摘要：WebAPI主要开放数据给手机APP，Pad，或其他需要请求数据的系统及应用软件。Web用户的身份验证，及页面操作权限验证是B/S系统的基础功能。 新建一个AuthToken.cs，继承AuthorizeAttribute重写基类的验证方式，重写HandleUnauthorizedRequest。示 阅读全文

摘要：一、自定义Filter 自定义Filter需要继承ActionFilterAttribute抽象类，重写其中需要的方法，来看下ActionFilterAttribute类的方法签名。 //表示所有操作-筛选器特性的基类 [AttributeUsage(AttributeTargets.Class | 阅读全文

摘要：方法一 ： 1. 创建一个全局action过滤器 (在appstart 的 filterconfig中注册 filters.Add(new LoginFilterAttribute());) 这样就每个Action都会执行此过滤器，而不必每个Controller顶部都加上标签。 2. 不需要登录的c 阅读全文

摘要：在开发程序的过程中，稍微不注意就会隐含有sql注入的危险。今天我就来说下，ASP.NET mvc 5使用Filter过滤Action参数防止sql注入，让你代码安全简洁。不用每个地方对参数的值都进行检查，看用户输入的内容是否有危险的sql。如果每个地方都要加有几个缺点： 1、工作量大 2、容易遗漏 阅读全文

摘要：在抛弃了对.NET 3的支持之后, ASP.NET MVC 4 彻底拥抱了Task类库, 你不需要再蛋疼的给每个Action写两个方法, 也无需傻傻的手动对异步Action计数器增减了(AsyncManager.OutstandingOperations.Increment()), 现在的你只需拿起 阅读全文