随笔分类 - ASP.NET没有魔法
已创建一个博客程序为例，介绍ASP.NET各个组件的使用和原理。
摘要：ASP.NET Core是微软新推出支持跨平台、高性能、开源的开发框架，相比起原有的ASP.NET来说，ASP.NET Core更适合开发现代应用程序，如跨平台、Dorker的支持、集成现代前端开发框架(如npm、bower、gulp等等)。另外相比ASP.NET它的性能更好，还内置了依赖注入等功能
阅读全文
摘要：对于Web应用来说，它的界面是由浏览器根据HTML代码及其引用的相关资源进行渲染后展示给用户的结果，换句话说Web应用的界面呈现工作是由浏览器完成的，Web应用的原理是通过Http协议从服务器上获取到对应的Html代码以及相关资源，使得浏览器能够完成正确的呈现工作。 ASP.NET MVC作为一个W
阅读全文
摘要：对于一个应用来说界面的重要性无言而喻，而Web应用的界面是使用Html+Css以及Javascript实现的，ASP.NET MVC是一个用来构建Web应用的框架，它的界面也是Html实现的，对于一些开发团队来说，一般Web项目会存在专业的UI前端工程师和后端工程师，前端工程师可能只懂设计和Html
阅读全文
摘要：上一篇《ASP.NET没有魔法——ASP.NET MVC 模型绑定解析（上篇）》文章介绍了ASP.NET MVC模型绑定的相关组件和概念，本章将介绍Controller在执行时是如何通过这些组件完成模型绑定功能的，本章的主要内容有： ● 模型绑定过程 ○ 获取ModelBinder ○ 获取Valu
阅读全文
摘要：前面文章介绍了ASP.NET MVC中的模型绑定和验证功能，本着ASP.NET MVC没有魔法的精神，本章内容将从代码的角度对ASP.NET MVC如何完成模型的绑定和验证进行分析，已了解其原理。 本文的主要内容有： ● ModelBinder ● ValuePrivoder ● ModelMeta
阅读全文
摘要：在前面的文章中介绍了用户的注册及登录功能，在注册用户时可以通过代码的形式限制用户名及密码的格式，如果不符合要求那么就无法完成操作，如下图： 该功能的原理是Identity基于的Entity Framework组件在添加用户之前对用户提交数据进行校验后给出的错误信息。 数据校验功能在每一个软件系统中都
阅读全文
摘要：在My Blog中已经有了文章管理功能，可以发布和修改文章，但是对于文章内容来说，这里缺少最重要的排版功能，如果没有排版的博客很大程度上是无法阅读的，由于文章是通过浏览器查看的，所以文章的排版其实与网页的排版一致，是通过HTML+CSS实现的，但是在一个输入框中写文章内容还有HTML+CSS是不现实
阅读全文
摘要：上一篇文章介绍了OAuth2.0以及如何使用.Net来实现基于OAuth的身份验证，本文是对上一篇文章的补充，主要是介绍OAuth与Jwt以及OpenID Connect之间的关系与区别。 本文主要内容有： ● Jwt简介 ● .Net的Jwt实现 ● OAuth与Jwt ● .Net中使用Jwt
阅读全文
摘要：随着软件的不断发展，出现了更多的身份验证使用场景，除了典型的服务器与客户端之间的身份验证外还有，如服务与服务之间的(如微服务架构)、服务器与多种客户端的(如PC、移动、Web等)，甚至还有需要以服务的形式开放给第三方的，身份验证这一功能已经演化为一个服务，很多大型应用中都有自己的身份验证服务器甚至集
阅读全文
摘要：上篇文章介绍了ASP.NET中身份验证的机制与流程，本文将使用代码的来介绍如何实现第三方账户验证与双因子验证。 本章主要内容有： ● 实现基于微软账户的第三方身份验证 ● 实现双因子身份验证 ● 验证码机制 实现基于微软账户的第三方身份验证 在微软提供的ASP.NET MVC模板代码中，默认添加了微
阅读全文
摘要：ASP.NET Identity除了提供基于Cookie的身份验证外，还提供了一些高级功能，如多次输入错误账户信息后会锁定用户禁止登录、集成第三方验证、账户的二次验证等，并且ASP.NET MVC的默认模板中就带有这些功能。 本文将从以下几个方面解释ASP.NET Identity是如何实现身份验证
阅读全文
摘要：上一篇文章介绍了使用Authorize特性实现了ASP.NET MVC中针对Controller或者Action的授权功能，实际上这个特性是MVC功能的一部分，被称为过滤器(Filter)，它是一种面向切面编程(AOP)的实现，本章将从以下几个方面来介绍ASP.NET MVC中的过滤器。 ● ASP
阅读全文
摘要：一个完整的ASP.NET的请求中会存在身份验证（Authentication）阶段以及授权（Authorization）阶段，英文单词Authentication和Authorization非常相似，所以很多时候会混淆这两个概念。身份验证（Authentication）的目的是知道“你”是谁，而授权
阅读全文
摘要：前面文章介绍了如何使用Identity在ASP.NET MVC中实现用户的注册、登录以及身份验证。这些功能都是与用户信息安全相关的功能，数据安全的重要性永远放在第一位。那么对于注册和登录功能来说要把密码及用户其它信息通过表单的形式安全的提交到服务器上，那么最适合的方法就是使用HTTPS(如果有条件或
阅读全文
摘要：上篇文章介绍了如何在ASP.NET MVC项目中引入Identity组件来实现用户注册、登录及身份验证功能，并且也提到了Identity是集成到Owin中的，本章就来介绍一下什么是Owin以及如何使用Owin来增强Identity的功能。 本章的主要内容有： ● 什么是Owin ● 关于Katana
阅读全文
摘要：前面的文章中为My Blog加入了文章的管理功能（ASP.NET没有魔法——ASP.NET MVC使用Area开发一个管理模块），但是管理功能应该只能由“作者”来访问，那么要如何控制用户的访问权限？也就是当用户访问管理功能时需要对用户进行身份验证，对于用户来说身份验证也就是登录，即提供一个登录界面，
阅读全文
摘要：之前对Controller创建的分析中，知道了Controller的创建是有两个步骤组成，分别是Controller的类型查找以及根据类型创建Controller实例。 在查询Controller的类型时，实际上是通过RouteData中的Controller名称和命名空间来完成匹配和查找的，而Co
阅读全文
摘要：上一篇文章主要以文字的形式介绍了IoC及其在ASP.NET MVC中的使用，本章将从以下几点介绍如何使用代码在ASP.NET MVC中实现依赖注入： ● AutoFac及安装 ● 容器的创建 ● 创建基于AutoFac的DependencyResolver ● 创建基于AutoFac的Control
阅读全文
摘要：之前的文章介绍了MVC如何通过ControllerFactory及ControllerActivator创建Controller，而Controller又是如何通过ControllerBase这个模板完成了功能的拓展及业务的执行。这一系列MVC类型的设计处处都体现了IoC的设计原则，所以本章将从以下
阅读全文
摘要：上一章节中对路由的注册和匹配过程进行了介绍，知道了MVC的Http请求最终是交由MvcHandler处理的，而其处理过程就是对Controller的创建、执行和释放。 本章将从以下几点进一步对上面提到的三个过程进行介绍： ● MvcHandler概述 ● ControllerBuilder&Cont
阅读全文
