网页和webapi程序交互是通过 HttpContext 传导，HttpContext包含了Cookie、Seesion、提交表单、上传数据、身份认证等信息。
1 验证 一般采用表单验证完成登陆验证，建议结合SSL使用。为限制控制器只能执行HTTPS，使用RequireHttpsAttribute 2 授权 对账户的权限的控制可以通过在控制器或控制器操作上加AuthorizeAttribute 属性。 扩展授权过滤器 扩展授权过滤器可以定义继承自AuthorizeAttribute的类，也可以定义同时继承自FilterAttribute, IAuthorizationFilter接口的类。 [AttributeUsage(AttributeTargets
这篇文章我们来深入探讨ASP.NET Core、MVC Core中的依赖注入，我们将示范几乎所有可能的操作把依赖项注入到组件中。
开发人员喜欢 .NET 强大且用户友好的调试体验。您可以在您选择的 IDE 中设置断点，启动已经附加上调试器的程序，逐步执行代码并查看 .NET 应用程序的状态。
题记：服务定位器（Service Locator）作为一种反模式，一般情况下应该避免使用，在ASP.NET Core更是需要如此。 Scott Allen在其博客网站上发表了一篇名为“Avoiding the Service Locator Pattern in ASP.NET Core”的文章解释了这一模式会带来的问题：导致应用程序无法完全基于控制反转（依赖注入）容器。同时给出了在各种情况下的替代方案。 虽然可以把ASP.NET Core中提供的HttpContext.ApplicationService
笔者没有学 ASP.NET，直接学 ASP.NET Core ，学完 ASP.NET Core MVC 基础后，开始学习 ASP.NET Core 的运行原理。发现应用程序有一个非常主要的 “传导体” HttpContext 。
这即是我们经常听到的面向切面编程AOP（Aspect Oriented Programming）技术,AOP通过预编译方式和运行期间动态代理实现程序功能的统一维护的一种技术。
DI在.NET Core里面被提到了一个非常重要的位置， 这篇文章主要再给大家普及一下关于依赖注入的概念，身边有工作六七年的同事还个东西搞不清楚。另外再介绍一下.NET Core的DI实现以及对实例生命周期的管理（这个是经常面试会问到的问题）。最后再给大家简单介绍一下在控制台以及Mvc下如何使用DI，以及如何把默认的Service Container 替换成Autofac。 我录了一些关于ASP.NET Core的入门视频：有兴趣的同学可以去看看。 http://www.cnblogs.com/jesse
显而易见，一个常规的身份认证用例包括两部分： ① 对用户进行身份验证 ② 在未经身份验证的用户试图访问受限资源时作出反应
在 ASP.NET Core 默认的应用程序模板中， 配置文件的处理如下面的代码所示：
在ASP.NET MVC中，最核心的当属“路由系统”，而路由系统的核心则源于一个强大的System.Web.Routing.dll组件。
Cookie 认证是ASP.NET Core用来实现客户自定义认证逻辑，没有使用ASP.NET Core Identity
注意：如果继承自接口，则需要让类实现FilterAttribute，才能作为特性使用。参数类均继承自ControllerContext，主要包含属性请求上下文，路由数据，结果。
这是一篇发布在dotnet 团队博客上由微软Graph首席软件工程师 Joao Paiva 写的文章，原文地址： https://devblogs.microsoft.com/dotnet/microsoft-graph-dotnet-6-journey/。
最近在把自己的一个老项目从Framework迁移到.Net Core 3.0，数据访问这块选择的是EFCore+Mysql。使用EF的话不可避免要和DbContext打交道，在Core中的常规用法一般是：创建一个XXXContext类继承自DbContext，实现一个拥有DbContextOptions参数的构造器，在启动类StartUp中的ConfigureServices方法里调用IServiceCollection的扩展方法AddDbContext，把上下文注入到DI容器中，然后在使用的地方通过构造函数的参数获取实例。OK，没任何毛病，官方示例也都是这么来用的。但是，通过构造函数这种方式来获取上下文实例其实很不方便，比如在Attribute或者静态类中，又或者是系统启动时初始化一些数据，更多的是如下一种场景：
在本文中，我将讲解如何通过自定义ExceptionHandlerMiddleware，以便在中间件管道中发生错误时创建自定义响应，而不是提供一个“重新执行”管道的路径。
ASP.NET核心中间件组件是被组装到应用程序管道中以处理HTTP请求和响应的软件组件（从技术上来说，组件只是C＃类）。 ASP.NET Core应用程序中的每个中间件组件都执行以下任务。
通过前两篇我们实现了如何在Service层如何访问数据，以及如何运用简单的加密算法对数据加密。这一篇我们将探索如何实现asp.net core的身份验证。
位于 System.ComponentModel.DataAnnotations 命名空间中的特性指定对数据模型中的各个字段的验证。这些特性用于定义常见的验证模式，例如范围检查和必填字段。而 DataAnnotations 特性使 MVC 能够提供客户端和服务器验证检查，使你无需进行额外的编码来控制数据的有效。
在我上篇文章中，我描述了如何配置Serilog的RequestLogging中间件以向Serilog的请求日志摘要中添加其他属性（例如请求主机名或选定的端点名称）。这些属性都在HttpContext中可用，因此可以由中间件本身直接添加。
Web缓存分为服务端缓存和客户端缓存。 1 服务端缓存 1.1请求域内的缓存：HttpContext.Items 类型： HttpContext.Items的类型为IDictionary，且键和值都是object类型 访问性： 只存在于当前请求范围内。 例： HttpContext.Items["key"] ="value"; var value = HttpContext.Items["key"]; 1.2用户域内的缓存：HttpContext.Session 类型： HttpContext.Sessio
ASP.NET MVC的错误处理应考虑到这几个方面：模型绑定期间发生的错误，未能路由到指定操作，针对控制器的错误处理。使用配置文件可以帮助我们处理异常，但是不够灵活和全面；使用HandleErrorAttribute、自定义错误过滤器或重写控制器OnException方法只能解决针对控制器的错误，无法解决模型绑定期间发生的错误，也无法处理404错误，即使将错误过滤器注册为全局过滤器也是如此。有时候需要多种方法配合使用。 在捕获错误的地方，可以将有用的信息记录下来，便于我们查出引起问题的原因和纠正错误。 1启
本系列主要翻译自《ASP.NET MVC Interview Questions and Answers 》- By Shailendra Chauhan，想看英文原版的可访问http://www.dotnettricks.com/free-ebooks自行下载。该书主要分为两部分，ASP.NET MVC 5、ASP.NET WEB API2。本书最大的特点是以面试问答的形式进行展开。通读此书，会帮助你对ASP.NET MVC有更深层次的理解。 由于个人技术水平和英文水平也是有限的，因此错误在所难免，希
1自动化测试基本概念 自动化测试分为：单元测试，集成测试，验收测试。 单元测试 检验被测单元的功能，被测单元一般为低级别的组件，如一个类或类方法。 单元测试要满足四个条件：自治的，可重复的，独立的，快速的。 自治的是指：关注于验证某个单一功能，例如只关注于类的某个方法的功能。 可重复的是指：无论何时允许同一段测试代码都应该得到相同的结果。 独立的是指：不依赖与其他任何系统或单元测试。 快速的是指：所有测试都应快速地完成， 集成测试 验证两个或多个组件之间的交互。 验收测试 确保已构建的系统实现了既定的全部功
本系列文章，主要分享一些.NET Core比较优秀的社区资料和微软官方资料。我进行了知识点归类，让大家可以更清晰的学习.NET Core。
路由（Route）、控制器（Controller）、行为（Action）、模型（Model）、视图（View）
聊到基于声明的身份认证将 身份和签发机构分离，应用程序信任签发机构，故认可签发的身份信息。
在.Net Core 中使用AuthorizeFilter或者ActionFilterAttribute来实现登录权限验证和授权
在ASP.NET中，Web Api的控制器类派生于ApiController，该类与ASP.NET的Control类没有直接关系，因此不能像在Web MVC中直接使用HttpContext，Cache，Session等，要使用的话，一般是从System.Web.HttpContext.Current静态对象引用HttpContext，从而使用Session等状态数据。
过滤器，从我们开始开发 Asp.Net 应用程序开始，就一直伴随在我们左右；Asp.Net Core 提供多种类型的过滤器，以满足多种多样的业务应用场景；并且在 Asp.Net Core 本身，过滤器的应用也非常广泛；但是，在实际的业务场景中，大部分开发人员只使用到其中 1 到 2 种类型，当然，这其中大部分可能性是由于业务场景的适用性使然，本文尝试简单介绍 Asp.Net Core 中提供的各种过滤器，以及实际的应用场景，希望对您有所帮助。
最近在整理优化.net代码时，发现几个很不友好的处理现象：登录判断、权限认证、日志记录、异常处理等通用操作，在项目中的action中到处都是。在代码优化上，这一点是很重要着力点。这时.net中的过滤器、拦截器（Filter）就派上用场了。现在根据这几天的实际工作，对其做了一个简单的梳理，分享出来，以供大家参考交流，如有写的不妥之处，多多指出，多多交流。
表单验证(Forms验证)是一个基于票据（ticket-based）[也称为基于令牌(token-based)]的系统。这意味着当用户登录系统以后，他们得到一个包含基于用户信息的票据（ticket）。这些信息被存放在加密过的cookie里面，这些cookie和响应绑定在一起，因此每一次后续请求都会被自动提交到服务器。
本系列博客文章探讨了如何在ASP.NET Core Web应用程序中实现多租户。这里有很多代码段，因此您可以按照自己的示例应用程序进行操作。在此过程的最后，没有对应的NuGet程序包，但这是一个很好的学习和练习。它涉及到框架的一些“核心”部分。
在ASP.NET 4.5及之前的版本，可以使用FormsAuthenticationTicket来做基础身份认证，现在到了.Net Core中，发现原来的FormsAuthenticationTicket不能用了，其实在.Net Core中，依然可以使用基础身份认证，下面是使用方法。因为这是在具体项目中使用的，会多出一些其他的代码，请自行忽略。
通常我们需要监测ASP.NET MVC 或 Web API 的应用程序的性能时，通常采用的是自定义性能计数器，性能计数器会引发无休止的运维问题（损坏的计数器、权限问题等）。这篇文章向你介绍一个新的替代性能计数器的工具Metrics.NET，因为是它是内部的，所以我们能够向系统中添加更多更有意义的度量标准。 Metrics.NET（https://github.com/etishor/Metrics.NET）是一个给CLR 提供度量工具的包，它是移植自Java的metrics,支持的平台 .NET 4.5.1
https://benfoster.io/blog/mvc-to-minimal-apis-aspnet-6/
在上一篇中，我们提到了如何创建一个UnitOfWork并通过ActionFilter设置启用。这一篇我们将简单介绍一下ActionFilter以及如何利用ActionFilter，顺便补齐一下上一篇的工具类。
自定义中间件为开发人员提供了更大的灵活性和控制权，使他们能够更好地定制和优化ASP.NET Core应用程序的请求处理流程，满足特定的业务和性能需求。
在.net core中所有的请求都会被请求中间件所处理，所以我们可以通过在中间件里边添加对应的功能然后在服务中添加注入来实现对应的功能
由于.NET Core相关接口重构，现在无法在项目中直接获取当前请求的完整的Url地址了，需要我们自己把Microsoft.AspNetCore.Http命名空间下类名为HttpRequest的相关方法拼接获取，如下所示。
Startup.Configure方法将自定义 AdminSafeListMiddleware 中间件类型添加到应用的请求管道。使用 .NET Core 配置提供程序检索到该安全，并将其作为构造函数参数进行传递。
这是该系列的第二篇文章：在ASP.NET Core 3.0中使用Serilog.AspNetCore。
ASP.NET Core 支持依赖关系注入 (DI) 软件设计模式，这是一种在类及其依赖关系之间实现控制反转 (IoC) 的技术。 按照官方文档的描述： 依赖关系注入通过以下方式解决了这些问题：
开篇：上一篇我们了解了在WebForm模式下一个Page页面的生命周期，它经历了初始化Init、加载Load以及呈现Render三个重要阶段，其中构造了页面控件树，并对页面控件树进行了大量的递归操作，最后将与模板结合生成的HTML返回给了浏览器。那么，在ASP.NET MVC模式下，一个页面的生命周期又经历了哪些步凑呢？别急，本篇漫漫道来！
ASP.NET Core允许我们指定注册服务的生存期.服务实例将根据指定的生存时间自动处理.因此,我们无需担心清理此依赖关系,他将由ASP.NET Core框架处理.有如下三种类型的生命周期.
ServiceFilter 我们必须在 Startup.cs 中注册.TypeFilter 由 Microsoft.Extensions.DependencyInjection.ObjectFactory 注入，我们不需要注册该过滤器。
GRASP：General Responsibility Assignment Software Patterns 通用职责分配软件模式。
1：ASP.NET MVC5+EF6+EasyUI 后台管理系统（1）-WebApi与Unity注入 使用Unity是为了使用我们后台的BLL和DAL层
今天做项目的时候因为需要编写一个短信验证码的接口我需要在我的后台.net webapi中存入我随机生成的短信验证码方便与前端传递过来的数据对比，所以决定使用session做缓存。但是没想到的是我调用都是都是为空的。让后在网上找了下原因是因为Web Api的控制器类派生自ApiControll它只继承了IHttpController, IDisposable这两个接口，与 MVC Controll类没有直接关系，因此不能像在ASPX.CS代码隐藏类中直接使用HttpContext、HttpApplicationState或HttpSessionState等状态数据。要使用的话，一般是从System.Web.HttpContext.Current静态对象引用HttpContext，从而使用Session等状态数据。所以接下来我们需要做的是重写Global.asax中的方法，通过路由重写启用WEB API 中的session会话。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
