El documento presenta la agenda de una clase sobre ASP.NET, ADO.NET, la biblioteca de clases base de .NET, y los servicios web. La clase cubrirá temas como arquitectura de capas, presentación, negocios, acceso a datos, almacenamiento de datos, globalización, localización, encriptación, aplicaciones distribuidas, tecnologías subyacentes a los servicios web como HTTP, XML y SOAP, y seguridad.

1. Clase XIII
•[nombre instructor]
•[fecha]

2. Agenda
 ASP.NET & ADO.NET
 Arquitectura n capas
 Capa de presentación
 Capa de negocios
 Capa de acceso a datos
 Data Storage
 Base Class Library
 Globalización
 Localización
 Encriptación
 WebService’s
 Aplicaciones Distribuidas
 Tecnologías subyacentes
 Usando XML Web Services
 Seguridad
 GXA

3. Agenda
 ASP.NET & ADO.NET
 Arquitectura n capas
 Capa de presentación
 Capa de negocios
 Capa de acceso a datos
 Data Storage
 Base Class Library
 Globalización
 Localización
 Encriptación
 WebService’s
 Aplicaciones Distribuidas
 Tecnologías subyacentes
 Usando XML Web Services
 Seguridad
 GXA

4. Arquitectura n capas
ADO.NET & ASP.NET

5. Capa de presentación
 Interfase grafica que el usuario observa,
normalmente conocida como UI
 Compuesta por Web Form, Win Form,
etc, dependiendo del tipo de aplicación
que se este realizando
ADO.NET & ASP.NET

6. Capa de Presentación
 Controles ASP.NET para el data binding
de la capa de presentación
 ObjectDataSource
 Provee una estructura de:
 Ordenación
 Paginación
 Filtrado
 Caching
ADO.NET & ASP.NET
 GridView
 DropDownList
 FormView
 DetailsView

7. Utilizando ObjectDataSource
 Propiedades:
 TypeName
 SelectMethod
 UpdateMethod
 DeleteMethod
 InsertMethod
ADO.NET & ASP.NET

8. Utilizando ObjectDataSource
 Propiedades (continuación)
 InsertParameters
 DeleteParameters
 UpdateParameters
 SelectParameters
ADO.NET & ASP.NET

9. ADO.NET & ASP.NET
Ejemplo

10. Ejemplo : Implementación de
UpdateProduct
ADO.NET & ASP.NET

11. Utilizando ObjectDataSource
ADO.NET & ASP.NET

12. Utilizando ObjectDataSource
ADO.NET & ASP.NET

13. Utilizando ObjectDataSource
ADO.NET & ASP.NET

14. Controles de Visualización
 Propiedades
 DataSourceID
 DataMember
 DataKeys
ADO.NET & ASP.NET

15. ADO.NET
 Capa de negocios
 Componentes que representan entidades
de negocio
 Componentes de integración
ADO.NET & ASP.NET

16. ADO.NET
 Capa de acceso a datos
 Componentes DAL
ADO.NET & ASP.NET

17. ADO.NET
 Data storage
 Compuesto por las bases de datos donde
se almacena la información:
 Microsoft SQL Server 2005
 Oracle Database
 Archivos XML
ADO.NET & ASP.NET

18. Agenda
 ASP.NET & ADO.NET
 Arquitectura n capas
 Capa de presentación
 Capa de negocios
 Capa de acceso a datos
 Data Storage
 Base Class Library
 Globalización
 Localización
 Encriptación
 WebService’s
 Aplicaciones Distribuidas
 Tecnologías subyacentes
 Usando XML Web Services
 Seguridad
 GXA

19. Globalización
 Esta enmarcada en el Namespace
Globalization
 CultureInfo
 Calendar
 TextInfo
 StringInfo
 RegionInfo
 DateTimeFormatInfo
 RegionInfo
 NumberFormatInfo

20. Calendar

21. Ejemplo: Configuración del calendario
(cont.)

22. Ejemplo: Configuración del calendario
(cont.)

23. NumberFormatInfo

24. DateTimeFormatInfo

25. DateTimeFormatInfo
Resultado del código anterior

26. RegionInfo

27. Localización
 Traducción de la aplicación al idioma
especificado
 Detección de la configuración actual

28. Modelo de Criptografía de .NET
Framework
 Provee implementación de muchos
algoritmos criptográficos estándar
 Algoritmos fáciles de usar y con las
propiedades por defecto más
seguras

29. Objetivos de la encriptación
 Confidencialidad: ayuda a proteger la
identidad o información de un usuario.
 Integridad de datos: ayuda a mantener
la información sin cambios indeseados.
 Autenticación: para asegurarse que la
información se origina en un lugar
particular

30. Primitivas de la criptografía
 Secret-key encryption (criptografía
simétrica)
 Public-key encryption (criptografía
asimétrica)
 Cryptographic signing
 Cryptographic hashes

31. Algoritmos Criptográficos
 Algoritmos de Hashing
 HMACSHA1
 MACTripleDES
 MD5CryptoServiceProvider
 SHA1Managed
 SHA256Managed
 SHA384Managed
 SHA512Managed
 Algoritmos de criptografía simétrica
 DES, RC2, Triple-DES, and Rijndael (or AES)
 Algoritmos de criptografía asimétrica
 RSA, DSA

32. Ejemplo de TripleDESCryptoServiceProvider
private static void EncryptData(String inName, String outName, byte[] tdesKey,
byte[] tdesIV)
{
FileStream fin = new FileStream(inName, FileMode.Open, FileAccess.Read);
FileStream fout = new FileStream(outName, FileMode.OpenOrCreate,
FileAccess.Write);
fout.SetLength(0);
byte[] bin = new byte[100]; long rdlen = 0; long totlen = fin.Length; int len;
TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider();
CryptoStream encStream = new CryptoStream(fout, tdes.CreateEncryptor(tdesKey,
tdesIV), CryptoStreamMode.Write);
// Lee del archivo de entrada, encripta, y guarda en el archivo de salida
while(rdlen < totlen) {
len = fin.Read(bin, 0, 100);
encStream.Write(bin, 0, len);
rdlen = rdlen + len;
Console.WriteLine("{0} bytes procesados", rdlen);
}
encStream.Close();
}

33. Ejemplo de SHA512Managed
byte[] data = new byte[DATA_SIZE];
byte[] result;
SHA512 shaM = new SHA512Managed();
result = shaM.ComputeHash(data);

34. Random Number Generation
 Es necesario para muchas operaciones
criptográficas
 Debe generar salidas con una probabilidad
p < .05
public sealed class
RNGCryptoServiceProvider :
RandomNumberGenerator

35. Laboratorio
•Globalización

36. Agenda
 ASP.NET & ADO.NET
 Arquitectura n capas
 Capa de presentación
 Capa de negocios
 Capa de acceso a datos
 Data Storage
 Base Class Library
 Globalización
 Localización
 Encriptación
 WebService’s
 Aplicaciones Distribuidas
 Tecnologías subyacentes
 Usando XML Web Services
 Seguridad
 GXA

37. Evolución de las aplicaciones
distribuidas
 Qué es una aplicación distribuída?
 Por qué necesitamos aplicaciones
distribuídas?
 Aplicaciones distribuidas como
proveedores de servicios
Aplicaciones Distribuidas
 Aplicaciones distribuidas en la Web

38. Problemas de las aplicaciones
distribuidas tradicionales
 Consideraciones de diseño para las
Aplicaciones distribuidas
 Arquitecturas basadas en RPC
 Arquitecturas basadas en mensajes
 Estándares Web
Aplicaciones Distribuidas

39. Consideraciones de diseño para las
Aplicaciones distribuidas
 Tipos de datos que no son compatibles
entre diferentes sistemas
 Fallas del sistema o pérdidas del
response
 Fallas de los clientes
Aplicaciones Distribuidas
 Reintentos de llamada
 Seguridad
 Sincronización de la hora entre
diferentes sistemas

40. Arquitecturas basadas en RPC
 Qué es RPC?
 El RPC es una invocación a un
procedimiento o función que reside en un
sistema remoto
 Llamadas sincrónicas a funciones
Problemas de las arquitecturas RPC
Aplicaciones Distribuidas


41. Arquitecturas basadas en mensajes
 Mensajería asincrónica
 Problemas de las arquitecturas basadas
en mensajes
Aplicaciones Distribuidas

42. Estándares Web
 Problemas de los protocolos binarios
 Protocolos Web y formato de datos
 HTML
 HTTP
 XML
Aplicaciones Distribuidas
 Problemas de la Web
 Seguridad
 Performance

43. Introducción a los Web Services
 Qué son los Web Services?
 Basados en tecnologías de
Internet
 Building blocks
 El futuro de las aplicaciones
Aplicaciones Distribuidas
distribuídas

44. Escenarios comunes a los Web
services
 Aplicaciones ASP/Hosted
Suscriptores Application Service Application Hosting
Provider Provider/Infrastructure
Service Provider
Aplicación
UI
Medición
Aplicaciones Distribuidas
Web Service
Soporte
 Integración de la aplicación

45. Web Services como implementación
de la arquitectura orientada a
servicios
UDDI
Aplicaciones Distribuidas
SOAP SOAP
IIS
SOAP
Web Service Cliente

46. El modelo de programación de los
Web Services
 Protocolos Web
 Stateless
 Bajo acoplamiento
 Formato de datos Universal
Aplicaciones Distribuidas

47. Resumen
 Evolución de las aplicaciones
distribuidas
 Problemas de las aplicaciones
distribuidas tradicionales
 Introducción a los Web Services
Aplicaciones Distribuidas
 Stack de la tecnología Web y .NET
 Escenarios comunes a los Web
services

48. Agenda
 ASP.NET & ADO.NET
 Arquitectura n capas
 Capa de presentación
 Capa de negocios
 Capa de acceso a datos
 Data Storage
 Base Class Library
 Globalización
 Localización
 Encriptación
 WebService’s
 Aplicaciones Distribuidas
 Tecnologías subyacentes
 Usando XML Web Services
 Seguridad
 GXA

49. Fundamentos de HTTP
 Descripción de HTTP
 Estructuras del HTTP Request y
Response
 Los métodos GET y POST
Tecnologías Subyacentes

50. Los métodos GET y POST
 HTTP-GET
Ejemplo
GET /Trading/GetStockPrice.asp?Symbol=MSFT HTTP/1.1
Host: localhost
 HTTP-POST
Tecnologías Subyacentes
Ejemplo
POST /Trading/GetStockPrice.asp HTTP/1.1
Host: localhost
Content-Type: application/x-www-form-urlencoded
Content-Length: 11
Symbol=MSFT

51. Esencias del XML
 Descripción de XML
 Fundamentos de XSD
 Serialización XML en el .NET
Framework
Tecnologías Subyacentes

52. Descripción de XML
 Elementos y atributos
 Documentos Well-formed
 Schemas
Tecnologías Subyacentes

53. Serialización XML en el .NET
Framework
 Caveats
 POST/GET
vs. SOAP
System.Xml.Serialization  Property
XmlRootAttribute
serializatio
n
Tecnologías Subyacentes
XmlElementAttribute
XmlAttributeAttribute
XmlArrayAttribute
XmlArrayItemAttribute

54. Fundamentos de SOAP
 Descripción de SOAP
 Estructura de los mensajes SOAP
Tecnologías Subyacentes

55. Descripción de SOAP
 Mensajes SOAP
 Partes del mensaje SOAP
 SOAP envelope
 SOAP encoding rules
 SOAP RPC representation
Tecnologías Subyacentes
 Protocol bindings for HTTP and HTTP-EF

56. Agenda
 ASP.NET & ADO.NET
 Arquitectura n capas
 Capa de presentación
 Capa de negocios
 Capa de acceso a datos
 Data Storage
 Base Class Library
 Globalización
 Localización
 Encriptación
 WebService’s
 Aplicaciones Distribuidas
 Tecnologías subyacentes
 Usando XML Web Services
 Seguridad
 GXA

57. Documentos WSDL
 Qué es WSDL?
Web Service Web Service Consumer
Usando XML Web Services
 Estructura de un documento
WSDL El elemento binding
 El elemento types El elemento service
 El elemento message


58. Web Service Discovery
 Introduciendo Disco
Usando XML Web Services
Web Service Web Service Consumer

59. Introduciendo Disco
 Qué es Disco?
Usando XML Web Services

60. Qué es UDDI? Por qué usar UDDI?
 Una colección de especificaciones
 Para distribuir información de registro de
los Web services
- UDDI Programmer’s API Specification
- UDDI Data Structure Specification
Usando XML Web Services
 Implementación del registro UDDI
 Implementaciones de las especificaciones

61. Creación de un Web Service
Usando XML Web Services

62. Implementando métodos en los
Web Services
Usando XML Web Services

63. Exponinendo métodos Web
 Configurando las propiedades del
atributo WebMethod
 BufferResponse
 CacheDuration
 Description
Usando XML Web Services
 EnableSession
 MessageName
 TransactionOption

64. Usando XML Web Services
Ejemplo Web Service

65. Laboratorio
•Implementando un Web Service

66. Laboratorio
•Consumiendo un Web Service

67. Agenda
 ASP.NET & ADO.NET
 Arquitectura n capas
 Capa de presentación
 Capa de negocios
 Capa de acceso a datos
 Data Storage
 Base Class Library
 Globalización
 Localización
 Encriptación
 WebService’s
 Aplicaciones Distribuidas
 Tecnologías subyacentes
 Usando XML Web Services
 Seguridad
 GXA

68. Authentication vs. Authorization
 Authentication
 Buscar y verificar la identidad del usuario
 Authorization
 Identificar si el usuario tiene permisos para
los pedidos realizados
Seguridad en Web Services

69. Tipos de Autenticación
IIS
ASP.NET
Forms
SOAP header
Seguridad en Web Services

70. Tipos de Autorización
Windows NT
Role-based
Code access security
Seguridad en Web Services

71. Resumen
 Authentication vs. Authorization
 Tipos de Autenticación
 Tipos de Autorización
Seguridad en Web Services

72. Agenda
 ASP.NET & ADO.NET
 Arquitectura n capas
 Capa de presentación
 Capa de negocios
 Capa de acceso a datos
 Data Storage
 Base Class Library
 Globalización
 Localización
 Encriptación
 WebService’s
 Aplicaciones Distribuidas
 Tecnologías subyacentes
 Usando XML Web Services
 Seguridad
 GXA

73. Limitaciones de los Web Services
 Actualmente los Web Services se usan para:
 Integrad aplicaciones empresariales
 Interoperar con parters de negocio
 En el futuro necesitarán:
 Interoperar a través de múltiples
organizaciones
 Problemas que los estándares principales
(SOAP, WSDL, UDDI) no resuelven
 Cómo implementar seguridad?
 Cómo agregar o quitar dinámicamente un
path?
 Cómo realizar transacciones de larga
GXA
duración?

74. Descripción de Global XML Web
Services Architecture
 Consideraciones de diseño de GXA
 Propósito general  Modular
 Basado en
 Federated estándares
 Algunas especificaciones
 WS-Routing  WS-Referral
 WS-Security  WS-License
 WS-Transactions
GXA

75. Especificaciones WS-*
Evolve and Extend
Secure, Reliable, Transacted
Fundamentals WS-I formed
WS-I formed WS-I BP 1.0
WS-I BP 1.0
Interoperability
Interoperability
A fecha de Feb/2004
Security Roadmap SRT Web Services Whitepaper
Whitepapers
Security Roadmap SRT Web Services Whitepaper
Whitepapers
Reliable Messaging Roadmap
Reliable Messaging Roadmap
WS-Coordination WS-AtomicTransaction
Transactions
WS-Coordination WS-AtomicTransaction
Transactions
WS-Transaction
WS-Transaction WS-BusinessActivity
WS-BusinessActivity
WS-ReliableMessaging
WS-ReliableMessaging
Reliability
Reliability
WS-Security
WS-Security WS-Federation
Security
WS-Federation
Security
WS-Federation Active Requestor Profile
WS-Federation Active Requestor Profile
WS-Trust
WS-Trust
WS-Security Addendum
WS-Security Addendum WS-Security SOAP Message Security
WS-Security SOAP Message Security
WS-Security Profile for
WS-Security Profile for WS-Security Username Token Profile
WS-Security Username Token Profile
Tokens
Tokens WS-Security X.509 Certificate Token Profile
WS-Security X.509 Certificate Token Profile
WS-Security Kerberos Binding
WS-Security Kerberos Binding
UDDI 1.0 UDDI 2.0 UDDI 3.0 WS-Policy 1.1
Metadata
UDDI 1.0 UDDI 2.0 UDDI 3.0 WS-Policy 1.1
Metadata
WS-PolicyAttachments 1.1
WS-PolicyAttachments 1.1
WSDL
WSDL WS-Inspection
WS-Inspection WS-PolicyAssertions 1.1
WS-PolicyAssertions 1.1
WS-Policy
WS-Policy WS-Discovery
WS-Discovery
WS-PolicyAttachments
WS-PolicyAttachments WS-MetadataExchange
WS-MetadataExchange
WS-PolicyAssertions
WS-PolicyAssertions
WS-SecurityPolicy
WS-SecurityPolicy
SOAP 1.1 SOAP 1.2
Messaging
SOAP 1.1 SOAP 1.2
Messaging
WS-Referral
WS-Referral WS-Addressing
WS-Addressing
WS-Routing
WS-Routing WS-Eventing
WS-Eventing
SOAP Messages
SOAP Messages DIME WS-Attachments MTOM
with Attachments DIME WS-Attachments MTOM
with Attachments
GXA
2000 2001 2002 2003 2004 2005

76. Especificaciones WS-*
Aplicaciones
Aplicaciones
WS-Discovery WS-Federation
WS-MetadataExchange WS-BusinessActivity
WS-AtomicTransaction
Metadatos
WS-Trust
WS-Policy Seguridad
WS-SecureConversation
Fiabilidad
WS-ReliableMessaging Transaccional
WS-Coordination
WS-Transaction
WS-Inspection WS-Security
UDDI
WSDL
SOAP
XSD
“Indigo”
WS-Routing
WS-Addressing
Mensajería
WS-Referral
WS-Attachments
MTOM
WS-Eventing
DIME
ASP.NET Web Services
.NET FX 1.0 / 1.1
WSE 1.0 XML WSE 2.0
TCP
HTTP Transportes
Transportes in-process
GXA

77. WSE 2.0 – Algunas características
 Token-issuing framework
 Autorización integrada en la seguridad
de Windows
 Declarative programming model
 Modelo de objetos basados en
mensajes
GXA

78. Transacciones
 WS-Coorination
 WS-AtomicTransaction
 WS-BussinessActivity
GXA

79. Resumen
GXA

80. Exámen
Próxima clase:
Exámen presencial de
“2da Estrella”
(Lenguaje a Elección)