文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

ASP.NET Web API RC版本新特性：Web API的帮助文档制作

InfoQ上有一篇文章是 使用IAPIExplorer列举ASP.NET Web API，文章针对的版本是ASP.NET Web API Beta版本写，IAPIExplorer已经包含在RC版本里了，...而且发现ASP.NET Web API的HttpConfiguration 的RC版本比Beta版本多了一个属性： public DefaultServices Services { get; internal...使用该API可以完成的工作有： 产生文档 创建机器可读的元数据 创建一个测试客户端 微软员工Yao发表了两篇文章（ASP.NET Web API: Introducing IApiExplorer/ApiExplorer...和ASP.NET Web API: Generating a Web API help page using ApiExplorer）分别用于展示如何使用API打印Web API列表以及如何创建帮助文档...可以制作Web页面也可以制作一个HelpController来做，推荐封装成一个HelpController，这样就可以适应WebAPi的Web Host或者是Self Host了。

1.3K100

【壹刊】Azure AD（二）调用受Microsoft 标识平台保护的 ASP.NET Core Web API （上）

本节就接着讲如何在我们的项目中集成Azure AD 包含我们的API资源（其实这里还可以在 SPA单页面应用，Web项目，移动/桌面应用程序集成Azure AD），号了，废话不多说，开始今天的内容。...我们可以通过Azure的标识平台生成应用程序，采用微软表示登录，以及获取令牌来调用受保护的API资源。也就是说这一切功能也是基于包含Oauth 2.0和Open ID Connect的身份验证服务。...（三）添加受保护资源 1，VS 创建 “Asp.Net Core WebApi” 项目，并且添加 “OrderController” 控制器，并且新增相应的方法，此步骤暂时省略，详细代码我整理完成后，会添加到...三，结尾 今天的文章大概介绍了如果在我们的项目中集成Azure AD，以及如果在 Swagger中使用隐士授权模式来访问Api资源， 今天，就先分享到这里，上面演示的是如果在Swagger中使用隐式访问模式访问受保护的资源...，下一篇继续介绍如何使用其他类型的授权访问模式来访问由Azure AD受保护的API资源。

2.6K40
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    JSON Web 令牌（JWT）是如何保护 API 的

    你可以已经听说过 JSON Web Token (JWT) 是目前用于保护 API 的最新技术。 与大多数安全主题一样，如果你打算使用它，那很有必要去了解它的工作原理（一定程度上）。...问题在于，对 JWT 的大多数解释都是技术性的，这一点让人很头疼。 让我们看下，我能否解释清楚 JWT 是如何在不引起你的注意下保护您的 API ！ API 验证 某些 API 资源需要限制访问 。...认证过程 因此，现在您对令牌的创建方式有了一个很好的了解。您如何使用它来验证您的API？ 登录 用户登录时会生成令牌，令牌会与用户模型一起存储在数据库中。...logoutController.js user.token = null; user.save(); 总结 因此，这是关于如何使用 JSON Web 令牌保护 API 的最基本的说明。...https://robmclarty.com/blog/what-is-a-json-web-token [了解如何使用 JSON Web 令牌 ( JWT ) 进行身份验证]https://github.com

    3.3K10

    聊聊asp.net中Web Api的使用

    扯淡到这就完了，下来就聊聊今天的主角web api，web api 是mvc4.0之后出现的一种技术吧，他的创建和带来的便利我就不介绍了。这边文章主要聊聊，我对web api开发的一些理解。...]int id)是取不到值的，要把id和name封装成Userinfo对象，使用 public void Post([FromBody]Userinfo user)进行调用。...话题二：post传递多个不同对象的参数 已经post请求需要使用[FromBody]特性修饰符接收，但是FromBody只能接收单个参数，如果需要传递不同对象的输出就比较麻烦了，新建实体对象成本太大，也不能完全适应适应的类型...，这个时候需要使用JObject来处理，代码如下： jQuery.post("/Api/Userinfo/Add/", { mobile: "18049579804", pwd: "123456...WebApiConfig.cs配置为：控制/动作/参数 config.Routes.MapHttpRoute( name: "DefaultApi", routeTemplate: "api

    2K60

    如何使用crAPI学习保护API的安全

    关于crAPI  crAPI是一个针对API安全的学习和研究平台，在该工具的帮助下，广大研究人员可以轻松学习和了解排名前十的关键API安全风险。...因此，crAPI在设计上故意遗留了大量安全漏洞，我们可以通过 crAPI学习和研究API安全。...crAPI采用了现代编程架构，该工具基于微服务架构构建，只需建立一个账号，即可开启我们的API安全研究之旅。...首先，使用下列命令将该项目源码克隆至本地： git clone https://github.com/OWASP/crAPI.git 接下来，开启crAPI虚拟机： $ cd deploy/vagrant...当我们使用完crAPI之后，就可以使用下列命令将crAPI从系统中删除了： $ cd deploy/vagrant && vagrant destroy  许可证协议  本项目的开发与发布遵循Apache

    1.2K20

    【壹刊】Azure AD 保护的 ASP.NET Core Web API （下）

    一，引言 上一节讲到如何在我们的项目中集成Azure AD 保护我们的API资源，以及在项目中集成Swagger，并且如何把Swagger作为一个客户端进行认证和授权去访问我们的WebApi资源的？...本节就接着讲如何在我们的项目中集成 Azure AD 保护我们的API资源，使用其他几种授权模式进行授权认证，好了，开始今天的表演。 二，正文 1，access_token的剖析！ 　...此处应该有掌声，成功的通过验证，并且获取到 api资源，但是这种模式是最不推荐的，因为client可能存了用户密码，此模式仅用于受信任的客户端。复制会发生密码泄露。所以不推荐使用。...到此 关于ASP.NET Core Web Api 集成 Azure AD 的授权认证暂时告一段落。...三，结尾 今天的文章大概介绍了如果在我们的项目中集成 Azure AD，以及如何使用 Resource Owner Password Credentials（资源持有者密码认证）和Client Credentials

    2.9K10

    ASP.NET Web API对OData的支持

    在.NET中，早期是用Remoting/Webservice来处理所有程序间的通信，从.NET 3.0开始使用WCF统一了通信模型，ASP.NET MVC4的推出，形成大的One ASP.NET战略，增加了...$filter=MeetingDate eq datetime’2013-01-17′ 在项目中启用OData查询，首先在项目加入Web API的OData支持，通过Nuget 查找ASP.NET Web...然而，如果要向组织外部公开可查询的操作，可以利用查询验证添加一个保护层以保护我们的服务。微软的程序经理Hongmei Ge介绍了几种在Queryable API中添加验证的场景。...OData Queries in ASP.NET Web API：http://www.codeguru.com/csharp/.net/working-with-odata-queries-in-asp.net-web-api.htm...在ASP.NET Web API OData中利用Queryable API进行验证: http://www.infoq.com/cn/news/2013/02/queryable-api 一个创建

    3.4K50

    Visual Studio 2012 中的ASP.NET Web API

    然后还有更轻量级的RESTful web 服务或"Web API"，它们使用 JSON，XML，展示了所有的好东西和HTTP 规范的稳定性。...SOAP 允许我们将我们的服务所需的所有知识放在信息本身中"，而"您可以使用 [Web API] 来创建只使用标准HTTP 概念 （URI 和动词）的HTTP服务，和创建使用更高级的 HTTP功能的服务...Old JSON） 服务，你能使用ASP.NET Web API做到这两点。...它是ASP.NET 开源的Web栈的所有部分。 ASP.NET Web API Samples on Codeplex，看到C# 协议对象如何在 JSON 世界和 C# 世界之间轻易来回移动了吗？...以上内容来自：微小的开心功能第2部分-Visual Studio 2012 中的ASP.NET Web API MVC4 WebAPI(一) MVC4 WebAPI(二)——Web API工作方式 http

    4.2K80

    ASP.NET Web API标准的“管道式”设计

    这是一个独立于寄宿环境的抽象管道，如何实现对请求的监听与接收，以及将接收的请求传入消息处理管道进行处理并将管道生成的响应通过网络回传给客户端，这就是Web API寄宿需要解决的问题。...Web API的消息处理管道由一组HttpMessageHandler经过“首尾相连”而成，ASP.NET Web API之所以具有较高的可扩展性，主要源于采用的管道式设计。...如上面的代码片断所示，抽象类HttpMessageHandler定义了一个受保护的抽象方法SendAsync，这是一个采用针对Task的“并行编程模式”的异步方法，在后续的章节中我们会看到ASP.NET...组成ASP.NET Web API核心框架的消息处理管道就这么简单。...类型定义我们可以看到它具有一个受保护的Initialize方法，该方法最终完成了对整个消息处理管道的构建。

    1.6K60

    Asp.Net Web API 2第八课——Web API 2中的属性路由

    前言 阅读本文之前，您也可以到Asp.Net Web API 2 系列导航进行查看 http://www.cnblogs.com/aehyok/p/3446289.html 　　路由就是Web API如何把...Web API支持一种新的路由类型，被叫做属性路由。顾名思义，属性路由是用属性来创建路由。在你的Web API中属性路由可以让你更好的控制URI。你能容易的创建描述资源阶层的URIs。 　　...较早的基于公约的路由风格是全面被支持的。事实上，你能够在同一个项目中联合使用这两种技术。 　　本文主要展示如何启用属性路由，并且描述了属性路由的各种选项，内容如下： 　　1、为什么使用属性路由？ 　　...2、启用属性路由 　　3、添加路由属性 　　4、路由前缀 　　5、路由约束 　　6、可选的URI参数和默认值 　　7、路由名称 　　8、路由顺序 1、为什么使用属性路由 　　第一个Web API版本使用的是基于公约的路由...本文参考链接http://www.asp.net/web-api/overview/web-api-routing-and-actions/attribute-routing-in-web-api-2

    1.4K40

    如何设计安全Web API的指南

    在数字化时代，Web API成为了连接现代网络应用和服务的关键枢纽。随着网络安全威胁的日益增加，设计一个安全的Web API对于保护敏感数据和确保只有授权用户和系统才能访问您的服务至关重要。...本文将详细介绍如何设计一个安全的Web API。 使用HTTPS 数据传输加密 HTTPS: 使用HTTPS而不是HTTP来加密客户端和服务器之间的数据传输。这可以防止中间人攻击和窃听。...输入验证 保护API免受注入攻击 输入验证和过滤: 对用户输入进行严格的验证和过滤，以防止SQL注入、跨站脚本（XSS）等注入攻击。...考虑使用API网关 管理API流量 API网关: 使用API网关来管理、监控和保护API流量。网关可以提供附加功能，如缓存、速率限制和分析。...通过实施这些最佳实践，您可以显著提高Web API的安全性。

    58710
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券