一、课程介绍明人不说暗话,跟着阿笨一起玩WebApi！开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说，如何确保数据的安全将会是需要思考的问题。在ASP.NET WebService服务中可以通过SoapHead验证机制来实现，那么在ASP.NET Core WebApi中我们应该如何保证我们的接口安全呢？ 近年来RESTful API开始风靡，使用HTTP header来传递认证令牌似乎变得理所应当，而单页应用(SPA)、前后端分离架构似乎正在促成越来越多...
原文:【.NET Core项目实战-统一认证平台】第四章 网关篇-数据库存储配置（2）【.NET Core项目实战-统一认证平台】开篇及目录索引上篇文章我们介绍了如何扩展Ocelot网关，并实现数据库存储，然后测试了网关的路由功能，一切都是那么顺利，但是有一个问题未解决，就是如果网关配置信息发生变更时如何生效？以及我使用其他数据库存储如何快速实现？本篇就这两个问题展开讲解，用到的文档及源码将会在GitHub上开源，每篇的源代码我将用...
【.NET Core项目实战-统一认证平台】开篇及目录索引本篇将介绍如何扩展Ocelot中间件实现自定义网关，并使用2种不同数据库来演示Ocelot配置信息存储和动态更新功能，内容也是从实际设计出发来编写我们自己的中间件，本文内容涵盖设计思想内容和代码内容，我希望园友们最好跟着我这个文章的思路先理解好后再看源代码，这样有利于融会贯通，本篇的文档及源码将会在GitHub上开源，每篇的源代码我将用分支的方式管理，本篇使用的分支为c...
登录控制器 登录控制器的代码public class LoginController : BaseController{#region 服务依赖private readonly ITokenService tokenHelper;public LoginController(ITokenService _tokenHelper){tokenHelper = _tokenHelper;}#endregionpublic ActionResult Login(LoginParaModel paraModel){//根据用户名和密码去数据库查询，判断用户是否存在，判断密码是否正确if (paraModel.UserLoginName == "NoUser"){throw new Exception(...