ASP.NET 下的 Claims-based认证实现 说完什么是Claims-based认证之后，我们接下来就可以看看ClaimsIdentity以及ClaimsPrincipal这两个类，他们是.NET下Claims-based认证的主要基石。当然正如我们所想，他们继承了接口IIdentity和IPrincipal。 IIdentity封装用户信息 这个接口很简单，它只包含了三个最基本的用户身份信息。 IPrincipal 代表着一个安全上下文 这个安全上下文对象包含了上面的identity以及一些角色和组...
概述上两篇（asp.net core 3.x 身份验证-1涉及到的概念、asp.net core 3.x 身份验证-2启动阶段的配置）介绍了身份验证相关概念以及启动阶段的配置，本篇以cookie身份验证为例来大致说明asp.net core中的身份验证原理。如果我们的应用只考虑浏览器使用，且不考虑前后端分离，cookie是最简单的身份验证方式。虽然这样命名，但我们的用户标识并非一定要存到cookie里，asp.net core允许我们存储到任何地方，如：session、自定义基于内存...
在Asp.net4和4.5中，新增了WebPages Framework，编写页面代码使用了新的Razor语法，代码更加的简洁和符合Web标准，编写方式更接近于PHP和以前的Asp，和使用WebForms这种模仿Windows Form编程方式有了很大不同，不再有大量控件和控件生成的大量不够灵活的代码，但是同样可以使用Asp.net提供的大量类库和功能，可以说WebPages框架融合了Asp、PHP和Asp.net的全部优点，又可使用C#和VB编程语言。一看到WebPages框架，我就马上有了深入学...
连载：（二）循序渐进，通过XML配置，实现通用于WinForm（.Net）、WebForm（Asp.Net+JQuery+EasyUI）表单、报表--原理作者：长江支流 本原理，适用于Window Form的CS，也适用于ASP.Net的BS。 在描述原理之前，先来看个传统的ORM写代码的例子。 实体映射 现在很多架构实现ORM，去动态的生成代码，实现数据增、删、改、查的功能。 实体的映射关系，是通过代码的方式进行映射的，是否可以通过XML文件，来配置实例的映...
反射高级应用反射reflection：3种动态加载.dll的方法 反射定义： c#代码--》VS 编译器编译dll,exe(metadata元数据，IL,)-->CLR,JIT 运行时环境将dll,exe 编译为电脑cpu可以识别的机器码01010001 reflection 是一个帮助类，可以读取元数据，可以使用元数据里的元素； 反射使用： 常规用法： 1.引入程序集； 2.创建对象； 3.调用方法： idbh...
那么我来介绍下图片放盗链的一个方法 首先，添加个httpHandlers请求，WEBCONFIG部分配置节如下： <httpHandlers> <add verb="*" path="*.jpg" type="myhandler,App_Code"/> </httpHandlers> 注意：对应于system.web之下，别添错了哦！ 然后添加个class,取名为myhandler继承于IHttpHandler class原型如下： 复制代码 代码如下:using System; using System.Data; using System.Configuration; using System.Web; using System.Web.Se...
原理：http://blog.csdn.net/cpytiger/article/details/8781457原文地址：http://www.cnblogs.com/wintersun/archive/2011/12/09/2282675.html Cross-Site Request Forgery (CSRF) 是我们Web站点中常见的安全隐患。 下面我们在Asp.net MVC3 来演示一下。 例如我们有一个HomeContoller中一个Submit Action，我们标记了Http Post[HttpPost]public ActionResult Submit(FormCollection fc){if (!string.IsNullOrEmpty(fc["Title"])...
直接分析盗链原理：看下面用httpwatch截获的http发送的数据 GET /Img.ashx?img=svn_work.gif HTTP/1.1 Accept: */* Referer: http://www.jb51.net/ Accept-Language: zh-cn UA-CPU: x86 Accept-Encoding: gzip, deflate User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA) Host: www.jb51.net Connection: Keep-Alive 该...
上图基本上演示了IIS 6整个处理过程。在User Mode下，http.sys接收到一个基于aspx的http request，然后它会根据IIS中的Metabase查看该基于该Request的Application属于哪个Application Pool，如果该Application Pool不存在，则创建之。否则直接将request发到对应Application Pool的Queue中。我上面已经说了，每个Application Pool对应着一个Worker Process：w3wp.exe，毫无疑问他是运行在User Mode下的。在IIS Metabase中维护着Appl...
引言我查阅过不少Asp.Net的书籍，发现大多数作者都是站在一个比较高的层次上讲解Asp.Net。他们耐心、细致地告诉你如何一步步拖放控件、设置控件属性、编写CodeBehind代码，以实现某个特定的功能。这种做法，实际上是回答了“如何去做”的问题，却没有回答“为什么可以这样做”的问题。尽管我很推崇 悉江华 先生的《圣殿祭祀的Asp.Net开发详解》一书，但当我翻看了一下其对角色(Role) 和 用户(Member)的讲解时，我决定跳过去直接读...
ASP.NET Core 运行原理剖析1:初始化WebApp模版并运行核心框架ASP.NET Core APP 创建与运行总结之前两篇文章简析.NET Core 以及与 .NET Framework的关系和.NET Core的构成体系从总体上介绍.NET Core,接下来计划用一个系列对ASP.NET Core的运行原理进行剖析。ASP.NET Core 是新一代的 ASP.NET，早期称为 ASP.NET vNext，并且在推出初期命名为ASP.NET 5，但随着 .NET Core 的成熟，以及 ASP.NET 5的命名会使得外界将它视为 ASP.NET 的...
1】开篇介绍 这篇文章将简单的分析一下有关静态文件捆绑的ASP.NET组件System.Web.Optimization的运行原理及基本的缓存问题： 在我们的项目里面充斥着很多静态文件，为了追求模块化、插件化很多静态文件都被设计成模块的方式或者被分解，在需要的时候在通过组合的方式在UI层上使用；这就带来一个问题，文件多了会影响浏览器加载页面的速度，而且由于浏览器的并发限制，对于并行的请求不是无限制的，所以捆绑静态文件的功能就产生；其...
1】开篇介绍 这篇文章让我们愉快的学习一下ASP.NET中核心的对象模型Routing模块，为什么说愉快呢，因为Routing正是建立在大家都比较熟悉的ASP.NET管道模型基础之上的，所以相比其他一些陌生的概念会轻松很多，不过不要紧一回生二回熟； ASP.NET Routing 系统是一切通过ASP.NET进行Uri访问应用程序的基础（并非物理文件的直接映射）；随着Routing的出现，我们的WEB设计已经和以前大不一样；越来越轻量级、简单化，都通过简便的Uri资...
为了让.Net中的值类型可以赋值为null，微软特地添加了Nullable<T>类型，也可简写为T?。但是Nullable<T>自身是结构体，也是值类型，那么它是如何实现将null赋值给值类型的呢？ 下面通过自定义一个可空值类型来讲解Nullable<T>的实现原理。 自定义可空值类型 struct XfhNullable<T> where T : struct {private T innerValue;//这个属性很重要public bool HasValue { set; get; }public T Value{get{return HasValue ? innerValue: th...
对于Asp.Net Web Forms应用来说，请求的Url都是对应一个具体的物理文件(http://xxx.com/default.aspx)。这样的Url与具体物理文件紧密绑定在一起，带来了诸多方便的局限：可读性、SEO优化等。为了解决这些局限性，微软引入了URL路由系统。下面通过一个Demo来剖析一下Asp.Net的路由系统。 创建一个空的WebForm应用程序，在Global.asax.cs文件中加入如下代码： public class Global : System.Web.HttpApplication{protected void Appl...