专题：ASPNET Core
共94篇相关文章
.NET Core如何实现复杂请求路径的智能转发？
前言 冒个泡，近日，有关注我公众号的小伙伴私信我，遇到一个问题搞了很久没解决，此问题具有参考意义，这里跟大家分享下，希望对后续可能有需要的你能有所参考和帮助。 请求转发问题 内网环境跟外网隔离，现在外网的请求都需要一个专用服务器转接到内网处...
仓储模式究竟算不算是一种反模式现象？
前言 仓储模式我们已耳熟能详，但当我们将其进行应用时，真的是那么得心应手吗？确定是解放了生产力吗？这到底是怎样的一个存在，确定不是反模式？，一篇详文我们探讨仓储模式，这里仅我个人的思考，若有更深刻的理解，请在评论中给出 仓储反模式 5年前我...
依赖注入玩坏，是哪一步出了差错？
前言 自从.NET Core给我们呈现了依赖注入，在我们项目中到处充满着依赖注入，虽然一切都已帮我们封装好，但站在巨人的肩膀上，除了凭眺远方，我们也应平铺好脚下的路，使用依赖注入不仅仅只是解耦，而且使代码更具维护性，同时我们也可轻而易举查看...
如何使用EntityFramework Core动态映射复杂多变模型？
前言 本文我们来探讨下映射动态模型的几种方式，相信一部分童鞋项目有这样的需求，比如每天每小时等生成一张表，此种动态模型映射非常常见，经我摸索，这里给出每一步详细思路，希望能帮助到没有任何头绪的童鞋，本文以.NET Core 3.1控制台，...
OrchardCore动态加载模块有哪些技巧和细节？
前言 今天，我们再次讨论下OrchardCore，通过初期调研，我们项目采用OrchardCore底层设施支持模块化，同时根据业务场景，额外还需支持二次开发，于是有了本文，若有不同解决方案，欢迎留言探讨 若对OrchardCore有所了解...
.NET Core HttpClient请求异常详细情况如何全面深入分析？
前言 最近项目上每天间断性捕获到HttpClient请求异常，感觉有点奇怪，于是乎观察了两三天，通过日志以及对接方沟通确认等等，查看对应版本源码，尝试添加部分配置发布后，观察十几小时暂无异常情况出现，貌似问题已得到解决，若有后续继续更新。H...
.NET Core中如何实现全局范围内便捷地获取用户信息？
前言 在增删改查中的增和改操作中，我们经常需要更新数据流的创建人和修改人，无论我们项目是基于DDD，抑或是简单仅有服务层，此时我们都需要获取用户信息，那么我们只能将用户标识从控制器层层传递到服务或仓储层？鉴于如上场景很常见，难道我们没发觉这...
.NET Core授权失败时，如何自定义错误响应信息？
前言 在.NET 5之前，当授权失败即403时无法很友好的自定义错误信息，以致于比如利用Vue获取到的是空响应，不能很好的处理实际业务，同时涉及到权限粒度控制到控制器、Action，也不能很好的获取对应路由信息。本文我们来看看在.NET 5...
如何将Http Only Cookie保护AccessToken设置成？
前言 JWT认证方式目前已被广泛使用，一直以来我们将token放在请求头中的Authorization中，若通过此种方式，一旦token被恶意窃取，攻击者可肆意对用户可访问资源进行任意索取，我们大多都是通过登录成功后，响应AccessTok...
.NET Core TLS协议设置中，如何避免被钻空子漏洞？
前言 此前，测试小伙伴通过工具扫描，平台TLS SSL协议支持TLS v1.1，这不安全，TLS SSL协议至少是v1.2以上才行，想到我们早已将其协议仅支持v1.3，那应该非我们平台问题。我依然自信的解释，与我们平台无关，应与openss...
如何通过IKVM将.NET Core与Java实现无缝对接体验？
前言 与第三方对接最麻烦的是语言不同，因语言不同内置实现相关标准加密算法还是略微有所差异，对接单点登录场景再寻常不过，由于时间紧迫且对接方使用Java，所以留给我对接开发和联调的时间本就不多，于是乎，在熬夜发版后，继而开始提前研究对接方所提...
如何详细配置.NET Core应用程序中的TLS Cipher Suite？
前言 前不久我发表了一篇关于TLS协议配置被我钻了空子，经过第三方合作伙伴验证，针对此TLS协议存在不安全套件，急催速速解决，那么我们本篇开始继续整活！第三方合作伙伴对平台安全严苛要求，我们已连续发版十几次进行处理，在此过程中使得我对安全有...
如何快速学会使用人大金仓EF Core 6.x进行数据库操作？
前言 目前.NET Core中据我了解到除了官方的EF Core外，还用的比较多的ORM框架（恕我孤陋寡闻哈，可能还有别的）有FreeSql、SqlSugar（排名不分先后）。FreeSql和SqlSugar都已早早支持国产数据库比如人大金...
.NET Core如何实现Cookie与JWT结合的混合认证授权机制？
前言 为防止JWT Token被窃取，我们将Token置于Cookie中，但若与第三方对接，调用我方接口进行认证、授权此时仍需将Token置于请求头，通过实践并联系理论，我们继续开始整活！首先我们实现Cookie认证，然后再次引入JWT，最...
如何将.NET Core Web API类库内嵌并独立运行？
话题 我们知道在.NET Framework中可以嵌入运行Web APi，那么在.NET Core（.NET 6+称之为.NET）中如何内嵌运行Web Api呢，在实际项目中这种场景非常常见，那么我们本节以.NET 6.0...