Waldemir Cambiucci - Solutions Architect - Microsoft Brasil : patterns & practices

patterns & practices Web Client Developer Guidance

wcamb — Sat, 20 Mar 2010 11:00:00 GMT

Olá pessoal, tudo certo?

No início do mês de março tivemos o lançamento de um projeto importante, para desenvolvedores e arquitetos Web. Foi o lançamento do Web Client Developer Guidance, veja:

patterns & practices Web Client Developer Guidance (mar/2010)
Ref.: http://www.codeplex.com/webclientguidance

O Web Client Developer Guidance é composto de dois projetos:

Web Client Software Factory: esta fábrica de software foi lançada em 2008 e ajudou algumas empresas para a construção de projetos Web, via um processo baseado em geração de código. Como você sabe, uma fábrica de software implementa um processo automatizado de geração de código, através do uso de templates, exemplos de código, wizards de customização, além de outros componentes conhecidos como artefatos de uma software factory. Em breve, teremos uma atualização dessa fábrica de software para o novo Visual Studio 2010.
Para o Visual Studio 2008, veja o pacote de instalação da Web Client Software Factory, no link abaixo:

Web Client Software Factory - February 2008
Ref.: http://www.microsoft.com/downloads/details.aspx?FamilyId=47755838-049B-4291-AFEA-A379AE28D7B3&displaylang=en

Web Client Developer Guidance: esse projeto está atualmente em desenvolvimento e deve oferecer uma série de guias e bibliotecas para a construção de clientes Web. Entre as bibliotecas usadas teremos ASP.NET, AJAX Library, MVC 2, entre outras.
Para acompanhar o andamento deste projeto, veja o link abaixo:

patterns & practices Web Client Developer Guidance
Ref.: http://webclientguidance.codeplex.com/wikipage?title=Web%20Client%20Software%20Factory&referringTitle=Home

São projetos interessantes e indicam um belo retorno dos modelos de produtividade baseados em guias de automação e fábricas de software também para o Visual Studio 2010, que tem lançamento previsto para 12 de abril próximo.

Já participei de projetos onde o uso dessas ferramentas ofereceu uma excelente produtividade, liberando os desenvolvedores de tarefas repetitivas ou muito básicas. Seja para projetos com metodologias ágeis ou tradicionais de desenvolvimento de software, recomendo a avaliação de ferramentas como guias de automação e fábricas de software para a automação de tarefas repetitivas do projeto.

Para relembrar alguns posts sobre guias de automação e fábricas de software, confira aqui.

Por enquanto é só! Até o próximo post :)

Waldemir.

Leitura Recomendada: novidades do patterns & practices

wcamb — Thu, 11 Mar 2010 12:00:00 GMT

Olá pessoal, tudo certo?

Faz tempo que não coloco uma “leitura recomendada” aqui no blog. Hoje, aproveito para colocar algumas:

A Guide to Claims-Based Identity and Access Control — Book Download – March 2010
Ref.: http://www.microsoft.com/downloads/details.aspx?FamilyID=4c09ffe4-43dd-4fcc-be35-c897c9bc4386&displaylang=en

Esse acabou de sair do forno, essa semana, sendo o primeiro lançamento do ano!
O documento está bem completo e com leitura agradável. Um guia obrigatório sobre Claims-Based Identity e Access Control.

Microsoft Application Architecture Guide, 2nd Edition
Ref.: http://www.microsoft.com/downloads/details.aspx?FamilyID=ce40e4e1-9838-4c89-a197-a373b2a60df2&DisplayLang=en

Nosso velho conhecido, mas que sempre é bom relembrar pela importância e qualidade do guia. Se você ainda não leu, fica a dica!

Apenas para relembrar, arquiteturas de referência são importantes pois oferecem bons exemplos e dicas para a organização de camadas e componentes de uma aplicação, a partir das necessidades e restrições do cenário alvo. Assim, o AppArchGuide oferece exemplos de arquétipos para aplicações RIA, Desktop, Web, Mobile, Serviços, etc.

Uma boa ajuda para você não sair do ZERO quando estiver pensando na organização de sua aplicação.

Por enquanto é só! Até o próximo post :)

Waldemir.

patterns & practices: dicas de projetos e releases finais no msdn

wcamb — Wed, 20 Jan 2010 10:34:00 GMT

Olá pessoal, tudo certo?

No post anterior eu apresentei uma lista com alguns projetos importantes publicados no codeplex pelo time do patterns & practices.

Mas como bem comentado pelo Don Smith, Senior Program Manager do time do p&p, depois da evolução desses projetos no CodePlex, a versão final de cada um deles é colocada no MSDN.

Assim, vale esse novo post, com a lista de links de releases finais dos projetos no MSDN:

Microsoft Enterprise Library 4.1 – October 2008
Ref.: http://msdn.microsoft.com/en-us/library/cc467894.aspx?rssCatalog

patterns & practices: Enterprise Library
Ref.: http://entlib.codeplex.com/

Composite Application Guidance for WPF and Silverlight
Ref.: http://msdn.microsoft.com/en-us/library/dd458809.aspx

patterns & practices: Composite WPF and Silverlight
Ref.: http://compositewpf.codeplex.com/

Microsoft Application Architecture Guide, 2nd Edition
Ref.: http://msdn.microsoft.com/en-us/library/dd673617.aspx

patterns & practices: Application Arch Guide 2.0
Ref.: http://apparchguide.codeplex.com/

Developing SharePoint Applications
Ref.: http://msdn.microsoft.com/en-us/library/dd203468.aspx?rss

patterns & practices: SharePoint Guidance
Ref.: http://spg.codeplex.com/

Improving Web Services Security: Scenarios and Implementation Guidance for WCF
Ref.: http://msdn.microsoft.com/en-us/library/cc949034.aspx?rssCatalog

patterns & practices: Improving Web Services Security Guide
Ref.: http://www.codeplex.com/WCFSecurityGuide

E vale conferir também o blog do Don Smith, a seguir:

Ref.: http://blogs.msdn.com/donsmith

Thanks Don, for all the support! :)

Best Regards,

Waldemir.

patterns & practices: dicas de projetos

wcamb — Mon, 18 Jan 2010 20:30:00 GMT

Olá pessoal, tudo certo?

Semana passada eu estava com um time de desenvolvedores quando comentamos sobre alguns projetos interessantes do CodePlex, que sempre são boas dicas para consultas.

A lista ficou tão legal que aproveito o post para compartilhar com vocês, a seguir:

patterns & practices – Enterprise Library
Ref.: http://entlib.codeplex.com/

patterns & practices: Composite WPF and Silverlight
Ref.: http://compositewpf.codeplex.com/

patterns & practices Application Architecture Guide 2.0
Ref.: http://apparchguide.codeplex.com/

patterns & practices: WCF Security Guidance
Ref.: http://wcfsecurity.codeplex.com/

Visual Studio 2010 Quick Reference Guidance
Ref.: http://vs2010quickref.codeplex.com/

patterns & practices Improving Web Services Security Guide
Ref.: http://wcfsecurityguide.codeplex.com/

O recém lançado:

patterns & practices SharePoint Guidance
Ref.: http://spg.codeplex.com/

E os mais antigos:

patterns & practices - Smart Client Guidance
Ref.: http://smartclient.codeplex.com/

Web Service Software Factory
Ref.: http://servicefactory.codeplex.com/

patterns & practices: Team Development with Visual Studio Team Foundation Server
Ref.: http://tfsguide.codeplex.com/

Um belo material, sem dúvida! Fica a dica de consulta!

Por enquanto é só! Até o próximo post :)

Waldemir.

Atualizações no projeto Tailspin travel

wcamb — Mon, 11 Jan 2010 21:59:00 GMT

Olá pessoal, tudo certo?

Durante o PDC09, o projeto Tailspin travel foi apresentado com uma soluçao exemplo disponível para download a partir do codeplex, aqui:

Tivemos atualizações já nesse início de ano, que você encontra no link abaixo:

Ref.: http://tailspintravel.codeplex.com/

Para quem não conhece, o projeto Tailspin travel é um exemplo de solução que utiliza os novos recursos do .NET 4.0, como ASP.NET MVC, Entity Framework, WCF4 e WF4, assim como funcionalidades do Visual Studio 2010.

Para o hosting de serviços e workflows, o projeto Tailspin utiliza o Windows Server AppFabric, importante componente de administração de serviços e workflows na plataforma Windows.

Como exemplo de solução sobre a nova onda de atualizações da plataforma Microsoft, sem dúvida, um download obrigatório!

Por enquanto é só! Até o próximo post :)

Waldemir.

Opções para processamento distribuído...

wcamb — Thu, 17 Dec 2009 13:52:00 GMT

Olá pessoal, tudo certo?

Ontem tive uma discussão interessante com o arquiteto da Microsoft Services, Marcos Pedroso. Ele sempre está envolvido em projetos de impacto no mercado, seja pela complexidade ou pelas restrições e SLA’s envolvidos na solução. Grande Pedroso! :)

Uma questão que conversamos foi sobre o uso de um modelo de cloud para cenários de paralelismo e distribuição de processos em cálculos financeiros. Existem mesmo diversos cenários onde patterns como o Map Reduce se aplicam de forma natural. Para quem não conhece, o desenho abaixo ilustra esse pattern, que apesar de antigo, ficou mais conhecido pelo pessoal da Google, quando o utilizaram para processos de search na Web.

Explicando: A idéia é termos um processo master que divide uma massa para processamento entre diversos workers, que executam a tarefa programada em blocos da massa de dados original. Dessa forma, distribuímo o processamento inicial entre diversos nós de computação, gerando um paralelismo na solução. Ao final, os vários resultados são devolvidos para o master, que realiza a consolidação dos resultados. Simples não? Já tive diversos projetos em .NET que fizeram algo parecido, utilizando classes como Threads para a divisão manual dos blocos de processamento entre as diversas threads. Funciona muito bem!

Porém, a implementação manual desse tipo de pattern não é trivial e exige alguns cuidados quando falamos de cenários mais complexos. Como alternativa para a programação manual, podemos usar algumas opções de paralelismo e escalabilidade na plataforma Microsoft.

1) HPC – High Performance Computing

A primeira delas é o HPC – High Performance Computing, que oferece um motor de paralelismo e distribuição de processamento pronto para essa divisão de workers, aproveitando ainda uma infraestrutura de vários processadores (multi-core) ou várias máquinas colocadas. Entre as características do HPC temos a possibilidade de trabalhar com mais de 1000 nós workers, execução sobre o Windows Server 2008 R2, suporte para bancos de dados remotos envolvidos na solução, Job Scheduling (um recurso importante para alguns cenários), etc.

Um desenho que ilustra o cenário de distribuição de processamento com o Microsoft HPC aparece abaixo:

Explicando: o desenho acima ilustra um cenário simples de aplicação do Microsoft HPC, onde vemos a rede privada com os vários nós de computação (Compute Node), coordenados pelo WCF Broker Node, que realiza o papel de Master no modelo Map Reduce. Também vemos o cluster de SQL Server e os demais componentes de infraestrutura da solução, como AD, File Server, System Center e Mail Server.

É um cenário aplicável para diversas empresas e vale muito ser estudado! Para saber mais sobre HPC na plataforma Microsoft, confira:

Ref.: http://www.microsoft.com/hpc/en/us/default.aspx

2) Private Cloud e o Dynamic Data Center Toolkit

Outra opção interessante é a chamada private cloud. Na plataforma Microsoft isso aparece através do Dynamic Data Center Toolkit (DDCT), que hoje está disponível para cenários de Hosting, mas em breve, estará com uma versão para Enterprise. Conversei rapidamente com o Fábio Hara (outro monstro sagrado do mundo de TI, hi! arigato!), que me apresentou alguns cenários corporativos que podem implementar um modelo de private cloud, aproveitando toda a infraestrutura e investimentos já feitos internamente.

Veja ainda o post abaixo, do time de produto falando sobre a solução DDCT/E para o mundo Enterprise:

Ref.: http://blogs.technet.com/ddcalliance/archive/2009/09/28/dynamic-data-center-toolkit-coming-to-an-enterprise-near-you.aspx

Para saber mais sobre Dynamic Data Center Toolkit e private cloud, confira o link abaixo:

Microsoft Private Cloud Computing Infrastructure
Ref.: http://www.microsoft.com/virtualization/en/us/private-cloud.aspx

3) Public Cloud e o Windows Azure

Finalmente, podemos aplicar um cenário de paralelismo e distribuição de processamento com alta escalabilidade e alta disponibilidade através do modelo de public cloud, na Microsoft oferecido pelo Windows Azure. Aqui, nosso pattern de Map Reduce ficaria assim:

Explicando: uma Web Role, por exemplo, pode implementar um serviço WCF para o recebimento de dados para processamento, realizando a distribuição entre os vários Workers internos da solução. Essa passagem pode ser feita por filas (Queues), para o desacoplamento entre Web e Worker. Ao final, os vários blocos de resultados são devolvidos para a camada Web por tabelas, preparadas para o cenário de alta escalabilidade na plataforma Azure. A consolidação é feita pela Web Role Master, que devolde o resultado final do processamento.

Nesse cenário de provisionamento elástico, podemos ainda configurar on-demand o número de nós de processamento, conforme alguma variável de dimensionamento colocada. Vale lembrar que, como são cenários de cálculo intenso, mas feitos de forma pontual, podemos dinamicamente controlar essa alocação de instância, reduzindo os custos envolvidos na solução final. Com certeza, ficará mais barato do que investir inicialmente milhares de dólares em uma super máquina, que pode amargar vários minutos ou horas de osciosidade ao longo do dia. Falei ainda com o Danielzinho, aqui do time de DPE, que ficou louco pensando em modelos matemáticos de cálculo em engenharia elétrica, que poderiam aproveitar esse paralelismo sobre o Azure. :)

Vimos assim três cenários interessantes de processamento distribuído na plataforma Microsoft:

1. Paralelismo via HPC
2. Paralelismo via private cloud, com o Dynamic Data Center Toolkit
3. Paralelismo via public cloud, com a plataforma Windows Azure

Faça uma avaliação de seus cenários e veja se você não tem uma oportunidade de paralelismo com essas opções. Fique atento!

Por enquanto é só! Até o próximo post :)

Waldemir.

Leitura Recomendada: Microsoft Application Architecture Guide 2nd Edition

wcamb — Thu, 05 Nov 2009 21:45:00 GMT

Olá pessoal, tudo certo?

Como anunciado por aqui, o App Arch Guide 2 foi lançado de forma impressa e já está disponível na Amazon, veja:

Microsoft® Application Architecture Guide, 2nd Edition (Patterns & Practices)
Ref.: http://www.amazon.com/Microsoft%C2%AE-Application-Architecture-Patterns-Practices/dp/073562710X/ref=sr_1_1?ie=UTF8&qid=1257457119&sr=8-1-spell

Confira aqui o post do J.D. Meier sobre o anúncio, feito hoje!

Now Available: patterns & practices Application Architecture Book
Ref.: http://blogs.msdn.com/jmeier/archive/2009/11/05/now-available-patterns-practices-application-architecture-book.aspx

Por enquanto é só! Até o próximo post :)

Waldemir.

Novidades no Application Architecture Guide 2.0

wcamb — Tue, 20 Oct 2009 22:18:00 GMT

Olá pessoal, tudo certo?

Que tal o Application Architecture Guide 2.0 no formato .CHM, mais fácil de navegar pelos temas desejados?

App Arch Guide 2.0a - CHM File
Ref.: http://apparchcontrib.codeplex.com/Release/ProjectReleases.aspx?ReleaseId=33990

O arquivo acima ainda está em Beta, sendo revisado pelo time do patterns&practices. Feita a ressalva, vale conferir o arquivo!

Outra novidade é que até o final deste ano, uma versão impressão do App Arch Guide 2.0 será lançada, veja a capa:

O livro ainda virá com algumas atualizações!!!

O formato original em PDF da versã0 2.0 encontra-se no link:

patterns & practices: App Arch Guide 2.0 Knowledge Base
Ref.: http://www.codeplex.com/AppArch

Por enquanto é só! Até o próximo post :)

Waldemir.

Leitura Recomendada: Performance Testing Guidance for Web Applications (e o Azure?)

wcamb — Tue, 22 Sep 2009 15:14:00 GMT

Olá pessoal, tudo certo?

O assunto hoje é Web e como podemos organizar testes de performance para aplicações Web.

Apesar do documento já ser antigo, a abordagen de testes sugerida, a definição de fronteiras e os cuidados no processo de tuning propostos fornecem uma boa perspectiva sobre o tema no ambiente Web. Vale a leitura.

Performance Testing Guidance for Web Applications
Ref.: http://www.codeplex.com/PerfTestingGuide

Algumas pessoas me perguntaram sobre tuning Web esses dias, por isso resgatei o documento acima.

Outro aspecto interessante é em relação ao tuning de aplicações sobre o Windows Azure. Esse assunto vai dar muita discussão, pois pense bem, se seu software é cobrado pelo uso, pelo espaço utilizado para armazenamento, pelo tráfego em bytes que ele gera ou mesmo pelo número de instâncias que ele executa, será quase obrigatório modelar/implementar seu serviço para a nuvem de um modo eficiente, economizando esses fatores de cobrança. Por exemplo, você deve evitar armazenar grande blocos de string e XML desestruturados quando possível, criando representações mais enxutas para suas tables ou blobs. Ao mesmo tempo, isso deve economizar alguns byutes de transferência entre a nuvem e seu software cliente, on-premise. Ainda, testes avaliando o número de instâncias que você realmente precisa para sua aplicação serão recomendados.

Creio que em breve, documentos do patterns & practices nessa linha de otimização/tunig serão obrigatórios. Ok, vou falar com o time para eles fazerem… ;)

Por enquanto é só! Até o próximo post :)

Waldemir.

SQL Azure Migration Wizard

wcamb — Tue, 01 Sep 2009 21:21:00 GMT

Olá pessoal, tudo certo?

Se você já percorreu os laboratórios do Azure Training Kit de Agosto, viu alguns exercícios interessantes, incluindo o lab de migração de SQL local para a nuvem.

Windows Azure Platform Training Kit
Ref.: http://www.microsoft.com/downloads/details.aspx?FamilyID=413E88F8-5966-4A83-B309-53B7B77EDF78&displaylang=en

O lab é o Hands-On Lab Migrating Databases to SQL Azure e tem duração de quase 1 hora. Durante o lab, você aprende os vários ajustes necessários sobre o script SQL gerado localmente, antes de subir o banco para o SQL Azure Database, no atual CTP de Agosto.

Pensando nisso, tivemos a publicação de uma nova ferramenta no CodePlex essa semana, o SQL Azure Migration Wizard, veja:

SQL Azure Migration Wizard
Ref.: http://sqlazuremw.codeplex.com/

Conectando ao banco SQL 2005 / 2008 local, você pode escolher a base desejada para migração:

A partir da escolha da base local, o Wizard apresenta as opções para geração do script de saída:

Na sequência, escolha as tabelas desejadas:

E finalmente, escolha a saída de script para o SQL Azure:

A ferramenta apresenta ent!ão o script gerado, já com os ajustes para o SQL Azure Database. Você pode fazer a subida do script manualmente, via SQLCMD.EXE, por exemplo, ou usar a própria ferramenta para fazer o deployment do banco na nuvem, veja:

Terminada a migração, a ferramenta mostra a sequência de atividades realizadas:

Conferindo o portal do SQL Azure, encontramos a base recém criada, com sucesso! :)

Portanto, recomendo avaliar a ferramenta e fazer seus testes locais, migrando suas bases para a nuvem. Tudo é CTP e a ferramenta ainda é Beta, portanto, avalie com carinho!

Aplicações combinando dados locais e dados na nuvem é uma tendência e uma opção bastante interessante em alguns cenários.

Por enquanto é só! Até o próximo post :)

Waldemir.

ArqCast Brasil falando sobre Enterprise Library

wcamb — Tue, 21 Jul 2009 17:55:00 GMT

Olá pessoal, tudo certo?

Entrou no ar mais um vídeo ArqCast no Channel9/Brasil, desta vez sobre a Enterprise Library 4.1.

Enterprise Library

Ref.: http://channel9.msdn.com/posts/Markus+Christen/ArqCast-Brasil-Enterprise-Library/

A idéia foi falar um pouco sobre alguns aspectos da biblioteca através de um bate-papo que eu tive com o Luciano Condé, arquiteto de soluções para ISV’s, na Microsoft.

Para quem está acompanhando, esse vídeo é continuação do primeiro sobre Frameworks de Desenvolvimento e Blocos de Aplicação, que você encontra aqui.

Comentários e sugestões, fiquem a vontade!

Por enquanto é só! Até o próximo post :)

Waldemir.

Links e recomendações para o desenvolvimento de serviços

wcamb — Sat, 16 May 2009 20:37:00 GMT

Olá pessoal, tudo certo?

Essa semana tive algumas reuniões com empresas e arquitetos, falando sobre ferramentas importantes para projetos envolvendo serviços, web services e aplicações de composição. Vamos aproveitar o post para citar os principais pacotes disponíveis, que ajudam no processo de desenvolvimento de uma solução orientada a serviços.

1) Enterprise Library 4.1 - October 2008
Ref.: http://www.microsoft.com/downloads/details.aspx?familyid=1643758B-2986-47F7-B529-3E41584B6CE5&displaylang=en

A Enterprise Library 4.1 oferece um conjunto de blocos de aplicação e bibliotecas que atendem questões básicas da infra-estrutura de software, como:
•    Caching
•    Criptografia
•    Acesso a Dados
•    Tratamento de Exceção
•    Interceptação de chamadas
•    Logging, auditoria
•    Segurança
•    Validação, entre outros.

Sem dúvida, é um pacote muito importante para consulta e uso durante o projeto.

Veja mais aqui: http://blogs.msdn.com/wcamb/archive/2009/04/17/enterprise-library-configuration-com-a-entlib-4-1.aspx

2) Hands-On Labs for Enterprise Library 4.1 – March 2009
Ref.: http://www.microsoft.com/downloads/details.aspx?familyid=AB3F2168-FEA1-4FC2-B40C-7867D99D4B6A&displaylang=en

O Hands On Labs (HOL) da Enterprise Library 4.1 é um pacote obrigatório para quem está iniciando seus primeiros passos com a biblioteca. Os laboratórios são muito bons, permitindo um excelente estudo sobre cada pacote.

Veja mais aqui: http://blogs.msdn.com/wcamb/archive/2009/04/13/hands-on-labs-for-enterprise-library-4-1-march-2009.aspx

3) patterns & practices Application Architecture Guide 2.0
Ref.: http://www.codeplex.com/AppArchGuide/Release/ProjectReleases.aspx?ReleaseId=20586

Esse documento é o guia de arquitetura em plataforma .NET. Leitura obrigatória sobre aplicações Web e arquiteturas de referência Web.

Veja mais aqui: http://blogs.msdn.com/wcamb/archive/2008/12/19/patterns-practices-application-architecture-guide-2-0.aspx

4) patterns & practices : Improving Web Services Secutiry
Ref.: http://www.codeplex.com/WCFSecurityGuide/Release/ProjectReleases.aspx?ReleaseId=15892

Esse documento fala sobre os principais aspectos de segurança para Web Services e serviços em WCF. Questões sobre autenticação, autorização, impersonation, etc. são bem tratadas nesse documento. Leitura importante!

Veja mais aqui: http://blogs.msdn.com/wcamb/archive/2008/11/05/patterns-practices-improving-web-services-security.aspx

4) Composite Application Guidance for WPF and Silverlight – Prism 2.0
Ref.: http://compositewpf.codeplex.com/

Esse velho conhecido oferece uma biblioteca para a construção de aplicações de composição em WPF e Silverlight 2.0. Para isso, o Prism oferece uma biblioteca que permite que módulos independentes sejam construídos e integrados na mesma interface de aplicação, dinâmica e composta. Cada módulo pode consumir funcionalidades e serviços de fontes diferentes. A implementação de referência STOCK TRADER que vem com o Prism 2.0 já oferece um bom começo e exemplo de aplicação. Confira!

E sobre pacotes de instalação para aplicações Web, o recente:

6) Microsoft Web Platform Installer
Ref. http://www.microsoft.com/web/downloads/platform.aspx

Esse pacote é muito interessante para aplicações Web, que farão parte da solução com serviços. Questões como deployment, configuração e empacotamento dos bits para exportação para a produção também estão presentes em projetos SOA. Por isso, o Web Platform Installer vale como dica.

Veja mais aqui: http://blogs.msdn.com/wcamb/archive/2009/04/30/microsoft-web-platform-installer-1-0-e-2-0-beta.aspx

7) Health Monitoring to Instrument a WCF Service for Security
Ref.: http://msdn.microsoft.com/en-us/library/cc949048.aspx

O objetivo desse pacote é suportar um serviço WCF com vários elementos de instrumentação, monitoração e segurança. Leitura complementar bem interessante.

Esses foram alguns pacotes que tenho usado na orientação de projetos com serviços. Fique a vontade para comentar suas experiências ou ainda adicionar novas dicas para a comunidade.

Por enquanto é só! Até o próximo post :)

Waldemir.

Enterprise Library Configuration com a EntLib 4.1

wcamb — Fri, 17 Apr 2009 13:53:00 GMT

Olá pessoal. tudo certo?

Aproveitamos a semana para falar da Enterprise Library 4.1. Conversando com alguns colegas do mercado, já ouvi bons comentários sobre as vantagens de seus exemplos e aplicabilidade nas soluções. A idéia era essa mesmo, sinalizar uma ferramenta que pode nos ajudar no dia-a-dia de projetos.

Como vimos em alguns exemplos, tudo começa com a configuração do App.Config ou Web.Config da aplicação através do Enterprise Library Configuration:

De onde partimos para a escolha dos Application Blocks que iremos usar em nossa solução. Veja o exemplo abaixo, onde o Data Access App.Block, o Exception Handling App.Block e o Logging App.Block foram escolhidos para a aplicação:

Em resumo, a Enterprise Library oferece uma série de recursos para os principais aspectos envolvidos na construção de aplicações. Recomendo fortemente que avaliem seus vários pacotes e exemplos do Hands On Labs.

Enterprise Library e a construção de serviços…

Esta semana, tive ainda algumas conversas sobre os principais desafios na construção de serviços, retomando a velha discussão sobre SOA e SOI. Novamente, pense que serviços são peças de uma arquitetura que também necessitam de instrumentação, segurança, monitoração, logging, tratamento de exceção, acesso a dados, etc. Assim, podemos aplicar os blocos da Enteprise Library também para a construção de nossos serviços de SOA, economizando horas de projeto com detalhes que são comuns a toda infra-estrutura de software.

No próximo post, vamos falar um pouco mais sobre essas e outras dicas aplicáveis para a construção de serviços na plataforma Microsoft.

Por enquanto é só! Até o próximo post :)

Waldemir.

Security Application Block com a EntLib 4.1

wcamb — Wed, 15 Apr 2009 19:51:00 GMT

Olá pessoal, tudo certo?

Ainda falando sobre a Enterprise Library 4.1, hoje vamos olhar o Security Application Block. Segurança de modo geral é um aspecto muito importante na arquitetura de soluções e deve ser tratado com todo cuidado.

Através do Security Application Block, podemos definir os métodos de autenticação de usuário e autorização de acesso às funcionalidades da aplicação, de acordo com os papéis (roles) definidos para cada usuário, de um modo fácil e configurável.

A partir do Hands On Labs da EntLib 4.1, temos alguns exercícios para autenticação e autorização na pasta C:\Enterprise Library 4.1 HOL\CS\Security.

Veja um exemplo de implementação no arquivo SecurityHelper.cs, abaixo:

   1: using System.Security.Principal;   2: using System.Threading;   3: using System.Web.Security;    4:     5: namespace BugSmak.Security   6: {   7:     class SecurityHelper   8:     {   9:         private SecurityHelper()   10:         { }  11:    12:         public static bool Authenticate(string username, string password)  13:         {  14:             bool authenticated = false;  15:    16:             // TODO: Authenticate Credentials  17:             authenticated = Membership.ValidateUser(username, password);  18:    19:             // TODO: Get Roles  20:             if (!authenticated)  21:                 return false;  22:    23:             IIdentity identity;  24:             identity = new GenericIdentity(username, Membership.Provider.Name);  25:    26:             string[] roles = Roles.GetRolesForUser(identity.Name);  27:             IPrincipal principal = new GenericPrincipal(identity, roles);  28:    29:             // Place user's principal on the thread  30:             Thread.CurrentPrincipal = principal;  31:    32:             return authenticated;  33:         }  34:           35:         public static bool Authorized(string rule)  36:         {  37:             bool authorized = false;  38:    39:             // TODO: Check rule-base authorization  40:             return authorized;  41:         }  42:     }  43: }

A classe SecurityHelper acima implementa os métodos de Autenticação e Autorização, que podemos chamar para esses tratamentos em nossa aplicação. Como um benefício da EntLib, o modelo de programação é legível e de fácil configuração, economizando horas de projetos para a implementação desse mesmo tratamento.

Por exemplo, a partir da definição da classe SecurityHelper , podemos criar um formulário de Sign In, como vemos abaixo:

De onde chamamos a autenticação do usuário através do botão Sign In. Abaixo você tem a implementação do formulário acima, com destaque para o método btnLogin_Click(), disparado pelo click no botão Sign In:

   1: using System;   2: using System.Windows.Forms;   3: using BugSmak.Security;   4:     5: namespace BugSmak   6: {   7:     public partial class LoginForm : Form   8:     {   9:         public LoginForm()  10:         {  11:             InitializeComponent();  12:         }  13:    14:         private void btnLogin_Click(object sender, EventArgs e)  15:         {  16:             string username = this.txtUsername.Text;  17:             string password = this.txtPassword.Text;  18:    19:             bool authenticated;  20:             authenticated = SecurityHelper.Authenticate(username, password);  21:    22:             if (authenticated == true)  23:                 this.DialogResult = DialogResult.OK;  24:             else  25:                 this.errorLabel.Visible = true;  26:         }  27:     }  28: }

Nesse caso, a autenticação é feita através da definição prévia de um arquivo de configuração de usuários e credenciais, usado pelo SecurityHelper para validação, como vemos no exemplo abaixo:

Arquivo: Users.xml

Com o código acima e usando o Security Application Block, podemos ainda autenticar nossos usuários e validar as funcionalidades liberadas de acordo com cada perfil. Por exemplo, o métoto Create() abaixo é autorizado para os papéis “Employee”, “Developer” e “Manager” de usuários autenticados, veja:

   1: [PrincipalPermission(SecurityAction.Demand, Role = "Employee")]   2: [PrincipalPermission(SecurityAction.Demand, Role = "Developer")]   3: [PrincipalPermission(SecurityAction.Demand, Role = "Manager")]   4: public static RaiseBug Create()   5: {   6:     // TODO: Check Authorization   7:     return new RaiseBug();   8: }

O Security Application Block ainda suporta outros métodos de autorização, como o Authorization Rule Provider, o AzMan Provider ou métodos customizados conforme a necessidade. Essa configuração é feita sobre o arquivo de configuração App.Config ou Web.Config, com a ferramenta Enterprise Library Configuration:

Usando o Authorization Rule Provider, nosso método de autorização ficaria assim:

   1: public static bool Authorized(string rule)   2: {   3:     bool authorized = false;   4:     5:     // TODO: Check rule-base authorization   6:     // No parameter passed to GetAuthorizationProvider method as    7:     // we'll set the defaultAuthorizationInstance in App.config.   8:     IAuthorizationProvider ruleProvider;   9:     ruleProvider = AuthorizationFactory.GetAuthorizationProvider();  10:    11:     authorized = ruleProvider.Authorize(Thread.CurrentPrincipal, rule);  12:    13:     return authorized;  14: }

Ao final, nosso arquivo de configuração terá uma definição semelhante a essa:

   1: <?xml version="1.0" encoding="utf-8"?>   2: <configuration>   3:   <configSections>   4:     <section name="securityConfiguration"   5:              type="Microsoft.Practices.EnterpriseLibrary.Security.Configuration.SecuritySettings, Microsoft.Practices.EnterpriseLibrary.Security, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null" />   6:   </configSections>   7:   <securityConfiguration defaultAuthorizationInstance="RuleProvider"   8:                          defaultSecurityCacheInstance="">   9:     <authorizationProviders>  10:       <add name="RuleProvider"   11:            type="Microsoft.Practices.EnterpriseLibrary.Security.AuthorizationRuleProvider, Microsoft.Practices.EnterpriseLibrary.Security, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null">  12:         <rules>  13:           <add name="Raise Bug" expression="R:Employee OR R:Developer OR R:Manager" />  14:           <add name="Assign Bug" expression="R:Manager" />  15:           <add name="Resolve Bug" expression="R:Developer OR R:Manager" />  16:         </rules>  17:       </add>  18:     </authorizationProviders>  19:   </securityConfiguration>  20: </configuration>

Em resumo, cada Application Block da EntLib permite uma fácil configuração e uma menor codificação para recursos importantes como a autorização e a autenticação que vimos neste post.

Por enquanto é só! Até o próximo post :)

Waldemir.

Hands-On Labs for Enterprise Library 4.1 – March 2009

wcamb — Tue, 14 Apr 2009 01:32:00 GMT

Olá pessoal, tudo certo?

Semana passada, tive um belo bate-papo com alguns colegas, falando sobre algumas ferramentas para a construção de serviços, aplicações e como resolver questões básicas de todo software.

Aqui, vale lembrar que a biblioteca Enterprise Library ainda é uma grande solução para muitas dessas questões. Apenas como histórico, já passamos por várias versões da EntLib, veja:

Enterprise Library 4.1 - October 2008
Enterprise Library 4.0 - May 2008
Enterprise Library 3.1 - May 2007
Enterprise Library 2.0 - January 2006

Qual versão você está usando? A mais recente é a 4.1, que você encontra aqui:

Enterprise Library 4.1 - October 2008
Ref.: http://www.microsoft.com/downloads/details.aspx?familyid=1643758B-2986-47F7-B529-3E41584B6CE5&displaylang=en

E o recentemente lançado Hands On Lab, de Março de 2009, você tem aqui:

Hands-On Labs for Enterprise Library 4.1 – March 2009
Ref.: http://www.microsoft.com/downloads/details.aspx?familyid=AB3F2168-FEA1-4FC2-B40C-7867D99D4B6A&displaylang=en

A Enterprise Library 4.1 oferece um conjunto de blocos de aplicação e bibliotecas que atendem questões básicas da infra-estrutura de software, como:

Caching
Criptografia
Acesso a Dados
Tratamento de Exceção
Interceptação de chamadas
Logging, auditoria
Segurança
Validação, entre outros.

O Hands On Labs (HOL) da Enterprise Library 4.1 é um pacote obrigatório para quem está iniciando seus primeiros passos com a biblioteca. A partir da instalação, você tem uma série de pastas com exemplos, labs e documentação sobre cada um dos exercícios disponíveis, como vemos a seguir:

Entre os principais, gostaria de destacar o Validation Application Block, da pasta Validation. Esse bloco permite o tratamento da validação de entrada de dados, antes da execução de regras de negócio de uma aplicação. Ao todo, são 13 laboratórios apenas para validação, para WinForms, ASP.NET, WCF e outros.

O laboratório 13 do HOL (Lab 13: Integrating with WCF) é especialmente interessante pois trata os aspectos de validação de dados a partir de uma aplicação ASP.NET, disparando regras de negócio em serviços WCF – Windows Communication Foundation.

Usando o Validation Block, podemos definir as validações para o contrato de serviços e parâmetros recebidos pela interface, como vemos no exemplo de interface abaixo:

   1: using System.ServiceModel;   2: using Microsoft.Practices.EnterpriseLibrary.Validation.Integration.WCF;   3: using Microsoft.Practices.EnterpriseLibrary.Validation.Validators;   4: using ValidationHOL.BusinessLogic;   5:     6: namespace ValidationHOL.Service   7: {   8:     [ServiceContract]   9:     public interface ICustomerService  10:     {  11:         [OperationContract]  12:         [FaultContract(typeof(ValidationFault))]  13:         string ProcessCustomer(  14:             Customer customer,  15:             [StringLengthValidator(1, 100,  16:                 MessageTemplate = "The notes must be 1 to 100 characters long.")]  17:             string notes);  18:     }  19: }

Como parte do processo, podemos definir o comportamento de validação do serviço usando a ferramenta de configuração SvcConfigEditor.exe, que você encontra na pasta:

C:\Program Files\Microsoft SDKs\Windows\v6.0A\bin

Nota: Essa ferramenta é parte do Windows SDK, que você tem no link abaixo:

Microsoft® Windows® Software Development Kit Update for Windows Vista™
Ref.: http://www.microsoft.com/downloads/details.aspx?familyid=4377f86d-c913-4b5c-b87e-ef72e5b4e065&displaylang=en

Para uma documentação adicional, confira também o link:

Configuration Editor Tool (SvcConfigEditor.exe)
Ref.: http://msdn.microsoft.com/en-us/library/ms732009.aspx

Feita esta configuração, o arquivo Web.Config terá as definições de validação suportadas pelo serviço, como vemos abaixo na seção <system.serviceModel> da interface WCF:

   1: <system.serviceModel>   2:   <client>   3:     <remove contract="IMetadataExchange" name="sb" />   4:     <endpoint address="" behaviorConfiguration="validation" binding="netTcpRelayBinding"   5:       contract="IMetadataExchange" name="sb" />   6:   </client>   7:   <extensions>   8:     <behaviorExtensions>   9:       <add name="validation" type="Microsoft.Practices.EnterpriseLibrary.Validation.Integration.WCF.ValidationElement, Microsoft.Practices.EnterpriseLibrary.Validation.Integration.WCF, Version=4.1.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" />  10:     </behaviorExtensions>  11:   </extensions>  12:   <services>  13:     <service behaviorConfiguration="ValidationHOL.Service.Service1Behavior" name="ValidationHOL.Service.CustomerService">  14:       <endpoint address="" binding="wsHttpBinding" contract="ValidationHOL.Service.ICustomerService">  15:         <identity>  16:           <dns value="localhost"/>  17:         </identity>  18:       </endpoint>  19:       <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange"/>  20:     </service>  21:   </services>  22:   <behaviors>  23:     <endpointBehaviors>  24:       <behavior name="validation">  25:         <validation />  26:       </behavior>  27:     </endpointBehaviors>  28:     <serviceBehaviors>  29:       <behavior name="ValidationHOL.Service.Service1Behavior">  30:         <serviceMetadata httpGetEnabled="true" />  31:         <serviceDebug includeExceptionDetailInFaults="false" />  32:       </behavior>  33:     </serviceBehaviors>  34:   </behaviors>  35: </system.serviceModel>

O mesmo formato de configuração pelo Web.Config e definição de comportamento da aplicação é seguido pelos outros blocos de aplicação da EntLib, como caching, tratamento de exceção, logging, etc.

Recomendo fortemente que você experimente a EntLib 4.1 e seu Hands On. Sem dúvida, muito úteis no dia-a-dia de nossas soluções.

Por enquanto é só! Até o próximo post :)

Waldemir.