随笔分类 - .Net
关于.Net相关的文章
摘要：IdentityServer作为授权服务器它的最终目的是用于对资源进行管控，这里所说的资源有两种，其一是API资源，实际上也就是OIDC协议中客户端（RP）所需要访问的一系列受保护的资源（API），授权服务器通过对终端用户完成身份验证后发放相应Token，然后可以使用Token来完成受保护资源的访问
阅读全文
摘要：本篇文章是基于ASP.NET CORE 5.0以及IdentityServer4的IdentityServer搭建，为什么要从零搭建呢？IdentityServer4本身就有很多模板可以直接生成一个可以运行的验证服务程序，是因为在真实开发过程中很难直接用生成的模板来进行开发，其次是通过生成的方式开发
阅读全文
摘要：测试对于软件来说，是保证其质量的一个重要过程，而测试又分为很多种，单元测试、集成测试、系统测试、压力测试等等，不同的测试的测试粒度和测试目标也不同，如单元测试关注每一行代码，集成测试关注的是多个模块是否能正常的协同工作。 当我们在衡量代码好坏时，其中一点就是这些代码是否进行了单元测试，测试的质量、代
阅读全文
摘要：ASP.NET Core是微软新推出支持跨平台、高性能、开源的开发框架，相比起原有的ASP.NET来说，ASP.NET Core更适合开发现代应用程序，如跨平台、Dorker的支持、集成现代前端开发框架(如npm、bower、gulp等等)。另外相比ASP.NET它的性能更好，还内置了依赖注入等功能
阅读全文
摘要：对于Web应用来说，它的界面是由浏览器根据HTML代码及其引用的相关资源进行渲染后展示给用户的结果，换句话说Web应用的界面呈现工作是由浏览器完成的，Web应用的原理是通过Http协议从服务器上获取到对应的Html代码以及相关资源，使得浏览器能够完成正确的呈现工作。 ASP.NET MVC作为一个W
阅读全文
摘要：上一篇《ASP.NET没有魔法——ASP.NET MVC 模型绑定解析（上篇）》文章介绍了ASP.NET MVC模型绑定的相关组件和概念，本章将介绍Controller在执行时是如何通过这些组件完成模型绑定功能的，本章的主要内容有： ● 模型绑定过程 ○ 获取ModelBinder ○ 获取Valu
阅读全文
摘要：前面文章介绍了ASP.NET MVC中的模型绑定和验证功能，本着ASP.NET MVC没有魔法的精神，本章内容将从代码的角度对ASP.NET MVC如何完成模型的绑定和验证进行分析，已了解其原理。 本文的主要内容有： ● ModelBinder ● ValuePrivoder ● ModelMeta
阅读全文
摘要：在前面的文章中介绍了用户的注册及登录功能，在注册用户时可以通过代码的形式限制用户名及密码的格式，如果不符合要求那么就无法完成操作，如下图： 该功能的原理是Identity基于的Entity Framework组件在添加用户之前对用户提交数据进行校验后给出的错误信息。 数据校验功能在每一个软件系统中都
阅读全文
摘要：在My Blog中已经有了文章管理功能，可以发布和修改文章，但是对于文章内容来说，这里缺少最重要的排版功能，如果没有排版的博客很大程度上是无法阅读的，由于文章是通过浏览器查看的，所以文章的排版其实与网页的排版一致，是通过HTML+CSS实现的，但是在一个输入框中写文章内容还有HTML+CSS是不现实
阅读全文
摘要：上一篇文章介绍了OAuth2.0以及如何使用.Net来实现基于OAuth的身份验证，本文是对上一篇文章的补充，主要是介绍OAuth与Jwt以及OpenID Connect之间的关系与区别。 本文主要内容有： ● Jwt简介 ● .Net的Jwt实现 ● OAuth与Jwt ● .Net中使用Jwt
阅读全文
摘要：随着软件的不断发展，出现了更多的身份验证使用场景，除了典型的服务器与客户端之间的身份验证外还有，如服务与服务之间的(如微服务架构)、服务器与多种客户端的(如PC、移动、Web等)，甚至还有需要以服务的形式开放给第三方的，身份验证这一功能已经演化为一个服务，很多大型应用中都有自己的身份验证服务器甚至集
阅读全文
摘要：上篇文章介绍了ASP.NET中身份验证的机制与流程，本文将使用代码的来介绍如何实现第三方账户验证与双因子验证。 本章主要内容有： ● 实现基于微软账户的第三方身份验证 ● 实现双因子身份验证 ● 验证码机制 实现基于微软账户的第三方身份验证 在微软提供的ASP.NET MVC模板代码中，默认添加了微
阅读全文
摘要：ASP.NET Identity除了提供基于Cookie的身份验证外，还提供了一些高级功能，如多次输入错误账户信息后会锁定用户禁止登录、集成第三方验证、账户的二次验证等，并且ASP.NET MVC的默认模板中就带有这些功能。 本文将从以下几个方面解释ASP.NET Identity是如何实现身份验证
阅读全文
摘要：上一篇文章介绍了使用Authorize特性实现了ASP.NET MVC中针对Controller或者Action的授权功能，实际上这个特性是MVC功能的一部分，被称为过滤器(Filter)，它是一种面向切面编程(AOP)的实现，本章将从以下几个方面来介绍ASP.NET MVC中的过滤器。 ● ASP
阅读全文
摘要：一个完整的ASP.NET的请求中会存在身份验证（Authentication）阶段以及授权（Authorization）阶段，英文单词Authentication和Authorization非常相似，所以很多时候会混淆这两个概念。身份验证（Authentication）的目的是知道“你”是谁，而授权
阅读全文
摘要：前面文章介绍了如何使用Identity在ASP.NET MVC中实现用户的注册、登录以及身份验证。这些功能都是与用户信息安全相关的功能，数据安全的重要性永远放在第一位。那么对于注册和登录功能来说要把密码及用户其它信息通过表单的形式安全的提交到服务器上，那么最适合的方法就是使用HTTPS(如果有条件或
阅读全文
摘要：上篇文章介绍了如何在ASP.NET MVC项目中引入Identity组件来实现用户注册、登录及身份验证功能，并且也提到了Identity是集成到Owin中的，本章就来介绍一下什么是Owin以及如何使用Owin来增强Identity的功能。 本章的主要内容有： ● 什么是Owin ● 关于Katana
阅读全文
摘要：前面的文章中为My Blog加入了文章的管理功能（ASP.NET没有魔法——ASP.NET MVC使用Area开发一个管理模块），但是管理功能应该只能由“作者”来访问，那么要如何控制用户的访问权限？也就是当用户访问管理功能时需要对用户进行身份验证，对于用户来说身份验证也就是登录，即提供一个登录界面，
阅读全文
摘要：之前对Controller创建的分析中，知道了Controller的创建是有两个步骤组成，分别是Controller的类型查找以及根据类型创建Controller实例。 在查询Controller的类型时，实际上是通过RouteData中的Controller名称和命名空间来完成匹配和查找的，而Co
阅读全文
摘要：上一篇文章主要以文字的形式介绍了IoC及其在ASP.NET MVC中的使用，本章将从以下几点介绍如何使用代码在ASP.NET MVC中实现依赖注入： ● AutoFac及安装 ● 容器的创建 ● 创建基于AutoFac的DependencyResolver ● 创建基于AutoFac的Control
阅读全文