摘要:XBAP = XAML Browser Application
作为Windows Vista的重要feature，XAML在浏览器中的应用让我心动不已。不过这东西比HTML复杂，以前ASP.NET是浏览器端HTML/JavaScript+服务器端C#，HTML都是服务器端生成的；现在是浏览器端XAML/C#，服务器端可以没有，也可以是Web Service或者别的远程服务。JavaScript在浏览器里面能做的事情是很有限的，比如正常情况下不能访问文件系统；同样，运行在客户端的C#代码虽然能被自动加载，但也受安全沙箱模型限制。
假如你在运行在客户端的C#代码里面调用了个SqlCommand，那你的XBAP程序需要的安全级别就一下子变成了Full Trust。这会导致用户不能像访问普通网页一样访问你的XBAP程序，而需要通过MSI安装包安装，或者先下载个证书（就像下载ActiveX控件一样）。如果是一个普通的Internet应用，这显然不是理想的情况。
我想99%的Web应用都是需要访问数据库的。这样最佳设计应该是这样子：
XBAP (UI Layer) <-> Web Service (Business Layer) <-> Database
Business Layer里面可以根据需要分出数据层等等。
刚开始玩，写的这些东西可能不对，仅供参考。
参考：
http://scorbs.com/2007/01/10/xbap-trust-levels/，http://scorbs.com/2006/11/09/wpf-internet-sandbox-feature-list-xbaps-loose-xaml/...[
阅读全文]