针对自定义服务器控件开发人员的准则

　　作为自定义控件的开发人员，您应遵循 ASP.NET 应用程序页和控件以及 .NET Framework 中安全性的常规最佳做法。在许多情况下，自定义服务器控件的用户可能不了解所有实现的详细信息或安全隐患。但是，您应该通过以下内容来计划这一事项：遵循既定的安全约定，并清楚地指出组件正常工作所需的所有权限。您可以从 ASP.NET 网站安全性、.NET Framework 开发人员指南、安全性的基础概念以及“Patterns and Practices Web site”(模式和做法网站) 中安全性主题来着手对常规安全性问题和解决方法进行调查。

　　设计和实现自定义 Web 服务器控件后，必须确定将组件提供给用户的方法。有两种常用的提供方法：作为程序集提供或作为社区组件提供。如果将组件作为程序集提供，您应对程序集进行签名(也称强名称签名)。签名为程序集提供了唯一标识，其他软件可以使用该标识来识别该程序集并显式引用该程序集。同时，这一方法还可以提供其他好处，使用程序集编程中对这些好处进行了详细介绍。

　　如果作为具有自动安装过程的社区组件来提供组件，那么您应以加密方式对组件进行签名。签名可以通过创建对特定方唯一的数字签名来帮助验证数据是否发自特定方。其中，创建用于 Visual Studio 2005 的社区组件的一种方法是：使用 Visual Studio 内容安装程序并创建可以对其进行签名的 .vsi 文件。 有关更多信息，请参见 How to: Package Community Components to Use the Visual Studio Content Installer 和 如何：打包社区组件以使用 Visual Studio 内容安装程序.

　　下面提供了在开发自定义服务器控制组件时应考虑的一些安全准则。此列表可能不够全面，但可以从此着手进行调查：

　　与自定义服务器控件一同提供有关如何使用这些控件的说明，以及对这些控件正常运行所需的资源和权限的要求。

　　对组件进行数字签名。如果将自定义控件打包为程序集，则使用强名称对该程序集进行签名。有关更多信息，请参见创建和使用具有强名称的程序集。如果使用自动安装程序(如 Visual Studio 内容安装程序)，您仍需要对组件进行签名。 有关更多信息，请参见 How to: Package Community Components to Use the Visual Studio Content Installer 和 如何：打包社区组件以使用 Visual Studio 内容安装程序.

　　遵循代码中的异常管理的最佳做法。有关更多信息，请参见“Patterns and Practices Web site”(模式和做法网站) 上的“Chapter 10”(第 10 章)。

　　如果您希望页开发人员将自定义控件添加到可视化设计器的工具箱，则将它们拖到设计图面上，并在属性浏览器中访问其属性和事件，而且，除了要考虑运行时安全性外，还要考虑设计时安全性。有关更多信息，请参见保证自定义控件设计器组件的安全。

　　了解对 Web 应用程序页和控件的最高威胁，包括代码注入、信息泄漏、会话劫持、身份欺骗、参数操作和网络监听。为此，应在部署前完成对组件的威胁建模分析。有关更多信息，请参见“Patterns and Practices Web site”(模式和做法网站) 上的“Threat Modeling Web Applications”(威胁建模 Web 应用程序) 主题。