说明 Swagger是一个WebAPI在线注解、调试插件，过去我们主要通过手工撰写WebAPI接口的交互文档供前端开发人员或外部开发者， 官网地址：https://swagger.io/。 但是在实际工作中，往往咋们的文档工作通常落后于实际的环境，导致文档和实际接口不一致，前后端开发人员苦不堪言。 Swagger的出现解放了接口文档撰写的麻烦也提高了前后端开发者的工作效率，所谓“工欲善其事,必先利其器 ”。现在让咋们 了解下在.NET Core 2.1下如何实现...
XSS攻击全称跨站脚本攻击 ，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 比如我们在表单提交的时候插入脚本代码如果不进行处理，那么就是这种效果，我这里只是演示一个简单的弹窗下面给大家分享一下我的解决方案。 需要用到这个库:HtmlSanitizer https://github.com/mganss/HtmlSa...
同源策略和资源跨域共享1、同源策略 同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。 1.1、目的 主要是为了保证用户信息的安全，防止网站窃取用户数据。假如没有同源策略，可能就会有下面这种情况的发生。用户访问两个网站A/B，并登录了A网站，A网站会在计算机本地存储Cookie或者Token等等，在访问B网站的时候，B网站就可以访问这些本...
一.前言 在工作中我们可能会遇到需要在程序中执行一些系统命令，来获取一些信息；或者调用shell脚本。.NET Core 目前已经可以跨平台执行，那么它如何跨平台执行命令呢，请看下面的讲解。话不多说了，来一起看看详细的介绍吧 二.ProcessStartInfo、Process 类介绍 我们主要用到的两个类就是 ProcessStartInfo 和 Process ，他们的用法和.NET Framework下是一样的。 1. ProcessStartInfo 类 ProcessStartInfo主要设置一些我们需要创建...
前言 最近利用Asp.Net Core 的MiddleWare思想对公司的古老代码进行重构，在这里把我的设计思路分享出来，希望对大家处理复杂的流程业务能有所帮助。 背景一个流程初始化接口，接口中根据传入的流程类型，需要做一些不同的工作。 1.有的工作是不管什么类型的流程都要做的（共有），有的工作是某一流程特有的。 2.各个处理任务基本不存在嵌套关系，所以代码基本是流水账式的。 3.流程的种类较多，代码中if或者switch判断占了很大的篇...
前言 作为 .NET 程序员，痛苦之一是自从 ASP.NET 诞生之日起直到最新的 ASP.NET Core 都无法直接实现跨站登录重定向（比如访问 https://q.cnblogs.com ，跳转到 https://passport.cnblogs.com 进行登录），只能跳转到当前站点。 具体拿 ASP.NET Core 来说就是 CookieAuthenticationOptions.LoginPath 只能指定路径，不能指定包含主机名的完整 url ，ASP.NET Core 会在重定向时自动加上当前请求的主机名。 services.AddAuthenticati...
Cache是一个绝大多数项目会用到的一个技术，说起到缓存可能就联想到 Set、Add、Get、Remove、Clear 这几个方法。那么在.NET Core中微软给我们带来了什么样的缓存体验呢？今天我们就来介绍下”Microsoft.Extensions.Caching.Memory”。由于这个包名称过长，下文使用MSCache来代替。 MSCache能做什么？ 绝对过期支持滑动过期支持（指定一个时间，TimeSpan，指定时间内有被Get缓存时间则顺延，否则过期）过期回调自定义过期MSCache目前...
一.前言.NET Core 是一个通用开发平台，由 Microsoft 和 GitHub 上的 .NET 社区共同维护。 它是跨平台的，支持 Windows、macOS 和 Linux，并且可用于设备、云和嵌入式/IoT 方案。 以下特征对 .NET Core 进行了最好的定义： 部署灵活：可以包含在应用或已安装的并行用户或计算机范围中。跨平台：可以在 Windows、macOS 和 Linux 上运行；也可移植到其他操作系统。 Microsoft、其他公司和个人提供的支持的操作系统 (OS)、CPU 和应用程...
为了减少由于单个请求挂掉而拖垮整站的情况发生，给所有请求做统计是一个不错的解决方法，通过观察哪些请求的耗时比较长，我们就可以找到对应的接口、代码、数据表，做有针对性的优化可以提高效率。在 asp.net web api 中我们可以通过注册一个 DelegatingHandler 来实现该功能。那在 asp.net core 中该如何实现呢？ 一：比较 asp.net web api 和 asp.net core 的请求管道 观察这两张图，可以发现他们非常的相似，都是管道式的设计...
前言 本文主要介绍了关于.Net Core自动化部署用docker版jenkins部署dotnetcore应用的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的实现步骤吧。 安装docker版jenkins因为jenkins的docker版本本身没有 dotnetcore的环境，所以我们需要先自己动手制作下包含dotnet环境的jenkins Docker Container Dockerfile FROM jenkins/jenkins# Switch to root to install .NET Core SDK USER root# Show distro informat...
前言 Nhibernate 来源于非常优秀的基于Java的Hibernate 关系型持久化工具。NHibernate 最近发布了 5.1.3 版本， 支持 .NET Standard 2.0 ， 这意味着可以在 .NET Core 2.0 应用中使用， 本文就已 WebAPI 应用为例， 介绍一下如何在 .NET Core 应用中如何使用 NHibernate 。下面话不多说了，来一起看看详细的介绍的吧 使用方法如下： 1、 新建一个基于 .NET Core 的 Web API应用， 命令如下： mkir WebApiTest cd WebApiTest/ dotne...
前言 .net core来势已不可阻挡。既然挡不了，那我们就顺应它。了解它并学习它。今天我们就来看看和之前.net版本的配置文件读取方式有何异同，这里不在赘述.NET Core 基础知识。下面话不多说了，来一起看看详细的介绍吧 实现 注：需要NuGet引入：Microsoft.Extensions.Options.ConfigurationExtensions ①我们再配置文件appsettings.json中 新增自定义API Json如下： {"Logging": {"IncludeScopes": false,"LogLevel": {"Default": ...
基于.NET Core的跨平台开发，配置文件与之前.NET Framework采用xml的config文件不同，目前主要是采用json文件键值对配置方式读取。 参考网上相关资料总结如下： 一. 引入扩展 System.Configuration.ConfigurationManager Nuget 下载扩展，Install-Package System.Configuration.ConfigurationManager使用方式：添加配置文件App.config。读取方式与原.NET Framework方式一致 优点：兼容.NET Framework 原有配置方式 缺点：项目运行过...
最近在学习.Net Core的过程中，发现.Net Framework中常用的ConfigurationManager在Core中竟然被干掉了。 也能理解。Core中使用的配置文件全是Json，不像Framework使用的XML，暂时不支持也是能理解的，但是毕竟全局配置文件这种东西还挺重要的，阅读了一些文章后目前有3个解决方案。 一、引入扩展System.Configuration.ConfigurationManager 这个扩展库可以直接在Nuget中获取。 使用方法和说明见.NET Core 2.0迁移技巧之web.config配...
引言 作为后端开发来说，前端表示玩不转，我们一般会选择套用一些开源的Bootstrap 模板主题来进行前端设计。那如何套用呢？今天就简单创建一个ASP.NET Core Web MVC 模板项目为例，来应用第三方Bootstrap Template——Admin LTE。AdminLte Dashboard1. 创建ASP.NET Core MVC Demo 命令行执行dotnet new mvc -n ApplyBootstrapTemplate，即可创建预置的MVC模板项目。项目结构如下图：MVC Demo structure 从项目结构来看，我们可以看...