Blazor安全理解

文章/答案/技术大牛

发布

1回答

blazor、blazor-server-side

我是Blazor的新手，我不太明白在浏览器上运行什么，在服务器上运行什么。我读过一些C#代码被翻译成javascript，但我所理解的是，每个javascript事件都是通过websocket发送到服务器的。我说错了吗？下面是一个简短的例子:你认为这段代码安全吗？

浏览 7提问于2020-04-27得票数 1

回答已采纳

1回答

Blazor :使用HTTPS保护传输中的信息: WebSockets不够安全吗？

websocket、signalr、blazor、blazor-server-side

Blazor服务器开发是伟大的！我关注的问题之一是通过SignalR/WebSocket发送数据的安全性。根据我的理解，客户机和服务器之间的通信是：那么，为什么微软在他们的服务器威胁迁移文档中建议“始终使用HTTPS”呢？用HTTP

浏览 9提问于2022-03-03得票数 1

1回答

.Net MAUI应用程序/服务器端还是客户端？

.net、blazor、blazor-server-side、blazor-webassembly、maui

最近，我开始学习.Net MAUI应用程序，并且很难理解组件中使用的C#代码是否“安全”。我知道的事情：如果使用服务器，组件中的C#代码将留在服务器上，在此代码中执行数据库操作和执行业务逻辑是“安全的”。如果使用Blazor WASM，则需要使用API访问数据库/业务逻辑代码，因为组件中使用的C#代码并不“安全”(直接在客户端机器上下载)，如果使用.Net MAUI，则代码直接在用户的设备上运行(在我看来类似于因此，我的问题是:在使用.Net MAUI ( Blazor应用变

浏览 3提问于2022-06-04得票数 2

回答已采纳

1回答

Asp.net核心交换机-身份验证

authentication、asp.net-core、blazor、blazor-server-side

Blazor相对较新，没有大量关于安全身份验证的文档。在VS 2019中，当我创建一个新的Blazor项目(服务器端或客户端)时，身份验证选项都是禁用的。针对Blazor应用程序的组织级安全性的身份验证解决方案是什么？

浏览 36提问于2019-05-22得票数 0

回答已采纳

1回答

Blazor HttpClient GetAsync由于擦除而变得超级慢

azure、azure-sql-database、blazor

使用Blazor0.9.0，我可以使用HttpClient GetAsync对Azure SQL数据库进行简单的调用。仅返回100条记录可能需要30秒以上的时间。我已经经历和阅读到，由于Blazor“擦除”在HttpClient中包含HttpClientHandlers的能力在Blazor中是不受支持的-“方法被擦除”错误返回。对如何提高Blazor中HttpClient的性能有什么建议吗？所有对返回列、大小等的优化都已完成。直接在浏览器中调用API需要2秒钟，所以这是一个明确的Blazor问题。

浏览 48提问于2019-04-08得票数 1

2回答

如何强制使用https用于Blazor web程序集？

blazor、blazor-client-side

如何通过https为Blazor web程序集强制使用ssl安全连接？我想对blazor web程序集应用程序的api和客户端执行它。因为如果一个应用程序是足够安全的，如果只有API是安全的，那么我们会来回地重复，我想重新表达一下我的问题。如何在blazor客户端的初始启动时将页面从http重定向到https？

浏览 2提问于2020-03-11得票数 3

回答已采纳

1回答

RevalidatingServerAuthenticationStateProvider在Blazor应用程序中没有身份标识

cookies、asp.net-identity、blazor、blazor-server-side

我正在尝试使用构建Blazor服务器端应用程序。在上面的示例中，我确实获得了身份验证。我不太确定我是否理解RevalidatingServerAuthenticationStateProvider类及其服务，services.AddScoped<AuthenticationStateProvider, RevalidatingIdentityAuthenticationStateProvider<AppUser>>(); Blazor应用程序是否需要此服务来继续与客户端通信，还是仅仅是安全障碍？

浏览 4提问于2020-01-13得票数 4

回答已采纳

1回答

用blazor设置httponly cookie

cookies、blazor、httponly

是否有一种方法可以将httponly cookie设置为blazor服务器端？使用js设置非with不是问题，但在with的情况下，显然不可能这样做。谢谢你，霍格尔

浏览 4提问于2020-02-25得票数 5

1回答

Blazor文件安全性

file、security、blazor

我已经按照Chris Sainty提供的示例实现了Blazor客户端令牌安全示例。它运行得非常好。然而，我确实有一个问题。我确实计划上传一些文件到服务器pdf，excel等，因为所有的安全检查都是从Blazor框架执行的，当我必须限制数据库访问时，它工作得很好，我不知道如何使用相同的基于令牌的安全性来限制文件访问。我使用的是Blazor托管解决方案，它托管在IIS服务器上。

浏览 9提问于2020-01-23得票数 1

1回答

Blazor安全性- Razor页面自定义身份验证/安全性

asp.net-core、razor、razor-pages、blazor-server-side

我正在尝试构建一个托管在服务器上的Blazor应用程序，起点是在一个剃须刀页面中。type="typeof(Main)" render-mode="ServerPrerendered" param-Data="@simple"/> 如果剃须刀页面有一个授权的属性，所有的blazor如果没有剃须刀页面的电路标识，就不可能调用blazor应用程序吗？如果我的剃须刀页面有一个基于OnGetAsync方法中的数据库值的自定义身份验证--我需要在bl

浏览 2提问于2020-01-17得票数 7

回答已采纳

2回答

SQL连接类在从Blazor应用程序运行时不会连接

c#、.net、sql-server、blazor

我试图使用以下代码从Blazor网页查询数据库，例外情况如下 sqlConn.Open(); // fails to open when called from a regular registered 'service' in Blazor

浏览 6提问于2020-05-30得票数 0

回答已采纳

1回答

为什么Blazor模板使用工厂来创建HttpClient实例

c#、asp.net-core、blazor、dotnet-httpclient、blazor-webassembly

因此，我惊讶地发现，官方的Blazor模板(dotnet new blazorwasm)在Program.cs中有这个作用域工厂 new

浏览 4提问于2022-04-29得票数 2

回答已采纳

1回答

理解Blazor托管

.net-core、client-side、blazor

免责声明我指的是托管的Blazor，而不是server-side！请有人解释一下，在运行browser-hosted Blazor时，为什么需要在Server.Startup中放置扩展app.UseBlazor<Client.Startup>？如果Blazor客户机已经托管在net core project -> Client.Startup中，那么为什么我的Server项目需要添加这个扩展呢？ client不是应该与服务器分离吗？Blazor已经在asp-net-core中运行了，这是Client项目，

浏览 0提问于2019-02-07得票数 3

回答已采纳

1回答

如何在Blazor客户端使用套接字？

asp.net-core、.net-core、blazor、blazor-client-side

我想尝试通过Blazor客户端连接到机器上。我安装了Nuget软件包System.Net.Sockets来实现它。

浏览 1提问于2020-05-20得票数 3

回答已采纳

1回答

Blazor脚手架注册页面为什么不是.cshtml .razor文件？

security、asp.net-identity、blazor、blazor-server-side

当blazor (服务器端)标识页是脚手架时，我们得到的是cshtml页面，而不是blazor页面组件。我很好奇为什么它是cshtml而不是剃须刀页面组件，如果这是一个好主意，将其重写为blazor页面组件(例如，对UI进行一些改进)。当然，我最关心的是安全问题。也许这就是为什么这样产生的原因。

浏览 3提问于2021-09-24得票数 2

回答已采纳

1回答

如何配置NCrunch，使其能够构建Blazor项目

blazor、ncrunch

当NCrunch (4.2.0.7版)试图构建Blazor项目(版本3.0.0-预览9)时，它会产生以下错误： packages\microsoft.aspnetcore.blazor.build\3.0.0-preview9.19465.2\targets\Blazor.MonoRuntime.targets (441，5)：命令"dotnet "C:\Users\Rodolfo.nuget\packages\microsoft.aspnetcore.blazor.mono\3.0.0-previe

浏览 4提问于2019-12-24得票数 1

回答已采纳

1回答

如何判断代码是否将运行在具有Blazor的客户端或服务器上？

c#、blazor

我对Blazor的开发还很陌生，在这里我可能忽略了一些显而易见的东西，但是搜索google、阅读文档和搜索这个站点并没有为我找到一个答案。出于安全考虑，我需要确保运行服务器端的代码(例如哈希密码)。我知道Blazor通常会自动确定代码将在哪里运行，但在这种情况下，我能确保某些函数在客户端和服务器端运行吗？

浏览 3提问于2020-04-05得票数 2

回答已采纳

1回答

如何在成功注册后从blazorCoreHosted应用程序的html注册页转到启动页？

jquery、asp.net、ajax、blazor

<div class="container"> <div class="panel panel-info">

浏览 0提问于2019-07-21得票数 0

回答已采纳

2回答

在Blazor中使用JS

asp.net、blazor、blazor-webassembly

目前，我正在评估Blazor在我们的项目中的可行性，我希望更好地理解JavaScript在Blazor项目中的作用。如果我正确地理解了这一点，JS只应该作为绝对的最后手段在Blazor项目中使用。我们经常使用精心设计的、专业设计的，这些特性都是用JS构建的。一些例子包括日期选择器、旋转木马、吐司通知等。如果我正确理解了Microsoft的声明，我们就不应该再使用这些模板，而应该尝试找到这些特性的Blazor等价物。对我来说，这是正确的假设吗？如果是这样的话，这将是我们

浏览 14提问于2022-03-25得票数 0

回答已采纳

1回答

使用现有Blazor服务器作为Blazor* WASM后端*

blazor、blazor-server-side、blazor-webassembly

我目前正在做一个使用Blazor的项目，并展示了他们拥有的一些功能。我正在考虑创建该应用程序的Blazor Server、WASM和MBB版本。我的理解是Blazor WASM (PWA版本)需要某种类型的服务器或API来访问数据或外部API。我目前已经完成了一个Blazor Sever应用程序，我想知道我是否可以使用它作为Blazor WASM和数据之间的主干或中介。你知道我该怎么做吗？

浏览 13提问于2021-01-16得票数 0

点击加载更多