分而治之

摘要： 阅读全文

摘要： IIS默认的身份验证方式 身份传递策略包括使用操作系统的委派功能或在应用程序级传递票证和/或凭证 为了阻止IIS的身份验证委派，可以在web.config加入如下设置， 阅读全文

摘要： HttpContext.User,即IPrincipal .net源代码 Identity的种类 阅读全文

摘要： 1对1 1对多 阅读全文

摘要： 根据http管线模型，请求先通过httpmodule，再通过httphandler,之后再进入mvc的过滤器 另外参考：MVC如何在Pipeline中接管请求的？ http://www.cnblogs.com/TomXu/p/3756863.html 阅读全文

摘要： 被误解的HttpCookie.Domain属性 有人说可以利用HttpCookie.Domain属性实现跨域访问，假如在A站（A.com）中写B站（B.com）的cookie，如下所示 这其实是错误的，运行后通过浏览器查看，并没有成功写入B站的cookie（读取也是一样失败，由于浏览器的隐私策略限制 阅读全文

摘要： Request[]与Request.Params[] ,这二个属性都可以让我们方便地根据一个KEY去【同时搜索】QueryString、Form、Cookies 或 ServerVariables这4个集合 这二个属性唯一不同的是：Item是依次访问这4个集合，找到就返回结果，而Params是在访问 阅读全文

摘要： By Jignesh Trivedi on May 14, 2015 http://www.c-sharpcorner.com/UploadFile/ff2f08/partial-view-in-mvc/ Partial view is special view which renders a po 阅读全文

摘要： 对于一般过滤器（即：除了IExceptionFilter ），当同时在Controller和Action中都设置了同一个过滤器后（例如IActionFilter），执行顺序一般是由外到里，即“全局”->“控制器”->“行为” 异常是从里往外抛，因次异常的处理顺序则刚好相反，一般是由里到外，即“行为” 阅读全文

摘要： Page事件的隐式重写（Page_{方法名称}）： 隐式为各个事件添加关联的方法： 事件-> 方法名 Page.OnPreInit(EventArgs) -> Page_PreInit(object sender, EventArgs e) Page.OnInit(EventArgs) -> Pag 阅读全文

摘要： Posted By : Shailendra Chauhan, 06 Jan 2013 Updated On : 11 Jun 2014 By default, Asp.Net MVC support session state. Session is used to store data valu 阅读全文

摘要： 1，属性为引用类型（非集合，非数组） 2,基于名称的简单类型数组绑定（名称必须相同） 3,基于索引的对象数组绑定（索引必须从0开始，且连续，不连续会导致后面的绑定丢失） 4，集合（除数组和字典之外的所有实现IEnumerable<T>接口的类型） 5，字典（实现了接口IDictionary<TKey 阅读全文

摘要： var query = string.Format("SELECT {0} FROM (SELECT ROW_NUMBER() OVER (ORDER BY {3}) AS RowNum, {0} FROM {4} where {5}) AS Paged WHERE RowNum >= {1} AN 阅读全文

摘要： MVC请求过程中中各组件调用顺序：值提供组件(IValueProvider)-》模型绑定组件(IModelBinder)-》模型验证组件 值提供组件接口 ASP.NET MVC 包括值提供程序的实现，这些实现涵盖了大多数常见请求值源，例如查询字符串参数、表单字段和路由数据。 在运行时，ASP.NET 阅读全文

摘要： 在global.asax中，针对HttpApplication的事件处理，可以通过定义特殊命名的方法来实现。首先，这些方法必须符合System.EventHandler，因为所有的HttpApplication管道事件都使用这个委托定义。第二，方法的作用域必须是public。第三，方法的命名格式必须 阅读全文

摘要： HandleErrorAttribute源代码： 阅读全文

摘要： 阅读全文

摘要： 在请求进入到MVC的处理mcvHandler之前，请求先到达HttpModule，因此可以利用HttpModule做全局的用户验证。 HttpModule MVC5之前的版本基于system.web.dll库,MvcApplication继承自HttpApplication，以Http管道的方式运行 阅读全文

摘要： IIS 向 ASP.NET 传递代表经过身份验证的用户或匿名用户帐户的令牌。该令牌在一个包含在 IPrincipal 对象中的 IIdentity 对象中维护，IPrincipal对象进而附加到当前 Web 请求线程。可以通过 HttpContext.User 属性访问 IPrincipal 和 I 阅读全文

摘要： IIS 支持以下身份验证模式： 匿名。如果不需要对客户端进行身份验证（或者使用自定义身份验证机制，如窗体身份验证），则可将 IIS 配置为允许匿名访问。在该事件中，IIS 创建一个 Windows 令牌来表示具有相同匿名（或客人）帐户的所有匿名用户。默认的匿名帐户是 IUSR_MACHINENAME 阅读全文