在 ASP.NET Core 里，如果你想单元测试 HttpContext.Features.Get<SomeType>()，这个技巧一定不要错过。
本文通过一张图来看一下路由的配置以及请求处理的机制。（ASP.NET Core 系列目录）
前面我还提到在APM模式下的异步完成回调时，访问HttpContext.Current也会返回null，那么此时该怎么办呢？
在asp.net里面一般的生命周期都比较短，如果想要比较长久的保存数据的话，一般有选择几种方式可供选择，即cookies、ViewState、Session、Cache、application等。他们各有优缺点，也各有其自己的使用范围。 我现在遇到了两个问题，第一个是如何在这几种方式里面快速、方便的切换，第二个是如何实现一个既可以区分用户，又可以区分页面，又节省服务器的资源，又比较安全的保存数据的方式。 ViewState比较符合第二个问题的要求，但是他不太安全，表面上看
ASP.NET Core请求处理管道由一个服务器和一组有序排列的中间件构成，所有中间件针对请求的处理都在通过HttpContext对象表示的上下文中进行。由于应用程序总是利用服务器来完成对请求的接收和响应工作，所以原始请求上下文的描述由注册的服务器类型来决定。但是ASP.NET Core需要在上层提供具有一致性的编程模型，所以我们需要一个抽象的、不依赖具体服务器类型的请求上下文描述，这就是本章着重介绍的HttpContext。[本文节选自《ASP.NET Core 3框架揭秘》第13章, 更多关于ASP.NET Core的文章请点这里]
闭包对于一个长期写 Java 的开发者来说估计鲜有耳闻，我在写 Python 和 Go 之前也是没怎么了解，光这名字感觉就有点"神秘莫测"，这篇文章的主要目的就是从编译器的角度来分析闭包，彻底搞懂闭包的实现原理。
参考文章：http://blog.csdn.net/bclz_vs/article/details/6902638
【摘要】Cookie是浏览器支持的，以键值对的方式存储变量和值，并保存至客户端的文本对象。通常在前端我们使用JavaScript能够很方便地操作Cookie。但是，有时候我们在服务端也需要对保存在客户端的Cookie进行操作，比如进行身份验证等。那么，基于.NET技术，在服务端我们如何操作Cookie呢？
大家好，又见面了，我是你们的朋友全栈君。 1.XSRF：跨站请求伪造 XSRF即在访问B站点的时候，执行了A站点的功能。 比如: A站点登录后，可以修改用户的邮箱（接口：/Email/
当然，你也可以直接之前前往coding仓库查看源码，要是发现bug记得提醒我啊~ LoginDemo地址
对于一个普通的网站进行分析查看：服务器返回个浏览器端的cookie和这个cookie到期到的事件
单元测试对我们的代码质量非常重要。很多同学都会对业务逻辑或者工具方法写测试用例，但是往往忽略了对Controller层写单元测试。我所在的公司没见过一个对Controller写过测试的。今天来演示下如果对Controller进行单元测试。以下内容默认您对单元测试有所了解，比如如何mock一个接口。在这里多叨叨一句，面向接口的好处，除了能够快速的替换实现类（其实大部分接口不会有多个实现），最大的好处就是可以进行mock，可以进行单元测试。
支持通过Http请求方法调用webservice，同时支持SoapHeader验证。
该篇文章只是说明抽象类的一个使用场景，由于小弟水平一般，如果有说的不对地方希望各位大牛们指出，也欢迎各位亲们补充。
mvc的入口是route，当前请求的url匹配到合适的route之后，mvc根据route所指定的controller和action激活controller并调用action完成mvc的处理流程。下面我们看看服务器是如何调用route的。 core mvc startup基本代码。重点在AddMvc和UseMvc
dubbo-go-proxy/pkg/filter/replacepath/replace_path.go
一个系统，用户身份认证少不了，ASP.NET Core提供完整的解决方案Identity，用户创建和维护登录名；也提供能cookie和JwtBearer认证方案，当然你可以使用第三方认证Oauth、openId。项目没有采用前后端分离，是一个标准的mvc项目，所以本文采用系统提供的cookie认证 记录一下简单认证流程，（1）使用用户账号密码进行登录，验证合法登录（2）确认合法身份之后，会颁发一个认证票据（加密）会携带与该用户相关的身份、权限以及其他信息。（3）退出。
链接：cnblogs.com/xiaoxiaotank/p/15811749.html
1、cookie是和浏览器相关的，不同的浏览器cookie信息是不能公用的~！！ 2、浏览器开了。隐身模式的话，cookie信息也是读取不到的~！！ 3、手动的将浏览器中的cookie信息删除后，也是读取不到cookie信息~！！
HttpContext抽象提供了一个简单的IDictionary<Object,Object>类型的字典集合，叫做Items。在每个请求中，这个集合从HttpRequest开始起就可以使用，直到请求结束后被丢弃。要存取集合，你可以直接给键赋值，或根据给定键查询值。
承载ASP.NET应用的服务器资源总是有限的，短时间内涌入过多的请求可能会瞬间耗尽可用资源并导致宕机。为了解决这个问题，我们需要在服务端设置一个阀门将并发处理的请求数量限制在一个可控的范围，即使会导致请求的延迟响应，在极端的情况会还不得不放弃一些请求。ASP.NET应用的流量限制是通过ConcurrencyLimiterMiddleware中间件实现的。（本文提供的示例演示已经同步到《ASP.NET Core 6框架揭秘-实例演示版》）
1.如何在web application中正确使用Profile web application与website的一个不同之处在于,web application中无法象website中那样，直接用类似Label1.Text = Profile.XXX;这样的方式引用Profile(编译会直接报错) 解决办法有二种: (1) 读取Profile值的代码改为: HttpContext.Current.Profile.GetProfileGroup("GroupName").GetPropertyVal
上篇实战完成后，没想到会有那么多的圈友给了那么多的支持，甚至连只是作为代码仓储的git上也给了一些小星星，真的感觉很惶恐啊，哈哈哈，毕竟代码写的很烂啊。由于上一篇只是大概说了下项目，所以准备写下这篇详细说下自己对于获取当前登录用户的设计与实现，原本准备上周末就完成的这篇，结果周六一起来，发现自己起水痘了，嗯，很悲催。。。请了一个星期的假，今天好歹头不痛，不发烧能看电脑了，就努力努力赶出来吧。
哈喽大家好，这篇文章其实很早就想写了，因为一直会有小伙伴问到，但是我却始终拿不到好的方案，最近在录制《eShopOnContainer微服务架构》的视频，碰巧就看到了微软官方的代码中也有这方面的需求，而且和我的需求不谋而合，那我就抄一下吧，当然要适当的做些修改，可见还是要多学习一些框架的。
在ASP.NET MVC中，最核心的当属“路由系统”，而路由系统的核心则源于一个强大的System.Web.Routing.dll组件。
最近在把自己的一个老项目从Framework迁移到.Net Core 3.0，数据访问这块选择的是EFCore+Mysql。使用EF的话不可避免要和DbContext打交道，在Core中的常规用法一般是：创建一个XXXContext类继承自DbContext，实现一个拥有DbContextOptions参数的构造器，在启动类StartUp中的ConfigureServices方法里调用IServiceCollection的扩展方法AddDbContext，把上下文注入到DI容器中，然后在使用的地方通过构造函数的参数获取实例。OK，没任何毛病，官方示例也都是这么来用的。但是，通过构造函数这种方式来获取上下文实例其实很不方便，比如在Attribute或者静态类中，又或者是系统启动时初始化一些数据，更多的是如下一种场景：
ASP.NET Core管道虽然在结构组成上显得非常简单，但是在具体实现上却涉及到太多的对象，所以我们在 “通过重建Hosting系统理解HTTP请求在ASP.NET Core管道中的处理流程”（上篇、中篇、下篇） 中围绕着一个经过极度简化的模拟管道讲述了真实管道构建的方式以及处理HTTP请求的流程。在本系列 中，我们会还原构建模拟管道时可以舍弃和改写的部分，向读者朋友们呈现一个真是的HTTP请求处理管道。 ASP.NET Core 的请求处理管道由一个服务器与一组有序排列的中间件构成，前者仅仅完成请求监听、接收和响应这些与底层网络相关的工作，至于请求接收之后和响应之前的所有工作都交给中间件来完成。ASP.NET Core的中间件通过一个类型Func<RequestDelegate, RequestDelegate>的委托对象来表示，而RequestDelegate也是一个委托，它代表一项请求处理任务。 [本文已经同步到《ASP.NET Core框架揭秘》之中]
日志记录不仅对于我们开发的应用，还是对于ASP.NET Core框架功能都是一项非常重要的功能特性。我们知道ASP.NET Core使用的是一个极具扩展性的日志系统，该系统由Logger、LoggerFactory和LoggerProvider这三个核心对象组成。我们可以通过简单的配置实现对LoggerFactory的定制，以及对LoggerProvider添加。 目录 一、 配置LoggerFactory 二、以当前请求作为日志范围 三、记录异常日志 一、 配置LoggerFactory 我们在上面一节
前篇说到了使用异步线程来实现数据的预加载，以提高系统性能。 这样的操作一般是在客户端执行，用以减少用户的等待时间。客户端发送多次异步请求，到达服务端后，如果服务端不支持多线程处理操作，线性处理各个请求，必然导致客户端的异步请求变得没有意义。 大家肯定会说，谁会把服务端设计成单线程的啊，那不是明显的错误吗？是的！但是我们的系统使用了CSLA来作为实现分布式的框架，而它的服务端程序却只能支持单线程……这个问题我们一直想解决，但是查过CSLA官方论坛，作者说由于GlobalContext和
KestrelServer最大的优势体现在它的跨平台的能力，如果ASP.NET CORE应用只需要部署在Windows环境下，IIS也是不错的选择。ASP.NET CORE应用针对IIS具有两种部署模式，它们都依赖于一个IIS针对ASP.NET CORE Core的扩展模块。本文提供的示例演示已经同步到《ASP.NET Core 6框架揭秘-实例演示版》）
ASP.NET Core应用中的路由机制实现在RouterMiddleware中间件中，它的目的在于通过路由解析为请求找到一个匹配的处理器，同时将请求携带的数据以路由参数的形式解析出来供后续请求处理流程使用。但是具体的路由解析功能其实并没有直接实现在RouterMiddleware中间件中，而是由一个Router对象来完成的。[本文已经同步到《ASP.NET Core框架揭秘》之中] 目录 一、IRouter接口 二、RouteContext 三、RouteData 四、Route 五、RouteHan
ASP.NET Core应用中的路由机制实现在RouterMiddleware中间件中，它的目的在于通过路由解析为请求找到一个匹配的处理器，同时将请求携带的数据以路由参数的形式解析出来供后续请求处理流程使用。但是具体的路由解析功能其实并没有直接实现在RouterMiddleware中间件中，而是由一个Router对象来完成的。
ASP.NET Core通过IInputFormatter来解析输入的数据，并进行模型绑定（Model Binding）；通过IOutputFormatter来解析输出的数据，来格式化响应（format response）。
ASP.NET Core 支持依赖关系注入 (DI) 软件设计模式，这是一种在类及其依赖关系之间实现控制反转 (IoC) 的技术。 按照官方文档的描述： 依赖关系注入通过以下方式解决了这些问题：
这种情况下载的word文档中，样式全乱了，当时参考资料为：http://lanhy2000.blog.163.com/blog/static/4367860820119198575552/
上周在公司做了一个关于.NET Core依赖注入的培训，有人提到一个问题：如果同一个服务接口，需要注册多个服务实现类型，在消费该服务会根据当前上下文动态对选择对应的实现。这个问题我会被经常问到，我们不妨使用一个简单的例子来描述一下这个问题。假设我们需要采用ASP.NET Core MVC开发一个供前端应用消费的微服务，其中某个功能比较特殊，它需要针对消费者应用类型而采用不同的处理逻辑。我们将这个功能抽象成接口IFoobar，具体的功能实现在InvokeAsync方法中。
很久没更新了，今天写点关于Asp.Net MVC的PipeLine。首先我们确认一点，Asp.Net WebFrom和Asp.Net MVC是在.Net平台下的两种web开发方式。其实他们都是基于Asp.Net Core的不同表现而已。看下面一张图，我们就能理解了WebForm和Asp.Net MVC的一个关系了。
在上一篇文章中我们研究了Redis的安装及一些基本的缓存操作，今天我们就利用Redis缓存实现一个Session共享，基于.NET平台的Seesion共享用的最多的应该是SQLServer数据库实现，我之前参与的一个项目么么亲子社区就是用的SQLSERVER实现不同子域名之间的Session共享。先打个广告嘿嘿，么么亲子网：enmuo.com，i.enmuo.com就是通过SQLSERVER实现Session共享 欢迎大家访问。
我们知道“依赖注入”已经成为了.NET Core的基本编程模式，表示当前请求上下文的HttpContext可以通过注入的IHttpContextAccessor服务来提取。有时候我们会使用一些由于某些原因无法使用依赖注入的组件，我们如何提取当前HttpContext呢？
在.Net异步webApi中我们需要记录日志信息，需要获取客户端的ip地址，我们需要使用：HttpContext.Current.Request.ServerVariables["REMOTE_ADDR"];来获取客户端的ip地址，在调用异步方法（wait Task.Run(() =>{ })）前需要将主线程中获取的HttpContext.Current对象存至缓存（Cache）中达到多线程共享的目的。如果不是通过主线程获取HttpContext.Current对象将会报空指针异常（NullPointerException）。
解决办法： HttpContext.Current.Response.Clear(); HttpContext.Current.Response.Buffer = true; HttpContext.Current.Response.ContentEncoding = System.Text.Encoding.GetEncoding("GB2312"); HttpContext.Current.Response.Charset = "gb2312"; HttpContext.Current.Response
我们都知道，ASP.NET Core作为最新的框架，在MVC5和ASP.NET WebForm的基础上做了大量的重构。如果我们想使用以前版本中的HttpContext.Current的话，目前是不可用的，因为ASP.NET Core中是并没有这个API的。
从本篇开始将围绕asp.net core身份验证写个小系列，希望你看完本系列后，脑子里对asp.net core的身份验证原理有个大致印象。
开篇：上一篇我们了解了一个请求从客户端发出到服务端接收并转到ASP.Net处理入口的过程，这篇我们开始探索ASP.Net的核心处理部分，借助强大的反编译工具，我们会看到几个熟悉又陌生的名词（类）：HttpRuntime、HttpWorkerRequest、HttpContext、HttpApplication等。
笔者没有学 ASP.NET，直接学 ASP.NET Core ，学完 ASP.NET Core MVC 基础后，开始学习 ASP.NET Core 的运行原理。发现应用程序有一个非常主要的 “传导体” HttpContext 。
网页和webapi程序交互是通过 HttpContext 传导，HttpContext包含了Cookie、Seesion、提交表单、上传数据、身份认证等信息。
上一章的结尾留下了一个问题：同样是ObjectResult，在执行的时候又是如何被转换成string和JSON两种格式的呢？
Cookies+Session保存用户登陆状态的验证方式是纯的Session方式，虽然设置了超时时间，但是好像登陆状态经常会动不动就丢失，导致客户抱怨不断，今天仔细的考虑了一下，决定采用Cookies跟Session结合的方式来判断用户的登陆状态
IdentityServer4已经分享了一些应用实战的文章，从架构到授权中心的落地应用，也伴随着对IdentityServer4掌握了一些使用规则，但是很多原理性东西还是一知半解，故我这里持续性来带大家一起来解读它的相关源代码，本文先来看看为什么Controller或者Action中添加Authorize或者全局中添加AuthorizeFilter过滤器就可以实现该资源受到保护，需要通过access_token才能通过相关的授权呢？今天我带大家来了解AuthorizeAttribute和AuthorizeFilter的关系及代码解读。
今天不说.NET Core里的新MemoryCache（Microsoft.Extensions.Caching.Memory），说说目前用得最广泛的.NET Framework下的缓存。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
