itjeff

摘要： 前言：最近，讨论到数据库安全的问题，于是就引出了WebApi服务没有加任何验证的问题。也就是说，任何人只要知道了接口的url，都能够模拟http请求去访问我们的服务接口，从而去增删改查数据库，这后果想想都恐怖。经过一番折腾，总算是加上了接口的身份认证，在此记录下，也给需要做身份认证的园友们提供参考。 阅读全文

摘要： 看这边文章时的疑惑是：WebApi中的参数加了[FromBody],不知所以然，就百度了下，看到了以下文章，和大家分享下： 原文链接：http://www.cnblogs.com/landeanfen/archive/2016/04/06/5337072.html#undefined 前言：还记得刚 阅读全文