12、CSLA .NET 框架设计要点解析

CSLA .NET 框架设计要点解析

1. 数据删除流程

当数据被删除后，由于没有数据可返回给用户界面（UI），整体流程相对直接。客户端的数据门户（DataPortal）会将调用委托给服务器端的数据门户。服务器端的数据门户会创建业务对象的实例，并调用其 DataPortal_Delete() 方法，同时将条件对象作为参数传入。业务对象会封装删除操作的业务逻辑，当然，它也可以将删除请求委托给另一个程序集中的持久化对象。

graph LR
    A[客户端 DataPortal] --> B[服务器端 DataPortal]
    B --> C[创建业务对象实例]
    C --> D[调用 DataPortal_Delete() 方法]

2. 自定义身份验证

在很多环境中，存在不属于 Windows 域或活动目录（AD）的用户。此时，依赖 Windows 集成安全来实现应用程序的安全机制可能会有问题，因此需要实现自定义的安全方案。幸运的是，.NET 框架提供了一些安全概念，并且允许根据需要进行定制。

当 Windows 集成安全不适用时，通常会在数据库或 LDAP 服务器中维护用户及其角色列表。自定义身份验证概念有助于将应用程序与现有的安全数据库集成。

2.1 自定义主体和身份对象

.NET 框架提供了一些内置的主体和身份对象，支持 Windows 集成安全或通用安全。我们也可以通过创建实现 System.Security.Principal <