Zajęcia, rok akademicki 2013/2014, semestr 1

Semestr 1

Konsultacje: wtorek, 14¹⁵ - 15⁴⁵

Projektowanie aplikacji ASP.NET + ADO.NET

Zasady zaliczania

Spotykamy się na pracowni, oglądając rozwiązania zadań z zestawów i rejestrując rozwiązania zadania na paskach deklaracji. Podstawą zaliczenia jest uzyskanie odpowiedniej liczby punktów (w tabelce niżej podano procentowo):

> 75% bdb
50%-75% db
25%-50% dst
< 25% ndst

Wykłady/ćwiczenia

Materiał wykładu:

ASP.NET WebForms
ASP.NET MVC
autentykacja/autoryzacja
ajax
programowanie po stronie klienta: jQuery, extjs

08.10.2013 Wprowadzenie
- Sprawy organizacyjne
- Omówienie narzędzi do rozwijania aplikacji ASP.NET
- Internet Information Services 7.5 - instalacja, konfiguracja usługi ASP.NET
- Zarządzanie witrynami i aplikacjami w ramach witryn na serwerze IIS
- Najprostszy scenariusz deploymentu aplikacji
- Cykl życia stron ASP.NET, dwa poziomy kompilacji
Zestaw 1 (do 29-10-2012), uwaga, dłużej o tydzień
15.10.2013 Infrastruktura ASP.NET
- Podgląd efektu kompilacji zasobów deklaratywnych
- Fiddler, debugger warstwy HTTP
- HTTP GET vs HTTP POST
- Formanty na serwerze a formanty na kliencie
- Formanty ASP.NET a formanty HTML
- Formanty HTML przetwarzane po stronie serwera
- Model zdarzeniowy dla formantów ASP.NET
- Podtrzymywanie stanu HTTP
  1. z pomocą klienta - ciastka, ViewState
  2. bez pomocy klienta - kontenery Application, Session, Items
Zestaw 2 (do 05-11-2013), uwaga, dłużej o tydzień
22.10.2013 Infrastruktura ASP.NET (2)
- Obiekty Request/Response/Server
- Dynamiczne tworzenie zawartości odpowiedzi
- Przekazywanie parametrów między stronami
  - ciastka
  - viewstate
  - kontenery serwerowe (które?)
  - HTTP POST (PreviousPage, PostbackUrl)
- Przekierowywanie żądań między stronami
  - Response.Redirect
  - Server.Transfer
- Higiena aplikacji
  - Statyczne składowe klas - które są bezpieczne, na które trzeba uważac
  - Kontenery sesyjne i pseudosingletony
- Wzorcowy stos aplikacyjny z wykorzystaniem Web.Forms i Linq2SQL
29.10.2013 WebForms
- Omówienie zasady działania mechanizmu wiązania danych (data binding), binding imperatywny
- Omówienie zasady działania mechanizmu szablonowania (templating)
- Wiązanie do obiektów IEnumerable oraz IListSource
- Formatowanie obiektów biznesowych podczas wiązania
- Architektura źródeł danych. SqlDataSource, ObjectDataSource
- Składanie źródeł danych z formantami (GridView + SqlDataSource, DropDownList + SqlDataSource, GridView + ObjectDataSource, DropDownList + ObjectDataSource)
- Przykład
Zestaw 3 (do 26-11-2013), uwaga, dłużej o tydzień
05.11.2013 WebForms(2)
- Kolumny szablonowe GridView
- Zdarzenia formantów zagnieżdżonych (RowCommand - CommandName/CommandArgument)
- Stronicowanie danych - przekazanie parametrów sortowania do metody pobierania danych w ObjectDataSource
- Sortowanie danych (Linq Dynamic Query)
- Edycja danych - oddawanie wartości do metody aktualizującej w ObjectDataSource
- Przykład
12.11.2013 Autentykacja/autoryzacja
- Autentykacja w trybie Windows
- Konfiguracja aplikacji w ramach IIS dla dostępu uwierzytelnionego tożsamością domenową
- Autentykacja Forms
- Model dostawców - MembershipProvider
- Przykład
Zestaw 4 (do 10-12-2013)
19.11.2013 Autentykacja/autoryzacja (2)
- Autoryzacja - RoleProvider, Role-based security
- "Sekcja zwłok" ciastka Forms Authentication
- Różne scenariusze obsługi role providera - przy każdym żądaniu, cache w ciastku autoryzacji, cache w ciastku autentykacji (sekcja UserData)
- SessionAuthenticationModule jako alternatywa dla FormsAuthenticationModule (za Forms Authentication Revisited)
- Claims-based security jako rozszerzenie modelu Role-based security
- Uwierzytelnianie federacyjne, omówienie protokołów OAuth2/WS-Federation
- Przykład uwierzytelniania federacyjnego w usługach OAuth2 Google i Facebook
26.11.2013 MVC
- ASP.NET MVC, kontrolery, akcje, widoki
- Przekazywanie modelu z kontrolera do widoku, silnie otypowane widoki
- Model - binding parametrów akcji kontrolerów
- Waliadcja na podstawie atrybutów modelu, ModelState
- Introducing Razor
Zestaw 5 (do końca 2013)
03.12.2013 MVC (2)
- Autentykacja i autoryzacja w MVC - AuthorizeAttribute, kontroler logowania
- Html.DropDownListFor - model dla listy rozwijalnej
- Stronicowanie i sortowanie tabeli - dodatkowe informacje w modelu
- ViewData/ViewBag/TempData
Przykład z wykładu
10.12.2013 MVC (3)
- Testy jednostkowe kontrolerów MVC
- Testy funkcjonalne interfejsu użytkownika - Apache JMeter
- Rozszerzenia MVC:
  - Wbudowany HTML helper - WebGrid
  - Html5Control Toolkit
  - MVCControl Toolkit
  - Własny HTML helper - CustomTextBox/CustomTextBoxFor
  - Własny binder (interfejs IModelBinder i atrybut ModelBinder na parametrze akcji konstruktora
  - Własny walidator (dziedziczenie klasy ValidationAttribute)
  - Własny Action Filter - logowanie akcji (dziedziczenie z ActionFilterAttribute, interfejs IActionFilter)
  - Alternatywne View Engines
17.12.2013 WebServices (1)
- Klasyfikacja WebServices - SOAP vs REST
- Tworzenie usługi SOAP w technologii ASP.NET ASMX WebServices
- Dwa typy klienckich klas proxy (SoapHttpClientProtocol vs ClientBase)
- Technologia ClickOnce
- Przykład aplikacji ClickOnce w architekturze trójwarstwowej
- Obiekty modelu utrwalanego w kontraktach usług aplikacyjnych, wzorzec Data Transfer Object
Zestaw 6 (do 21-01-2014)
14.01.2014 WebServices (2): WCF vs WebAPI
- Klasyfikacja operacyjna
  - WCF = SOAP
    1. WCF - konfiguracja deklaratywna vs imperatywna, serwisu i klienta
    2. WCF - self-hosting
    3. sygnalizacja pojęc związanych z WS-* (WS-Security, WS-Transaction, WS-ReliableMessaging)
    4. atrybuty usługi (ServiceContract/OperationContract) i atrybuty danych (DataContract/DataMember)
    5. WCF - WSDL vs interfejs, klasa proxy vs ChannelFactory
  - WebAPI = REST
    1. WebAPI - serwis i klient
    2. WebAPI - self-hosting
- Klasyfikacja semantyczna
  - CRUDdy interface
  - SOA-style interface
Przykład
21.01.2014 WebServices (3): WCF vs WebAPI
- WS* - przykład usługi korzystającej z WsHttpBinding
- WCF Configuration Hell - konfiguracja deklaratywna
- Autentykacja usług - token based, najprostsze to Forms Authentication
  - WCF - atrybut PrincipalPermission
  - WebAPI - filtr autoryzacji (np. Authorize)
- Wywoływanie usługi z klienta w jQuery
- Kiedy WCF a kiedy WebAPI?
  - ciężki klient, możliwośc wygenerowania proxy, np. C#, Java, PHP - WCF
  - lekki klient, wspierający JSON, np. Javascript - WebAPI
- Klasyfikacja architektury aplikacji rozproszonych typu klient-serwer
  - Usługi terminalowe, protokół RDP
  - Server-side ajax
  - Klasyczna aplikacja webowa (WebForms, MVC)
  - Aplikacja serwerowa ze wsparciem Javascript (Angular, Ember, Backbone, Knockout itd.)
  - Aplikacja całkowicie oderwana od serwera (ExtJS)
Zestaw 7 (do końca semestru)
28.01.2014 AJAX
- Asynchronous Javascript And XML - w praktyce częściej AHAH lub AJAJ
  - AHAH - Asynchronous HTML over HTTP. Serwer zwraca zaktualizowane fragmenty drzewa DOM, które przeglądarka włącza dynamicznie do bieżącej strony
    - WebForms
      - UpdatePanel, UpdateProgress
      - Wyzwalacze (Triggers) panelu - PostBackTrigger, AsyncPostBackTrigger
      - Ajax Control Toolkit
    - MVC
      - Ajax.BeginForm
      - Przykład
  - AJAJ - Asynchronous Javascript and JSON. Serwer zwraca dane (zwykle JSON) a aplikacja w przeglądarce je przetwarza.
    - Żądania ręcznie budowane z przeglądarki (np. jQuery $.ajax)
    - Automatycznie budowane proxy do usług aplikacyjnych na serwerze
    - Przykład
04.02.2014 Javascript
- Omówienie języka
  - Model obiektowy
  - Klonowanie obiektów przez Object.create, ograniczenia
  - Funkcje-konstruktory
  - Dziedziczenie, zestawianie łańcucha prototypów
  - Foo.prototype vs foo.__proto__
  - Namespaces
  - Modularyzacja, klasy częściowe
- Przykłady wydajności aplikacji
  - JS1K - konkurs na aplikację w Javascript której kod źródłowy nie przekracza 1kb
  - Javascript Julia Sets - animowane obliczenia fraktalne
- Extjs - wprowadzenie
- Secrects of the Javascript Ninja - polecana książka

Seminarium: Zawansowane techniki programowania .NET

Zasady zaliczania

Zaliczenie zajęc możliwe jest po przedstawieniu referatu na jeden z poniższych tematów lub temat własny, skonsultowany z prowadzącym. Referaty powinny być przygotowane w formie prezentacji z użyciem dowolnych dostępnych narzędzi i materiałów. Obowiązkową częścią referatu jest odniesienie się do przykładów "na żywo", tzn. niedopuszczalne jest omówienie jakiejś technologii/wzorca wyłącznie na slajdach bez zaprezentowania go.

Zasady zaliczania są następujące - poprawny formalnie i treściowo referat plus co najmniej połowa obecności na seminariach to jest ocena bardzo dobra. Mniej niż połowa obecności na seminariach (7 i mniej) - ocena dobra. Mniej niż jedna czwarta (3 i mniej) - ocena dostateczna. Obniżenie oceny możliwe jest za niepoprawny formalnie/treściowo referat. Należy liczyc się więc z tym, że za słaby referat i 3 lub mniej obecności na zajęciach nie dostanie się zaliczenia.

Referaty dwuosobowe możliwe są wyłącznie po konsultacji z prowadzącym w przypadku "dużych" tematów.

Harmonogram prezentacji

Na zajęciach 08.10 odbędzie się losowanie numerów slotów prezentacji. Przypisanie terminów kalendarzowych do kolejnych slotów będzie odbywac się na bieżąco. Osoby, które nie wzięły udziału w losowaniu będą przypisywane do wolnych slotów w kolejności (a nie do ostatnich slotów w kolejce). Oznacza to, że osoba, której nie ma na liście, może referowac nawet jako druga w kolejności (slot z numerem jeden został zarezerwowany)!

Nr.	Osoba	Termin	Temat
1.	Maciej Nędza	2013-10-22	Omówienie języka F#
2.	Karol Kotny	2013-10-29	XNA Studio, MonoGame
3.	Wojciech Kulik	2013-11-05	Omówienie platformy Windows Phone
4.	Michał Stempkowski	2013-11-12	Omówienie i porównanie jednego lub więcej narzędzi testowania i ewaluacji aplikacji
5.	Michał Wojnar	2013-11-19	Przegląd narzędzi generowania dokumentów PDF
6.	Krzysztof Waszak	2013-11-26	Script# i inne technologie automatycznego tworzenia kodu Javascript
7.	Grzegorz Gąsior	2013-12-03	Omówienie Entity-Framework
8.	Mateusz Jany	2013-12-10	Dependency Injection - Castle Windsor
9.	Rafał Hejna	2013-12-17	Omówienie IronPython, porównanie z oryginalną implementacją języka
10.	Łukasz Domański	2014-01-14	Współpraca platform przemysłowych .NET i Java
11.	Michał Krasowski	2014-01-21	Narzędzia do refaktoringu kodu
12.	Tomasz Pawlak	2014-01-28	SharpDx, SlimDx, silniki graficzne dla .NET (seminarium odwołane z powodu choroby prelegenta)
13.	Tomasz Sołtysik	2014-02-04	Windows PowerShell - obiektowy język skryptów powłoki systemu

Lista propozycji tematów do przygotowania

Przegląd wybranych języków platformy .NET. Porównanie wydajności z innymi istniejącymi implementacjami
- Obiektowe:
  - SmallTalk
- Funkcjonalne:
  - Nemerle
  - SML.NET
- Skryptowe:
  - IronPython
  - Boo
- Deklaratywne:
  - P#
- inne wybrane
Omówienie i porównanie jednego lub więcej narzędzi testowania i ewaluacji aplikacji.
- NUnit,
- NUnitForms
- MbUnit,
- NCover,
- FxCop,
Narzędzia do testów interfejsu użytkownika aplikacji webowych.
- NUnit.ASP
- WatiN,
- WatiN Recorder
- Microsoft Application Center Test
Narzędzia do testowania interfejsu użytkownika dowolnych aplikacji
- White
- Test Automation FX
Omówienie i porównanie wybranych bibliotek mapowania obiektowo-relacyjnego.
- NHibernate,
- Sooda,
- inne, m.in. DevExpress XPO, OJB.NET, Gentle.NET, Persist.NET, LLBLGen Pro, Genome
Programowanie aspektowe na platformie .NET.
- AspectSharp
- AOPNet
- RAIL
- Juval Lowy: Decouple Components by Injecting Custom Services into Your Object's Interception Chain
- inne, m.in. DotNetAOP, AspectDNG
Wybrane wzorce aplikacyjne.
- Patterns & Practices Home
- Microsoft Enterprise Library (wzorce aplikacyjne)
- .Factory Design Patterns (wzorce strukturalne)
Internet Explorer jako edytor tekstów i kontener wydruku w aplikacji .NET.
- HtmlEditor
- Print Templates
Przegląd technologii zarządzania danymi w formacie PDF. Generowanie dokumentów od podstaw i uzupełnianie gotowych szablonów dokumentów. Dynamiczne generowanie dokumentów PDF w locie w aplikacjach WinForms i ASP.NET
- iTextSharp
- PDFTron
- DynamicPDF
- Inne OpenSource
Lekkie, osadzalne w aplikacji silniki baz danych. Przykłady aplikacji z bazami osadzonymi. Porównanie wydajności i ograniczeń różnych silników.
- systemowy silnik JET (bazy w formacie Microsoft Access)
- Microsoft SQL Server Compact Edition
- FireBird
- ElevateDB
- db4o
- eXtremeDB
Castle Project - framework dla rozległych aplikacji .NET (w zakresie wybranych fragmentów, np. Windsor Container czy MonoRail)
Prism2 (Composite Application Guidance) - framework dla budowy modularnych aplikacji WPF/Silverlight
Porównanie implementacji kontenerów Inversion of Control / Dependency Injection.
- Windsor Container z Castle Project
- Spring.NET
- Ninject
- Unity
Windows PowerShell - obiektowy język skryptów powłoki systemu
LINQ for ___ - wybrane implementacje LINQ dla róznych źródeł danych: LINQ to Hibernate, Entity Framework, MetaLinQ (LINQ to Expressions) itd.
Platforma .NET a multimedia. Zarządzany DirectX i XNA. XNA Studio.
VisualWebGUI - framework dla server-side AJAX. Zasada działania, formanty, własne formanty. Analiza ruchu klient-serwer. Autentykacja i autoryzacja. Skalowalność - VWG a farma serwerów aplikacji. Pojęcie Gateway.
Współpraca platform przemysłowych .NET i Java (za Enterprise Interoperability: .NET and J2EE )
Alternatywne implementacje platformy .NET. Porównanie z .NET Framework. Przykłady aplikacji. Przenośne biblioteki do tworzenia interfejsu użytkownika (Gtk#, wx.NET).
- Mono
- Portable .NET
- Shared Source CLI
Script#, odpowiedź platformy .NET na GWT
Wybrane technologie typów udawanych (ang. mock objects)
- NMock
- .NET Mock
- Rhino Mocks
Wybrane technologie przemysłowych szyn danych (Enterprise Service Bus)
- Mass Transit
- nServiceBus
- sServiceBus
- Keystroke ESB.NET
Narzędzia do automatycznego generowania kodu
- CodeSmith
Enterprise Single Sign-on (WS-Federation)
- Claims-based identity
- Protokoły WS-Federation, WS-Trust
- Security Token Service
- Implementacja pasywnego i aktywnego WS-Federation przy pomocy WIF
- Identity Provider STS (IP-STS) vs Relying STS (R-STS)
- Active Directory Federation Services 2.0
Enterprise Single Sign-on (OAuth2)
- Protokół OAuth2, biblioteka DotNetOpenAuth
- Schemat autentykacji
- Rejestracja aplikacji, pozyskiwanie ClientID i ClientSecret dla Google/Facebook/LiveID/Twitter/LinkedIn
- Implementacja przepływu sterowania dla dostawców
- Komunikacja z usługami aplikacji na przykładzie wybranego dostawcy (np. automatyzacja Facebook za pomocą GraphAPI)