以按照时间来租用软件公司的服务。"Web服务”可以说是整个.NET计划的核心,简单的说,Web服务就是一种远程访问的标准。Web服务也是一种应用程序,它可以使用标准的互联网协议,像超文本传输协议(HTTP)和XML,将功能纲领性地体现在互联网和企业内部网上。可将Web服务视作Web上的组件编程。从理论上讲,开发人员可通过调用Web应用编程接口(API)(就像调用本地服务一样),将Web服务集成到应用程序中,不同的是Web API调用可通过互联网发送给位于远程系统中的某一服务。
????? Web服务是为应用程序的使用而准备的,而不是为最终用户准备的。通过将一个系统作为一个Web,第三方可以将我们的系统功能整合到他们自己的客户应用程序中。这样便获得了一种开发解决方案的新途径:无需在系统中设计所需的功能,只需简单地访问合适的Web服务以执行所需的操作即可。这一切,是通过将紧密祸合的、高效的n层计算技术与面向消息的、松散祸合的Web概念相结合来实现的。
????? Web服务不仅为那些使用第三方Web服务的应用程序提供了很多的好处,也为发布客户Web服务的应用程序本身提供了很多好处:
1平台的无关性
????? Web服务使用的HTTP和SOAP等协议己经是互联网上通用的协议,任何能够访问Internet的平台都可以访问Web服务。任何与Internet建立连接的应用程序都可以向Internet上的任何一个Web服务发送XML格式的SOAP消息,同时也可以接收来自Web服务的SOAP消息。
2功能复用
????? 功能复用采用了许多与接口相关的技术,可以使用面向对象的技术和组件对象的技术来创建系统。功能复用的应用程序设计具有在自己的程序中使用其他的系统执行特殊功能的特性,通过使用外部厂商提供的Web服务,开发人员能够利用外部厂商己经实现的功能。这意味着可以使用较少的时间开发与解决具体的业务问题无关的应用程序,使用第三方的技能和经验,可以使你集中精力处理业务问题。以前,为寻求某一功能,开发人员不得不在某些技术中做出选择,Web服务则支持开发人员选择正确的功能,而不是选择正确的技术。其原因就在于,接口是己经定义好的,执行实际功能的应用程序可以用任意的编程语言编写。开发人员选择这项功能的唯一依据是系统需求,而不是技术的约束。
3服务器的中立性
????? Web服务的接口是基于标准的,而且在Web服务和客户机之间传递的消息在HTTP之上使用了XML。因此,开发Web服务所使用的程序设计语言和服务器软件是没有关系的。Web服务所在的服务器可以运行UNIX,Windows 2000或其他的操作系统,而Web服务幕后执行功能的软件可以是Java,C#或开发小组习惯使用的任何其他编程语言编写的。有了Web服务之后,你就不再被迫基于第三方的功能需求来选择一种程序设计语言了。这给了从事Web服务开发的人员很大的灵活性,开发人员也不再需要根据客户机
的需求,而是根据自己使用某个程序设计语言方面的经验来开发解决方案。这增加了开发人员的满意程度,也提高了工作效率。
4拓展业务
????? 通过允许第三方使用Web服务访问内部传统的方式,企业允许消费者以更加集成化的方式和以用户为中心的方式访问他们。当允许其他的应用程序使用企业应用程序中的功能时,企业便可以将精力集中在自己的特殊产品上。第三方能够结合开发厂商提供的相关Web服务为消费者开发集成的解决方案,给用户带来更好的体验,而且厂商也拓展了自己的业务。
????? Web服务也能够被用来拓展贸易伙伴关系。通过将供应链与Web服务的供应商集成在一起,可以使业务过程能够动态、灵活地变换需求。当有新的业务伙伴加入时,新伙伴就能够使用公司所提供的Web服务顺利地集成到整个系统中。
5安全的通信
????? Web服务像所有的Web应用程序一样安全,保护在线商业站点使用的技术也同样用于保护和验证Web服务的身份。对数据进行全球统一编址并不意味着让所有人都可以访问你的数据,我们可以通过不公布其URI而很方便地隐藏对象,也可以很方便地对对象使用安全策略。几乎所有的防火墙都允许HTTP通过,这就意味着可以在Internet上的防火墙背后提供Web服务,但是这并不意味着能够任意访问你使用XML编码的HTTP信息包的受保护的网络。我们可以对每个数据对象使用4种基本的权限:GET权限、PUT
权限、DELETE权限和POST权限。我们可以使一部分资源具有或不具有GET,PUT,DELETE和POST四种权限,这与当前广泛使用的文件系统的权限有点类似,它是有效和成熟的。以资源为中心的web服务可以很好地与防火墙进行合作。防火墙管理员能够很容易地通过阻止不使用GET方法的HTTP请求而使一种web服务只能被读取。

Web Service 优势

1.异构平台的互通性?
理论上, Web Service 最大的优势是提供了异构平台的无缝街接技术手段。由于不同的用户使用不同的硬件平台,不同的操作平台,不同的操作系统,不同的软件,不同的 协议通信,这就产生了互相通信的需求。 Web Service 使任何两个应用程序,只要能读写XML,那么就能互相通信。?
2.更广泛的软件复用?
软件的复用技术通过组合已有模块来搭建应用程序,能大幅度提高软件的生产效率和质量。用户只要获得了描述 Web Service 的 WSDL 文件,就可以方便地生成客户端代理,并通过代理访问 Web Service 。?
3. 普通的通信能力?
Web Service 可用基于 XML 的 SOAP 来表示数据和调用请求。并且通过 HTTP 协议传输 XML 格式的数据。?
4. 迅捷的软件发行方式?
Web Service 将彻底地改变软件的发行方式。软件供应商可以把软件分解成若干 Web Service 模块构成的系统,直接在 Web 上发布软件。?
5. 方便的商务的商务的集成?
企业通过把业务软件的核心模块以 Web Service 的形式向其合作伙伴发布,这样既保留了原有的数据和软件,又方便了彼此的联系。


?

缺点

?

? 缺点一:单机应用程序

????? 目前,企业和个人还使用着很多桌面应用程序。其中一些只需要与本机上的其它程序通信。在这种情况下,最好就不要用WebService ,只要用本地的 API 就可以了。COM 非常适合于在这种情况下工作,因为它既小又快。运行在同一台服务器上的服务器软件也是这样。最好直接用COM 或其它本地的API 来 进行应用程序间的调用。当然WebService 也能用在这些场合,但那样不仅消耗太大,而且不会带来任何好处。

????? 缺点二:局域网的同构应用程序

????? 在许多应用中,所有的程序都是用VB 或VC 开发的,都在Windows 平台下使用COM ,都运行在同一个局域网上。例如,有两个服务器应用程序需要相互通信,或者有一个Win32 或WinForm 的客户程序要连接局域网上另一个服务器的程序。在这些程序里,使用DCOM 会比SOAP/HTTP 有效得多。 与此相类似,如果一个.NET 程序要连接到局域网上的另一个.NET 程序,应该使用.NETremoting 。有趣的是,在.NETremoting 中, 也可以指定使用SOAP/HTTP 来进行WebService 调用。不过最好还是直接通过TCP 进行RPC 调用,那样会有效得多。

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读