Windows应用程序开发入门到精通九：安全的配置并部署.NET Windows Forms应用程序

看了欧延亮的Windows应用程序开发入门到精通九：安全的配置并部署.NET Windows Forms应用程序的笔记

 

 配置与部署------配置文件 1．在项目中增加一个Application Configuration File，命名为App.config。 2．在App.config文件中<configuration>和</configuration>之间加入 <appSettings></appSettings>。 3．在<appSettings>和</appSettings>之间加入若干的<add key="ConnectionString" value="Server=(local);Database=Northwind;Integrated Security=True" /> 这相当于一个hash表（也就是map），通过key就能得到value。 4．在文件头增加：using System.Configuration;以便使用其中的方法。 5．加入代码：ConfigurationSettings.AppSettings[ "ConnectionString"];这个代码返回key为ConnectionString的AppSettings的值。 在VS2008中是ConfigurationManager.AppSettings["LocalDatabaseAccessURL"] 配置与部署------自定义配置文件 前一个方法只能加入<appSettings></appSettings>块，如果要自定义块的名字，怎么办？ 1．在App.config文件中<configuration>和</configuration>之间加入< configSections></ configSections>。 2．在< configSections>和</ configSections>之间加入 <section name="DisplayBeautyTipsSection" type="Northwind.DisplayBeautyTipsSectionHandler, Northwind"/> 这里，DisplayBeautyTipsSection就是自定义的块的名字。 Northwind.DisplayBeautyTipsSectionHandler是解析这个块的类。对应于项目中的DisplayBeautyTipsSectionHandler.cs文件。最后一个Northwind是程序集名。 3．使用自定义的块名字，定义块的内容。 <DisplayBeautyTipsSection> <DisplayBeautyTips MenuItem="miFBeautyTips" Text="&Beauty Tips" Visible="true"> //一级菜单 <BeautyTip MenuItem="miFBeautifulForm" Text="&Beautiful Form" Visible="false"/> //二级菜单 <BeautyTip MenuItem="miFCommonDialogs" Text="&Common Dialogs" Visible="True"/>//二级菜单 <BeautyTip MenuItem="miFEvenMoreControls" Text="&Even More Controls" Visible="false"/>//二级菜单 <BeautyTip MenuItem="miFArrays" Text="Tricks with &Arrays" Visible="True"/>//二级菜单 </DisplayBeautyTips> </DisplayBeautyTipsSection> 4．DisplayBeautyTipsSectionHandler.cs文件内容： using System; using System.Configuration; //使用配置的方法 namespace Northwind //程序集名 { //必须继承自IConfigurationSectionHandler public class DisplayBeautyTipsSectionHandler : IConfigurationSectionHandler { //调用Create（）方法 public object Create(object parent , object configContext , System.Xml.XmlNode section) { return section; } } } 5．调用代码： // GetConfig会调用DisplayBeautyTipsSectionHandler.cs中的Create方法。 XmlNode displayBeautyTipsSection = (XmlNode)ConfigurationSettings.GetConfig( "DisplayBeautyTipsSection");//读取自定义块名字 //可以将以下的代码放入create方法中，以便GetConfig返回一个结构体或其他自定义 //类型，方便程序后续使用。此例就放在一起处理了。 XmlNode displayBeautyTips = displayBeautyTipsSection.SelectSingleNode( "DisplayBeautyTips"); //读取节点名 miFBeautyTips.Visible = Boolean.Parse( //读取节点的visible属性 displayBeautyTips.Attributes["Visible"].InnerText); //遍历DisplayBeautyTips下所有BeautyTips节点。 foreach(XmlNode beautyTip in displayBeautyTips.SelectNodes("BeautyTip")) { MenuItem miThis=null; switch(beautyTip.Attributes["MenuItem"].InnerText) { case "miFBeautifulForm" : miThis = miFBeautifulForm; break; case "miFArrays" : miThis = miFArrays; break; case "miFCommonDialogs" : miThis = miFCommonDialogs; break; case "miFEvenMoreControls" : miThis = miFEvenMoreControls; break; } miThis.Text = beautyTip.Attributes["Text"].InnerText; miThis.Visible = Boolean.Parse(beautyTip.Attributes["Visible"].InnerText); }

 

注册表操作

using System; using Microsoft.Win32;//这是操作注册表必需的 using System.Reflection; public class RegistryAccess { private RegistryKey _Software; private RegistryKey _Company; private RegistryKey _Product; public RegistryAccess()//从AssemblyInfo.cs文件中读取信息 :this(((AssemblyCompanyAttribute) Attribute.GetCustomAttribute (Assembly.GetExecutingAssembly() , typeof(AssemblyCompanyAttribute) , true)).Company , ((AssemblyProductAttribute)Attribute.GetCustomAttribute(Assembly.GetExecutingAssembly() , typeof(AssemblyProductAttribute) , true)).Product ) { } public RegistryAccess(string CompanyName , string ProductName)//在注册表中生成Company主目录和Product子目录 { _Software = Registry.LocalMachine.OpenSubKey("Software"); _Company = _Software.OpenSubKey(CompanyName); if(null == _Company) _Company = Registry.LocalMachine.CreateSubKey( "Software//" + CompanyName); _Product = _Company.OpenSubKey(ProductName, true); if(null==_Product) _Product = Registry.LocalMachine.CreateSubKey( String.Format("Software//{0}//{1}" , CompanyName, ProductName)); } public void WriteRegistryValue(string ValueName , string Value) { _Product.SetValue(ValueName, Value); } public string ReadRegistryValue(string ValueName) { return (string)_Product.GetValue(ValueName); } } //通过下面的方法写注册表Product项目的子键值 public static void WriteInstalledVersion() { RegistryAccess ra = new RegistryAccess(); ra.WriteRegistryValue("Installed Version" , Assembly.GetExecutingAssembly().GetName(). Version.ToString());//版本信息也是从AssemblyInfo.cs中取得 } //AssemblyInfo.cs [assembly: AssemblyTitle("Northwind Order Entry App")] [assembly: AssemblyDescription("This is the Northwind Order Entry Applications Description")] [assembly: AssemblyCompany("Northwind Traders")] [assembly: AssemblyProduct("Northwind Traders Orders")] [assembly: AssemblyCopyright("Copyright? Northwind Traders Corporation. All rights reserved.")] [assembly: AssemblyVersion("1.0.0.0")]

 

独立存储（Isolated Storage）

独立存储可用于存储与用户相关的，经常变化的数据

实际的存储区域，路径：

支持漫游的存储(无论从哪台机器登陆，效果一样)

<systemdrive>/Documents and Settings/<user>/Application Data

非漫游的存储路径（只有本机登陆且路径相同效果才一样）

<systemdrive>/Documents and Settings/<user>/Local Settings/ Application Data

以下是非漫游的存储路径例子。

//TODO: Write a ReadUserPreferences method //一般在程序启动时，读取上次程序关闭时保存的信息 private void ReadUserPreferences() { try { IsolatedStorageFile isFile = IsolatedStorageFile.GetStore( IsolatedStorageScope.User | IsolatedStorageScope.Assembly , null, null); IsolatedStorageFileStream isFileStream = new IsolatedStorageFileStream("Settings.isf" , FileMode.Open, isFile); IFormatter formatter = new BinaryFormatter(); this.Size = (Size)formatter.Deserialize(isFileStream); this.Location = (Point)formatter.Deserialize(isFileStream); if(null!=isFileStream) isFileStream.Close(); if(null!=isFile) isFile.Close(); } catch(System.IO.FileNotFoundException e) { //Eat this error... } } //TODO: Write a WriteUserPreferences method private void WriteUserPreferences()//保存程序信息 { IsolatedStorageFile isFile = IsolatedStorageFile.GetStore( IsolatedStorageScope.User | IsolatedStorageScope.Assembly , null, null); IsolatedStorageFileStream isFileStream = new IsolatedStorageFileStream("Settings.isf" , FileMode.OpenOrCreate, isFile); IFormatter formatter = new BinaryFormatter(); formatter.Serialize(isFileStream, this.Size); formatter.Serialize(isFileStream, this.Location); if(null!=isFileStream) isFileStream.Close(); if(null!=isFile) isFile.Close(); }

 

制作安装程序部署

1．  增加一个setup project.

2．  打开这个project，有程序目录，开始菜单目录，桌面3个选项。

3．在程序目录上点击右键，选择“program output”,选择解决方案，作为”primary output”

4．默认不编译setup project,可以在解决方案的属性中设置进行编译。

5．在开始菜单目录上点击右键，新建一个目录，点击这个目录，在右边的空白窗体中点击右键，选择增加，在弹出的窗口中选择本菜单要启动的程序，确认后就生成一个菜单，可以修改这个菜单的名字。

6．选择setup project，在属性窗口中找到”manufacturer”和”productname”,修改里面的数据，这将是安装目录。

这样，一个简单的安装程序就完成了。

 

如果要自定义安装过程：

1．选择setup project，在”view”菜单的”editor”菜单下，选择”customer actions”

2.在install上点击右键，新建一个动作。在动作的属性窗口，找到customactiondata,输入/ServerName=[EDITA1]。这是什么意思呢？就是在安装的时候得到服务器名字。从哪里得到呢？从EDITA1得到。那么EDITA1是什么呢？

3. 选择setup project，在”view”菜单的”editor”菜单下，选择”user interface”

4. 在install下显示的是安装的顺序。可以在安装的时候新增一个窗口，获取服务器名。

5．在start上点击右键，增加一个textboxA窗体。这个窗体有4个textbox，我们使其他textbox不可见，只留下EDITA1。将窗体拖到第二的位置。

6．在解决方案中增加一个INSTALLER的类。右键增加NEW ITEM.

7．在程序安装的时候，会自动执行INSTALLER类中的install方法。

public override void Install(IDictionary stateSaver) { base.Install (stateSaver); UpdateConfigFile(this.Context.Parameters["ServerName"]); MainClass.WriteInstalledVersion(); } private void UpdateConfigFile(string ServerName) { if(string.Empty==ServerName) throw new InstallException("ServerName not specified"); // Use reflection to find the location of the config file. System.Reflection.Assembly Asm = System.Reflection.Assembly.GetExecutingAssembly(); System.IO.FileInfo FileInfo = new System.IO.FileInfo(Asm.Location + ".config"); if(!FileInfo.Exists) throw new InstallException("Missing config file"); //Load the config file into the XML DOM. System.Xml.XmlDocument XmlDocument = new System.Xml.XmlDocument(); XmlDocument.Load(FileInfo.FullName); //Find the right node and change it to the new value. Boolean FoundIt = false; foreach(XmlNode Node in XmlDocument["configuration"]["appSettings"]) { if("add"==Node.Name) {// skip any comments if("ConnectionString"==Node.Attributes.GetNamedItem("key").Value) { Node.Attributes.GetNamedItem("value").Value = String.Format("Server={0};Database=NorthWind;Integrated Security=True" , ServerName); FoundIt = true; } } } if(!FoundIt) throw new InstallException( "Config file did not contain a ConnectionString setting"); //Write out the new config file. XmlDocument.Save(FileInfo.FullName); } 执行完后可以去config文件看一下，服务器名已经被更改。

 

私有或共享应用程序集

1．打开.net的控制台，Sn –k c:/file.key  生成密钥文件，拷贝到工程中

2．在AssemblyInfo.cs文件中增加：

[assembly: AssemblyDelaySign(false)]

[assembly: AssemblyKeyFile("../../../file.key")]

[assembly: AssemblyKeyName("")]

3. 编译后，直接将.dll文件拷贝到windows/assembly目录下。

   (俞晖说不能直接拷贝，要用gacutil工具安装，试验了一下，确实不能拷贝！！)

    要在.net的命令行窗口下，运行gacutil /i mydll.dll 安装。 详细察看msdn