引言 作为后端开发来说，前端表示玩不转，我们一般会选择套用一些开源的Bootstrap 模板主题来进行前端设计。那如何套用呢？今天就简单创建一个ASP.NET Core Web MVC 模板项目为例，来应用第三方Bootstrap Template——Admin LTE。AdminLte Dashboard1. 创建ASP.NET Core MVC Demo 命令行执行dotnet new mvc -n ApplyBootstrapTemplate，即可创建预置的MVC模板项目。项目结构如下图：MVC Demo structure 从项目结构来看，我们可以看...
前言 本文主要介绍了关于asp.net core给网站做安全设置的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧 设置方法如下 首先，我们来看下stack overflow网站的请求头文件：可以看到一些我们熟悉或是陌生的HTTP头部文件字段。在这里我们在对HTTP输入流的头部文件中，做一些基本的防护。首先要明确，既然我们是对HTTP头部做处理，那么就需要在Startup.cs类的 Configuration方法中做处理，因为这里就是处理...
前言 前几天，有个朋友问我关于AntiForgeryToken问题，由于对这一块的理解也并不深入，所以就去研究了一番，梳理了一下。 在梳理之前，还需要简单了解一下背景知识。 AntiForgeryToken 可以说是处理/预防CSRF的一种处理方案。 那么什么是CSRF呢？ CSRF（Cross-site request forgery）是跨站请求伪造，也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 简单理解的话就是：有人盗用了...
前言 本文主要介绍的是关于.NET Core单文件发布静态编译AOT CoreRT，将.NET Core应用打包成一个可执行文件并包含运行时。 支持Windows, MacOS and Linux x64 w/ RyuJIT codegen。 示例项目： https://github.com/dotnet/corert/tree/master/samples/WebApi 下面来实际体验。 首先确保安装C++编译环境，以及.NET Core 2.0 以上版本SDK。 新建WebAPI应用打开命令提示符，输入如下： dotnet new webapi -o zeroapicd zeroapi新建WebAP...
一、问题背景 目前.NET Core下面针对于图像处理的库微软并没有集成，在.NET FrameWork下我们已经习惯使用System.Drawing类库做简单的图像处理，到了.NET Core下一脸懵逼的我，只能百度+谷歌看看有没啥解决方案，好在网上资料也多，.NET Core下的图像处理还是有些开源库的，我目前使用的其中一个：SkiaSharp，介绍反正大家自己网上找找都有，下面就用该库实现一个文字头像的小功能，话不多说了，来一起看看详细的介绍吧。 二、简单的...
一、问题背景 随着技术的发展，现在的开发模式已经更多的转向了前后端分离的模式，在前后端开发的过程中，联系的方式也变成了API接口，但是目前项目中对于API的管理很多时候还是通过手工编写文档，每次的需求变更只要涉及到接口的变更，文档都需要进行额外的维护，如果有哪个小伙伴忘记维护，很多时候就会造成一连续的问题，那如何可以更方便的解决API的沟通问题？Swagger给我们提供了一个方式，由于目前主要我是投入在.NET Core项...
花了几天时间，看了好多篇博客，终于搞定了网站的HTTPS服务，借此写篇博客，来让有需要的朋友少走弯路。 一、环境介绍 1、Linux下在Docker容器中部署好了一个网站，该网站需要通过外部提供程序访问微软的登录平台，利用的是OAuth2.0协议，因此要求必须要使用SSL服务，也使得网站必须要加入HTTPS服务。2、容器外，宿主机上通过jexus做端口转发。(本没打算用到jexus,但是看到情形不对，还是必须把它拉入进来) 3、HTTPS服务需要证书，...
一. 前言UrlFirewall 是一个开源、轻便的对http请求进行过滤的中间件，可使用在webapi或者网关（比如Ocelot）,由我本人编写，并且开源在github：https://github.com/stulzq/UrlFirewall (本地下载) 二.UrlFirewall 介绍UrlFirewall 是一款http请求过滤中间件，可以和网关（Ocelot）搭配，实现屏蔽外网访问内部接口，只让内部接口之间相互通讯，而不暴露到外部。它支持黑名单模式和白名单模式，支持自定义http请求响应代码。具有良...
一、前言之所以称ASP.NET Core是一个Web开发平台，源于它具有一个极具扩展性的请求处理管道，我们可以通过这个管道的定制来满足各种场景下的HTTP处理需求。ASP. NET Core应用的很多特性，比如路由、认证、会话、缓存等，也同时定制消息处理管道来实现的。我们甚至可以通过管道定制在ASP.NET Core平台上创建我们自己的Web框架，实际上MVC和SingalR这两个重要的Web框架也是采用这样的方式创建的。 HTTP协议自身的特性决定了任何一个W...
本文主要介绍了关于.NET Core中依赖注入AutoMapper的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍： 最近在 review 代码时发现同事没有像其他项目那样使用 AutoMapper.Mapper.Initialize() 静态方法配置映射，而是使用了依赖注入 IMapper 接口的方式 services.AddSingleton<IMapper>(new Mapper(new MapperConfiguration(cfg => {cfg.CreateMap<User, MentionUserDto>(); })));于是趁机学习了解一下，...
hangfire是执行后台任务的利器，具体请看官网介绍：https://www.hangfire.io/ 新建一个asp.net core mvc 项目引入nuget包 Hangfire.AspNetCorehangfire的任务需要数据库持久化，我们在Startup类中修改ConfigureServices然后在Configure方法中启用hangfire中间件现在我们运行一下项目，可以看到，数据库里自动生成了很多表，这些表就是用来持久化任务的我们打开如下地址，可以看到hangfire的作业控制面板，现在开没有任何作业在Conf...
说明Websocket是html5后的产物，对于asp.net core中也得到了支持，Asp.Net Core中WebScoket的操作使用基本上和Asp.net中相同，不同的是，绑定监听。Asp.Net Core2.0默认已经支持WebSocket，不需要另外安装Nuget包。通过对HttpContext中的WebSockets.AcceptWebSocketAsync方法，接受WebSocket请求；并返回WebScoket对象。下面话不多说了，来一起看看详细的介绍吧。 一、示例1,1.后台启动文件Startup的configure中绑定WebSocket的路由...
一直有自己写个框架的想法,但是一直没有行动起来,最近比较闲,正好可以开工了. 现在已经完成了两部分.1.一个简单仓储,实现使用的是ef 2.IOC部分,这里是把内置的ioc替换成了aotofac,这部分感觉还是有一点缺陷的.下面说 仓储部分 这里主要是接口是实现,目前使用ef实现了仓储的接口.看一下代码 public interface IRepository<TEntity, TPrimaryKey>where TEntity : class{#region Select/Get/QueryIQueryable<TEntity> GetAll();IQuery...
.Net Core 将之前Web.Config中的配置迁移到了appsettings.json文件中，并使用ConfigurationBuilder来读取这个配置文件。并可设置在配置文件变化以后，自动重新加载，这样可不用重启你的程序。 var builder = new ConfigurationBuilder() .SetBasePath(env.ContentRootPath) .AddJsonFile("appsettings.json", optional: true, reloadOnChange: true) .AddJsonFile($"appsettings.{env.EnvironmentName}.json", optional: true) .Ad...
前言 如果大家刚使用EntityFramework Core作为ORM框架的话，想必都会遇到数据库迁移的一些问题。 起初我是在ASP.NET Core的Web项目中进行的，但后来发现放在此处并不是很合理，一些关于数据库的迁移，比如新增表，字段，修改字段类型等等，不应该和最上层的Web项目所关联，数据的迁移文件放到这里也感觉有点多余，有点乱乱的感觉，所以才想着单独出来由专门的项目进行管理会比较好，也比较清晰！ 注意目标框架选择的是.NET Core 2....