随笔分类 - ASP.NET Core WebAPi
摘要：前言 一年多没更新博客，上一次写此系列还是四年前，虽迟但到，没有承诺，主打随性，所以不存在断更，催更，哈哈，上一篇我们细究从请求到绑定详细原理，本篇则是探讨模型绑定细节，当一个问题产生到最终解决时，回过头我们整体分析其产生背景以及设计思路才能有所获。好了，废话不多说，我们开始模型绑定细节之旅。 问题
阅读全文
摘要：话题 我们知道在.NET Framework中可以嵌入运行Web APi，那么在.NET Core（.NET 6+称之为.NET）中如何内嵌运行Web Api呢，在实际项目中这种场景非常常见，那么我们本节以.NET 6.0作为演示示例一起来瞅瞅 内嵌运行.NET Core Web APi 接下来我们
阅读全文
摘要：前言 为防止JWT Token被窃取，我们将Token置于Cookie中，但若与第三方对接，调用我方接口进行认证、授权此时仍需将Token置于请求头，通过实践并联系理论，我们继续开始整活！首先我们实现Cookie认证，然后再次引入JWT，最后在结合二者使用时联系其他我们可能需要注意的事项 Cooki
阅读全文
摘要：前言 与第三方对接最麻烦的是语言不同，因语言不同内置实现相关标准加密算法还是略微有所差异，对接单点登录场景再寻常不过，由于时间紧迫且对接方使用Java，所以留给我对接开发和联调的时间本就不多，于是乎，在熬夜发版后，继而开始提前研究对接方所提供的加密方式大致处理 方案一（C#实现） 数据对接加密算法采
阅读全文
摘要：前言 此前，测试小伙伴通过工具扫描，平台TLS SSL协议支持TLS v1.1，这不安全，TLS SSL协议至少是v1.2以上才行，想到我们早已将其协议仅支持v1.3，那应该非我们平台问题。我依然自信的解释，与我们平台无关，应与openssl自身配置支持v1.1有关，但此问题必须得到解决，抱着半信半
阅读全文
摘要：前言 JWT认证方式目前已被广泛使用，一直以来我们将token放在请求头中的Authorization中，若通过此种方式，一旦token被恶意窃取，攻击者可肆意对用户可访问资源进行任意索取，我们大多都是通过登录成功后，响应AccessToken，然后由前端将token存储在相关Storage中，然后
阅读全文
摘要：前言 在.NET 5之前，当授权失败即403时无法很友好的自定义错误信息，以致于比如利用Vue获取到的是空响应，不能很好的处理实际业务，同时涉及到权限粒度控制到控制器、Action，也不能很好的获取对应路由信息。本文我们来看看在.NET 5中为何要出现针对授权失败的中间件接口？它是如何一步步衍生出来
阅读全文
摘要：前言 在增删改查中的增和改操作中，我们经常需要更新数据流的创建人和修改人，无论我们项目是基于DDD，抑或是简单仅有服务层，此时我们都需要获取用户信息，那么我们只能将用户标识从控制器层层传递到服务或仓储层？鉴于如上场景很常见，难道我们没发觉这样做很是繁琐吗？于是乎，我们想要解放生产力，下面咱们来聊聊我
阅读全文
摘要：前言 最近项目上每天间断性捕获到HttpClient请求异常，感觉有点奇怪，于是乎观察了两三天，通过日志以及对接方沟通确认等等，查看对应版本源码，尝试添加部分配置发布后，观察十几小时暂无异常情况出现，貌似问题已得到解决，若有后续继续更新。HttpClient来源：netstandard2.0 异常问
阅读全文
摘要：前言 今天，我们再次讨论下OrchardCore，通过初期调研，我们项目采用OrchardCore底层设施支持模块化，同时根据业务场景，额外还需支持二次开发，于是有了本文，若有不同解决方案，欢迎留言探讨 若对OrchardCore有所了解的童鞋应该知道，OrchardCore本身定位于CMS系统，
阅读全文
摘要：前言 冒个泡，近日，有关注我公众号的小伙伴私信我，遇到一个问题搞了很久没解决，此问题具有参考意义，这里跟大家分享下，希望对后续可能有需要的你能有所参考和帮助。 请求转发问题 内网环境跟外网隔离，现在外网的请求都需要一个专用服务器转接到内网处理，用app.UseRewriter转接， 从外网服务器转发
阅读全文
摘要：前言 前两天我采用技巧式方案基本实现大文件分片上传，这里只是重点在于个人思路和亲身实践，若在实际生产环境要求比较高的话肯定不行，仍存在一些问题需要深入处理，本文继续在之前基础上给出基于tus协议的轮子方案，本打算再次尝试利用.NET Core实现此协议，但在github上一搜索早在2016年就已有此
阅读全文
摘要：前言 前两天发表利用FormData进行文件上传，然后有人问要是大文件几个G上传怎么搞，常见的不就是分片再搞下断点续传，动动手差不多也能搞出来，只不过要深入的话，考虑的东西还是很多。由于断点续传之前写个几篇，这里试试利用FormData来进行分片上传。 .NET Core Web APi文件分片上传
阅读全文
摘要：前言 最近因维护.NET和.NET Core项目用到文件上传功能，虽说也做过，但是没做过什么对比，借此将二者利用Ajax通过FormData上传文件做一个总结，通过视图提交表单太简单，这里不做阐述，希望对有需要的童鞋能有力所能及的帮助。 .NET Web APi FormData文件上传 我们将参数
阅读全文
摘要：前言 如题，本节我们进入JWT最后一节内容，JWT本质上就是从身份认证服务器获取访问令牌，继而对于用户后续可访问受保护资源，但是关键问题是：访问令牌的生命周期到底设置成多久呢？见过一些使用JWT的童鞋会将JWT过期时间设置成很长，有的几个小时，有的一天，有的甚至一个月，这么做当然存在问题，如果被恶意
阅读全文
摘要：前言 本文我们来探讨下JWT VS Session的问题，这个问题本没有过多的去思考，看到评论讨论太激烈，就花了一点时间去研究和总结，顺便说一句，这就是写博客的好处，一篇博客写出有的可能是经验积累，有的可能是学习分享，但都逃不过看到文章的你有更多或更好的想法，往返交流自身能收获更多，何乐而不为呢？希
阅读全文
摘要：前言 最近沉寂了一段，主要是上半年相当于休息和调整了一段时间，接下来我将开始陆续学习一些新的技术，比如Docker、Jenkins等，都会以生活实例从零开始讲解起，到时一并和大家分享和交流。接下来几节课的内容将会讲解JWT，关于JWT的原理解析等等园子里大有文章，就不再叙述，这里我们讲解使用和一些注
阅读全文
摘要：前言 好久没冒泡了，算起来估计有快半年没更新博客了，估计是我第一次停更如此之久，人总有懒惰的时候，时间越长越懒惰，但是呢，不学又不行，持续的惰性是不行dei，要不然会被时光所抛弃，技术所淘汰，好吧，进入今天的主题，本节内容，我们来讲讲.NET Core当中的模型绑定系统、模型绑定原理、自定义模型绑定
阅读全文
摘要：前言 最近发表的EF Core貌似有点多，可别误以为我只专攻EF Core哦，私下有时间也是一直在看ASP.NET Core的内容，所以后续会穿插讲EF Core和ASP.NET Core，别认为你会用ASP.NET Core就自认为你很了解ASP.NET Core，虽说是基础系列但也是也有你不知道
阅读全文
摘要：ASP.NET Core断点续传 在ASP.NET WebAPi写过完整的断点续传文章，目前我对ASP.NET Core仅止于整体上会用，对于原理还未去深入学习，由于有园友想看断点续传在ASP.NET Core中的具体实现，于是借助在家中休息时间看了下ASP.NET Core是否支持断点续传以及支持
阅读全文