.NET Core 资料精选：进阶篇

  1 public void Configure(IApplicationBuilder app)
  2 {
  3     app.Use(async (context, next) =>
  4     {
  5         Console.WriteLine("A (before)");
  6         await next();
  7         Console.WriteLine("A (after)");
  8     });
  9     app.UseWhen(
 10         context => context.Request.Path.StartsWithSegments(new PathString("/foo")),
 11         a => a.Use(async (context, next) =>
 12         {
 13             Console.WriteLine("B (before)");
 14             await next();
 15             Console.WriteLine("B (after)");
 16         }));
 17     app.Run(async context =>
 18     {
 19         Console.WriteLine("C");
 20         await context.Response.WriteAsync("Hello world");
 21     });
 22 }
 23

请求不是以 " /foo " 开头	请求是以 " /foo " 开头
A (before)	A (before)
C	B (before)
A (after)	C
	B (after)
	A (after)

#、过滤器Filter（action级）

ASP.NET Core 被低估的过滤器

ASP.NET Core MVC Filter的定义、注册和各种Filter执行顺序

#、代码织入（对象的拦截器）

l 编译时静态织入

框架：PostSharp、Fody

特点：[编译型]性能高，缺点是缺乏灵活性

实现思想：给语言的编译器做扩展，使得在编译程序的时候编译器将相应的“切面”代码织入到业务代码的指定连接点，输出整合的结果。

l 运行时动态织入（动态代理）

框架：Castle DynamicProxy，

特点：[运行时动态代理]灵活性高，性能相对“静态织入”低

实现方式：将扩展添加到运行虚拟机而不是编译器。切面代码和业务代码分别独立编译，而在运行时由虚拟机在必要时进行织入。

.Net AOP代码织入介绍

.Net AOP代码织入实现类型及原理（静态、动态、优缺点）

.Net AOP代码织入之《拦截方法》（包含案例：数据事物、多线程）

.Net AOP代码织入之《单元测试切面》

.Net AOP代码织入之《案例：构建一个汽车租赁应用》

演示了清晰的业务代码，因为非功能性需求（eg：logging，防御性编程，事务，重试，和异常处理等）导致代码变得冗长、难懂、不易维护。通过使用AOP来让业务代码重新清晰化

.NET Core 原生DI+AOP实现注解式编程

异常处理

Restful API 中的错误处理设计

ASP.NET Core 应用的错误处理[1]：三种呈现错误页面的方式

使用UseStatusCodePages 根据Status选择处理方式（跳转页面）

ASP.NET Core 自定义ErrorHandlingMiddleware 全局异常捕获

缓存

.NET Core 缓存使用、配置、依赖策略

.NET Core MemoryCache 缓存过期策略（绝对、滑动、依赖、过期回调）

ASP.NET Core 使用分布式缓存（redis、sqlserver）

ASP.NET Core 使用RedLock.net 实现分布式锁

日志

.Net Core 自带 Logging 配置文件的使用

玩转ASP.NET Core 中的日志组件

[github]ASP.NET Core Microsoft.Extensions.Logging 默认log组件

ASP.NET Core 中使用Nlog 记录日志

ASP.NET Core 中使用Serilog 记录日志（代码配置、配置文件配置）

ASP.NET Core 中使用log4net 记录日志

分布式日志

.NET Core中使用Exceptionless分布式日志框架

Exceptionless 5.0.0 本地Docker快速部署介绍

.NET Core 快速搭建Docker-ELK分布式日志中心

elasticsearch

Asp.Net Core 项目中使用 Serilog 输出日志到 Elasticsearch

ASP.NET Core使用Elasticsearch记录NLog日志

Docker安装Elasticsearch-Head插件(可视化查询界面) (如何使用)

asp.net core 自定义基于 HttpContext 的 Serilog Enricher

日志摄取器

为什么我们需要Logstash,Fluentd等日志摄取器？

ASP.NET Core容器化应用无侵入日志收集方案（nlog+EFK）

seq

Seq 日志聚合工具

响应优化

在ASP.NET Core 中的响应压缩（br，gzip，deflate）

ASP.NET Core 中使用ResponseCache 响应缓存

上传下载

ASP.NET Core 中的文件上传（IFormFile）、流式处理上传大文件

.NET Core Web API 基于tus协议实现断点续传(上传)

ASP.NET Core 下载断点续传

.NET Core 多线程下载（Downloader插件）

健康检查

检查应用的健康状况（定期检查，细粒度检查某些接口的状态，定制返回报文，定制返回状态码等）

ASP.NET Core 中的运行状况检查（IHealthCheck）

.Net Core实现健康检查（UI）

[github]ASP.NET Core HealthChecks（健康检查，异常webhooks通知）

使用案例：

使用ASP.NET Core实现Docker的HealthCheck指令

Kubernetes liveness and readiness probes using HealthChecks

其他特性

#、对象池

.NET Core 中Object Pool的简单使用

如何在 C# 中使用 ArrayPool 和 MemoryPool

#、WebHooks

ASP.NET Webhook 概述

WebHooks with ASP.NET Core – DropBox and GitHub

后台任务

基础知识

服务宿主是IIS，需要注意IIS的回收策略对后台任务的影响

Cron表达式

Cron表达式在线生成

ASP.NET Core 中使用托管服务实现后台任务（后台任务、作用域任务、队列任务）

.NET Core 创建跨平台后台服务（windows、linux）

.NET Worker Service 如何优雅退出（IHostApplicationLifetime ）

.NET 使用自带 DI 批量注入服务（Service）和后台服务（BackgroundService）

使用Topshelf 创建Windows 服务

#、Hangfire（5024 stars）

特点：不需要Windows服务或单独的进程

ASP.NET Core 中使用Hangfire任务管理（含Dashboard）

Hangfire 授权、自定义路由、只读Dashboard、多数据库源、设置主应用

Hangfire 队列任务、计划任务、周期性任务

ASP.NET Core 中使用Hangfire.Redis.StackExchange存储

ASP.NET Core 中Hangfire.Cronos 结合BackgroundService 实现任务调度

使用Hangfire.HttpJob实现调度与业务分离

使用ASP.NET Core和Hangfire实现HTTP异步化方案

巧用

使用 Hangfire 和 AsyncFlow 实现异步轮询 Web API 的功能

#、Quartz.NET（3404 stars）

Quartz.Net几种部署模式(IIS、Exe、服务部署【借助TopSelf、服务类】）

ASP.NET Core2.2+Quartz.Net 实现web定时任务

Quartz.NET 配置文件详解（quartz.config 和quartz_jobs.xml）

----quartz.config可以合并到App.config和Web.config中

quartz.net 3.x版本如何通过xml文件进行Job配置

CrystalQuartz

配置Quartz.NET Cluster以及远程管理（CrystalQuartz）

Quartz.NET 可视化Job管理（CrystalQuartz）

CrystalQuartz 在线 Demo

认证和授权

授权认证登录之 Cookie、Session、Token、JWT 详解

理解ASP.NET Core验证模型(Claim, ClaimsIdentity, ClaimsPrincipal)

简单说明： Claim就是证件中的信息；ClaimsIdentity就是证件（eg：现实生活中的身份证）；ClaimsPrincipal就是持有证件的人

#、ASP.NET Core Identity身份认证

命名空间：Microsoft.AspNetCore.Identity

创建完整的ASP.NET Core Identity基架（多图）

ASP.NET Core Identity框架简介

ASP.NET Core Identity配置（声明类型、锁定策略、密码策略、登录策略等等）

ASP.NET Core 中注册确认电子邮件和重置密码

双因素认证

双因素认证（2FA）教程[阮一峰]

在ASP.NET Core 中启用TOTP身份验证APP

ASP.NET Core Identity身份验证支持OAuth2第三方验证提供程序

ASP.NET Core Identity中自定义模型

ASP.NET Core Idendity自定义存储提供程序（Azure表存储、Dapper）

#、基于Cookie的身份认证

命名空间：Microsoft.AspNetCore.Authentication.Cookies

ASP.NET Core中使用Cookie身份验证

ASP.NET Core Cookie身份验证支持OAuth2第三方验证提供程序

#、授权

命名空间：Microsoft.AspNetCore.Authorization

ASP.NET Core 自定义授权提供程序

ASP.NET Core web api基于JWT自定义策略授权

ASP.NET Core Authentication and Authorization

ASP.NET Core razor page 授权约定

.NET Core JWT权限验证 [博文] [视频]

ASP.NET Core JWT认证、更改Token来源、更改Token验证方式

#、IdentityServer4 认证授权

IdentityServer4 是基于 ASP.NET Core 实现的认证和授权框架，是对 OpenID Connect 和 OAuth 2.0 协议的实现。

说明：同一种概念，不同的文献使用不同的术语，比如有些文献把他叫做安全令牌服务（STS，Security Token Service）、身份提供（IP，Identity Provider）、授权服务器（Authorization Server）、IP-STS 等等。其实他们都是一个意思，目的都是在软件应用中为客户端颁发 Token 令牌并用于安全访问的。

[阮一峰]理解OAuth 2.0

OAuth2.0授权登录四种模式时序图

快速理解 IdentityServer4 中的认证 & 授权

[晓晨Master]IdentityServer4 中文文档与实战

[免费视频]IdentityServer4 教程视频

[github]IdentityServer4.Admin

.Net Core IdentityServer4：使用.Net Framework客户端对接

（1）.Net Framework 客户端Owin方式对接ids4

（2）.Net Framework 客户端User和Role的解析

安全性

在.NET Core中使用 MachineKey (NuGet包：AspNetTicketBridge)

ASP.NET Core 优雅的在开发环境保存机密（User Secrets）--secrets.json

#、HTTPS

在ASP.NET Core 中强制实施 HTTPS

.NetCore+OpenSSL实现Https

.NET Core如何配置TLS Cipher（套件）

证书

免费申请HTTPS通配符证书（Let's Encrypt证书）----(windows桌面工具>>)

使用脚本持续自动从Letsencrypt更新CA证书---免费的Letsencrypt证书一般有效期为三个月

aspnet core 本地localhost调试证书安装或过期，则执行命令：(cmd执行 certlm.msc 命令，进入证书管理)

dotnet dev-certs https --clean

dotnet dev-certs https --trust

服务端和客户端证书各种组合下对访问者(浏览器/中间人)的影响

.NET Core 强制使用https，把所有的HTTP请求转换为HTTPS

HSTS（HTTP严格传输安全）

使用HTTPS重定向仍然存在一下较小的安全风险，因为用户可以在重定向到安全HTTPS连接之前使用HTTP发出初始请求。为了解决这个问题，HTTP严格传输安全性（HSTS）协议在响应中添加了一个标头，指示在向Web端点发送请求时仅应使用HTTPS。一旦接收到HSTS标头，即使用户指定了HTTP URL，支持HSTS协议的客户端也将始终使用HTTPS向应用程序发送请求。

ASP.NET Core 3.1中HTTPS的配置（环境变量中指定证书）

HTTP Strict Transport Security (HSTS) in ASP.NET Core

#、Data Protection 机制 (.NET Core 数据保护)

ASP.NET Core 数据保护（Data Protection）【上】

ASP.NET Core 数据保护（Data Protection）【中】

ASP.NET Core 数据保护（Data Protection 集群场景）【下】

#、CORS

跨域资源共享CORS 详解

ASP.NET Core 中启用跨域请求 (CORS)

跨域资源的共享（CORS）N种用法（全局指定、路由节点Action上指定）

#、CSRF

浅谈CSRF攻击方式

SameSite Cookie，防止CSRF 攻击

ASP.NET Core 防止跨站点请求伪造(XSRF/CSRF) 攻击

ASP.NET Core WebAPI 中防御跨站请求伪造攻击（CSRF）

ASP.NET Core 启用客户端IP 安全列表

EF Core

EF Core 微软官网教程（非常全）

EF Core 版本和计划（roadmap）

Linq

Linq入门详解（Linq to Objects）

如何优化 .NET Core 中的 lambda 查询表达式 ?

3分钟了解数据库事务(ACID、事务隔离级别)

SQL执行记录

将EF Core生成的SQL语句显示在控制台中(10楼评论)

SQL Server Profiler的简单过滤使用，方便查找和发现SQL执行的效率和语句问题

使用 SQL Server Profiler 查看指定ApplicationName产生的sql语句

EF Core 5提供的ToQueryString()查看Linq生成的SQL语句

EF Core DbFirst：从数据库生成实体类（反向工程）

Code First

EF Core CodeFirst：从实体创建数据库--示例

EF Core CodeFirst：从实体创建数据库--命令和语法

EFCore数据库迁移命令（使用Script-Migration命令生成迁移sql语句--注意：不含from，含to）

EF Core 小技巧：迁移已经应用到数据库，如何进行迁移回退操作？

EFCore 实现 CodeFirst 通过模型生成数据库表时自动携带模型及字段注释信息

迁移疑问

EF Core CodeFirst：创建数据库迁移时报：Unable to create an object of type 'ApplicationDbContext' ，解决方案：DesignTimeDbContextFactory

如何理解 Code-First migration, up/down方法?

全局唯一Id、有序GUID

浅谈 UUID 生成原理及优缺点

UUID是由128位二进制数组成，通常表示为32个十六进制数，中间用连字符连接。

如何在高并发分布式系统中生成全局唯一Id

使用有序GUID：提升其在各数据库中作为主键时的性能

如何使用有序GUID提升数据库读写性能

模型配置

EF Core 自动生成值配置

EF Core 创建组合主键（HasKey(c => new { a, b })）

EF Core 实体间关系

EF Core 中关系模式一对一、一对多、多对多的使用

级联删除

EF Core 级联删除

SQL SERVER 数据库级联删除

需要注意：级联删除是数据库的特性。如使用ABP Vnext中的软删除，那么只是将记录的IsDeleted设置为true，并不是真正的删除记录，所以没有级联删除子表的效果。。。同时，子表的IsDeleted也并没有设置为true，需要代码调用软删除子表（所以这边应该走聚合根的删除，达到整体删除/软删除的目的）。。。（考察版本 ABP Vnext 4.3.0）

EF7创建模型继承映射篇

EF 值转换器（ValueConverter）

在EF Core中为数据表按列加密存储

关系数据库建模

关系数据库建模(表映射、列映射、数据类型、索引等等)

EF Core 生成跟踪列（eg：CreatedAt，CreatedBy等列）

枚举映射

方案1：EF 枚举类型映射数据库（数据库中存的是数值，不方便查看）

方案2：枚举字段转为字符串字段存储在db中，方便查看

使用导航属性，解决父子表在同一个事务保存的问题（主表ID不需要赋值）

并发

EF Core 并发检查（单字段 ConcurrencyCheck 和行标记 Timestamp ）