前言 本文主要介绍了关于asp.net core给网站做安全设置的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧 设置方法如下 首先，我们来看下stack overflow网站的请求头文件：可以看到一些我们熟悉或是陌生的HTTP头部文件字段。在这里我们在对HTTP输入流的头部文件中，做一些基本的防护。首先要明确，既然我们是对HTTP头部做处理，那么就需要在Startup.cs类的 Configuration方法中做处理，因为这里就是处理...
1、测试异常 可以直接对方法进行异常测试，也可以对模拟对象进行异常测试，但是，对模拟对象进行异常测试，很少用，所以，这里就介绍对方法的异常测试。请看如下代码，当用户名为空的时候，抛出异常。例如public bool Valid(string userName, string passWord){if (string.IsNullOrEmpty(userName)) throw new ArgumentNullException("userName is null");var isValid = userName == "admin" && passWord == "123456";Log.Write(us...
前言 前几天，有个朋友问我关于AntiForgeryToken问题，由于对这一块的理解也并不深入，所以就去研究了一番，梳理了一下。 在梳理之前，还需要简单了解一下背景知识。 AntiForgeryToken 可以说是处理/预防CSRF的一种处理方案。 那么什么是CSRF呢？ CSRF（Cross-site request forgery）是跨站请求伪造，也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 简单理解的话就是：有人盗用了...
发现问题 最近在做一个项目，前端是VUE，后端是WebAPI，业务也就是一些实体的增删改查。在项目开始的时候我就预计到有跨域的问题，所以也找了一下资料，在Web.Config里面加上了配置信息： <httpProtocol><customHeaders><add name="Access-Control-Allow-Origin" value="*" /><add name="Access-Control-Allow-Headers" value="*" /><add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE" /></customHeaders><...
ASP.NET MVC的错误处理应考虑到这几个方面：模型绑定期间发生的错误，未能路由到指定操作，针对控制器的错误处理。使用配置文件可以帮助我们处理异常，但是不够灵活和全面；使用HandleErrorAttribute、自定义错误过滤器或重写控制器OnException方法只能解决针对控制器的错误，无法解决模型绑定期间发生的错误，也无法处理404错误，即使将错误过滤器注册为全局过滤器也是如此。有时候需要多种方法配合使用。 在捕获错误的地方，可以...
<span style="font-family:宋体;font-size:10.5pt;"></span> 关于百度等搜索引擎对于是否带"www"前缀的域名的识别问题：即搜索引擎会将www.abc.com和abc.com识别为不同的两个域名，这样做的后果就是分散了对网站的关注度，不利于网站的宣传和推广。 仅仅是通过Response.Redirect方法来重定向该连接，虽然可以将连接进行重定向，但是无法解决搜索引擎的识别分散问题的；此问题可通过301重定向来进行解决，具体在ASP.NET中可通过如下...
一. 前言UrlFirewall 是一个开源、轻便的对http请求进行过滤的中间件，可使用在webapi或者网关（比如Ocelot）,由我本人编写，并且开源在github：https://github.com/stulzq/UrlFirewall (本地下载) 二.UrlFirewall 介绍UrlFirewall 是一款http请求过滤中间件，可以和网关（Ocelot）搭配，实现屏蔽外网访问内部接口，只让内部接口之间相互通讯，而不暴露到外部。它支持黑名单模式和白名单模式，支持自定义http请求响应代码。具有良...
什么是 Swagger? Swagger的目标是为REST APIs 定义一个标准的，与语言无关的接口，使人和计算机在看不到源码或者看不到文档或者不能通过网络流量检测的情况下能发现和理解各种服务的功能。当服务通过Swagger定义，消费者就能与远程的服务互动通过少量的实现逻辑。类似于低级编程接口，Swagger去掉了调用服务时的很多猜测。 背景由于swagger不仅提供了自动实现接口文档的说明而且支持页面调试，告别postman等工具，无需开发人员手动...
一、前言之所以称ASP.NET Core是一个Web开发平台，源于它具有一个极具扩展性的请求处理管道，我们可以通过这个管道的定制来满足各种场景下的HTTP处理需求。ASP. NET Core应用的很多特性，比如路由、认证、会话、缓存等，也同时定制消息处理管道来实现的。我们甚至可以通过管道定制在ASP.NET Core平台上创建我们自己的Web框架，实际上MVC和SingalR这两个重要的Web框架也是采用这样的方式创建的。 HTTP协议自身的特性决定了任何一个W...
前言 本文主要给大家介绍了关于.Net整合Json实现REST服务客户端的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。 一. 准备工作1. 点击官网 或 本地 下载支持.Net4.0 的Json插件 Newtonsoft.Json2. 找到 %压缩包%\Bin\net40\Newtonsoft.Json.dll ，在工程中引用 二. 相关代码介绍 1. HttpClientUtil.cs 封装REST方法 using Newtonsoft.Json; using System; using System.Collections.Generic; usi...
Ajax技术显著加快了Web应用程序的速度。另外，视觉效果方面也有提升。大家都同意，每次点击按钮时整个页面都会被刷新这一点不太友好。如果你的网速不是很快，那么这个过程会很烦人，因为所有的元素都会先消失，再慢慢重新出现。如果只刷新一部分页面，那就美滋滋了。而这正是Ajax所提供的。该脚本向服务器发送一个请求，以更新所需的部分信息。然后，脚本将更新的数据插入页面上的正确位置。 在这个页面中，我想用一个简单的方法通...
在HTTP POST请求中，我们多次在View和Controller中看下如下代码： 1.View中调用了Html.AntiForgeryToken()。 2.Controller中的方法添加了[ValidateAntiForgeryToken]注解。 这样看似一对的写法其实是为了避免引入跨站请求伪造（CSRF）攻击。 这种攻击形式大概在2001年才为人们所认知，2006年美国在线影片租赁网站Netflix爆出多个CSRF漏洞，2008年流行的视频网址YouTube受到CSRF攻击，同年墨西哥一家银行客户受到CSRF攻击，杀毒厂商...
大家在使用ASP.NET的时候一定都用过FormsAuthentication做登录用户的身份认证，FormsAuthentication的核心就是Cookie，ASP.NET会将用户名存储在Cookie中。 现在到了ASP.NET CORE的时代，但是ASP.NET CORE中没有FormsAuthentication这个东西，那么怎么做身份认证呢？答案是ASP.NET CORE已经为我们内置了Cookie身份认证的功能，而且使用起来非常方便，注意本文是基于ASP.NET CORE 2.0版本来阐述Cookie认证方式的。 1.从ASP.NET CORE ...
昨天，在做一个NPOI读取的小demo的时候，使用OpenFileDialog打开文件，最开始的写法，直接在按钮点击事件中写，会报错，代码如下： OpenFileDialog ofd = new OpenFileDialog(); ofd.Filter = "Microsoft Office Excel(*.xls;*.xlsx)|*.xls;*.xlsx"; ofd.FilterIndex = 1; ofd.RestoreDirectory = true;if (ofd.ShowDialog() == DialogResult.OK) {//检测打开文件路径是否为空地址if (!string.IsNullOrEmpty(ofd.FileName)){ReadFr...
从Pet Shop 到eShop on Container都是Microsoft在技术演进的路径上给开发者展示.Net的开发能力和架构能力的Sample工程，Petshop的时候更多的是展现应用的分层架构，设计的抽象与模块间的通讯。到了eShop on Container更多的关注在架构设计与微服务化的，下面我们先来看看eshop on Container的架构图在上图，我们可以看到后端服务分成了 1 Identity microservice(验证服务) 2 Catalog microservice（商品分类服务） 3 Ordering micr...