一、课程介绍 明人不说暗话,跟着阿笨一起玩WebApi！开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说，如何确保数据的安全将是我们需要思考的问题。为了保护我们的WebApi数据接口不被他人非法调用，我们采用身份认证机制，常用的身份认证方式用Https基本认证（结合SSL证书），在ASP.NET WebService服务中可以通过SoapHead验证机制来实现，那么在ASP.NET WebApi中我们应该如何保证我们的接口安全呢？在上此分享课程中阿笨给大家带来了《ASP.NET W
众所周知，JavaScript是单线程的，但是不可避免的，JavaScript也需要进行一些异步任务，比如下面这个例子
自定义 API，顾名思义为开发者为满足自身需求而自己创建的一个 API。那么自己创建的这个 API 能起到什么效果和作用呢。
ASP.NET MVC和WebAPI已经是.NET Web部分的主流，刚开始时两个公用同一个管道，之后为了更加的轻量化(WebAPI是对WCF Restful的轻量化)，WebAPI使用了新的管道，因此两者相关类的命名空间有细微差异，在使用时需要注意。 WebAPI学习系列目录如下，欢迎您的阅读！ 快速入门系列--WebAPI--01基础 快速入门系列--WebAPI--02进阶 快速入门系列--WebAPI--03框架你值得拥有 快速入门系列--WebAPI--04在老版本MVC4下的调整 WebA
2.6、ASP.NET WebApi降龙十八掌之美化JSON时间类型T问题和CORS跨域访问
我们都知道WebApi是依赖于Asp.Net MVC的 ，所以，想创建WebApi，就需要先创建一个Asp.Net MVC项目。
一、前言 明人不说暗话,跟着阿笨一起玩WebApi！开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说，如何确保数据的安全将会是需要思考的问题。在ASP.NET WebService服务中可以通过SoapHead验证机制来实现，那么在ASP.NET WebApi中我们应该如何保证我们的接口安全呢？在上此分享课程中阿笨给大家带来了传统的基于Session方式的Token签名验证，那么本次分享课程阿笨给大家带来另外一种基于JWT方式解决方案。如果您对本次分享课程《ASP.NET WebA
这部分内容的学习，已经放了大半年时间了，果断补充上，尽早将过去遗留的老技术坑都补上。首先将介绍服务幂等性的概念和相关解决方案，这部分也将是本文的理解难点，由于WebAPI是一种Restful风格服务的实现方式，其遵循HTTP标准方法，因此理解好这部分概念，对于提供良好的业务服务显得非常重要。之后则将介绍SignalR这一长连接通讯的集成解决方案的概念和实践，这部分在交互式的Web场景中非常有效。最后将补充Owin、IOC、EnterpriseLibrary等相关知识，这些也都是.NET程序员比较容易忽视的知
今天开始学习Identity Server4,顺便了解下.Net Core,以便于完善技术栈,最主要的是要跟上.Net的发展潮流,顺便帮助各位整理下官方文档,加上一些我自己对他的理解.
Github 上有很多优秀的 .NET 开源项目，它们很适合用来学习 .NET 、设计模式和架构。
2.3、认证 (authentication) 和授权 (authorization) 的区别
OData - Open Data Protocol，是一个设计和使用RESTful API的标准。REST本身只是一个构建web服务的思想和理念，其没有规定一个统一的标准来限制开发人员该如何设计RESTful API。其实我们实际开发中的确也没有遵循某个统一的标准去设计WebAPI。因为大多数场景下，遵循一个统一的标准并不是必要的。但在某些场景下，有这样一个标准却能带来很大的好处。
上一篇文章手把手教会你小程序登录鉴权介绍了小程序如何进行登录鉴权，那么一般小程序的用户标识可以使用上文所述微信提供的jscode2session接口来换取，小程序还提供了一个getUserInfo的API来获取用户数据，这个用户数据里面也可以包含当前的用户标识openid。本文就如何获取小程序中的用户数据及数据完整性校验等内容来展开详述
B Browse 浏览器,S就是Server. 这个Server 其实是可以包含了一个Client客户端在里面.
前言： 有时候我们系统需要开放数据给手机App端或其他移动设备，不得不说Asp.net WebApi是目前首选 本节记录Asp.net MVC WebApi怎么利用Unity注入。系列开头已经讲解了普通的Asp.net MVC如何用Unity注入容器 不明白什么是IOC，DI，控制反转的自行百度补脑，否则无法阅读本文 其实这也是一次技术上的记录，因为找遍大百度居然没有可以用的利用Unity注入的WebApi！感谢随风朋友的提醒。才能完成本节的指导 为了更好的理解，请下载代码 示例代码下载 https:/
一、课程介绍 明人不说暗话,跟着阿笨一起玩WebApi！开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说，如何确保数据的安全将会是需要思考的问题。在ASP.NET WebService服务中可以通过SoapHead验证机制来实现，那么在ASP.NET Core WebApi中我们应该如何保证我们的接口安全呢？ 近年来RESTful API开始风靡，使用HTTP header来传递认证令牌似乎变得理所应当，而单页应用(SPA)、前后端分离架构似乎正在促成越来越多的WEB应用放弃历史
接下来进入的是俺在ASP.NET学习中最重要的WebAPI部分，在现在流行的互联网场景下，WebAPI可以和HTML5、单页应用程序SPA等技术和理念很好的结合在一起。所谓ASP.NET WebAPI，其核心概念就是构建REST风格的Web服务，把一起数据视为资源，无论是服务请求或者是数据操作，与以前的SOAP和XML-RPC架构风格有很大不同。说道这，很多读者可能想到WCF中不是早都有了REST风格的服务么，为什么还需要这个WebAPI？确实如此，不过WCF中的该类型服务显得比较复杂，因为其通信管
从许多调查报告上看，开发人员群体对低代码的评估维度集中在几个点上，页面的灵活性、业务逻辑的灵活性和技术架构的专业性。而这几个点也是不同的低代码厂商和产品差异性最明显的领域。今天，我们以活字格为例，将目光聚焦在可视化业务逻辑构建的原理和体验上和大家聊聊。
使用的时候，注意 WithOrigins("https://localhost:<port>"); 这个地址替换为客户端地址(即调用方：这里指部分Razor代码)
最近想给之前文章《下载中转加速器 VPSDownloader.NET（.NET Core 程序部署到 Linux 系统）》中提到的 VPS 文件中转下载服务添加一个前端页面，其实之前也想使用热门的前端框架 Vue 来做，也做了点工作了，但是毕竟不是前端开发，上手起来还是比较慢的，而且引入了 NodeJS 等技术栈，和后端的 ASP.NET Core WebApi 也不共存于一个项目，开发和维护起来不太方便。后来了解到了发展如火如荼的 Blazor 框架，这个是微软开发的 .NET 领域的前端框架，在某种程度上和以前的 WebForm 有点类似，不过以前那个是微软自己搞的，大家都不待见它，现在这个是符合 Web 领域新标准 WebAssembly，而且 UI 方面也可以使用现有的成熟库。总之，使用 Blazor，可以使用 C# 代码来代替（当然也是兼容的）JavaScript 代码，使 .NET 开发人员能有极致的全栈开发体验，颠覆以往那种 “师夷长技以制夷” 的前端开发方式，所以决定学习使用一下。另外，本文的 Blazor 项目使用 Blazor Server 模式，而不是 Blazor WebAssembly 模式。
按照OAuth2.0的4种授权方式，接下来应该介绍隐藏式（implicit）,与之对应的OpenId Connect Flow的Implicit Flow，但是IdentityServer4官方最新文档没有明言，只是给了Adding a JavaScript client的章节，而且根据内部代码实现，还是采用的授权码，并没有使用Implicit Flow保护SPA,虽然不知道原因，但是我们还是按照官方最新文档的来介绍，在之前的文档，一个版本号为relase的文档，有Implicit Flow的介绍，感兴趣的童鞋，可以读一下，最新的文档编号是latest，从应用的实际代码比较，差别并不大，唯一的差别可能就是原理，但是不去抓包查看相关报文，并无法感觉。
目标：将“JS混淆加密”功能集成到鼠标右键菜单，一键点击完成JavaScript代码混淆加密。
本文将介绍Net Core的一些基础知识和如何NginX下发布Net Core的WebApi项目。
调取高德地图JS API 进行步行路线规划 多个起点到达一个重点，根据搜素结果画路线，进行绘图，并为线路添加点击事件 效果如下： 📷 代码如下： <!doctype html> <html> <head> <meta charset="utf-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="initial-scale=1.0, user-scalable=
前言： WebAPI主要开放数据给手机APP，其他需要得知数据的系统，或者软件应用，所以移动端与系统的数据源往往是相通的。 Web 用户的身份验证，及页面操作权限验证是B/S系统的基础功能，一个功能复杂的业务应用系统，通过角色授权来控制用户访问 本文通过Basic 方式进行基础认证Mvc的Controller基类及Action的权限验证来实现Web系统登录，Mvc前端权限校验以及WebApi服务端的访问校验功能，本文主要作为本人备忘使用，如能给予人帮助，深感荣幸，欢迎讨论和指正，下面梳理一下验证的流程 开发
在微服务架构风格的系统中，如果单个微服务垮掉或地址不可访问，虽然对系统的影响是有限的，但我们也必须采取一定的手段来保证每个微服务尽量可用；并且在大并发的情况下，虽然可以通过EDA消息队列处理的方式提高吞吐量，但仍然需要WebApi能够更加高效的侦听用户请求，处理消息，即使在某个服务短暂不可用的情况下。本篇文章主要来详细讲一讲要保证微服务的高可用性，可以通过哪些手段来实现。
一、什么是OAuth OAuth是一个关于授权（Authorization）的开放网络标准，目前的版本是2.0版。注意是Authorization(授权)，而不是Authentication(认证)。用来做Authentication(认证)的标准叫做openid connect，我们将在以后的文章中进行介绍。 二、名词定义 理解OAuth中的专业术语能够帮助你理解其流程模式，OAuth中常用的名词术语有4个，为了便于理解这些术语，我们先假设一个很常见的授权场景： 你访问了一个日志网站(third part
ForceAdmin是一款针对Windows操作系统安全的强大工具，该工具可以不断地创建UAC弹窗，直到目标用户提供管理员运行权限为止。在该工具的帮助下，广大研究人员不仅可以对组织内员工进行安全意识培训，而且也可以测试网络中Windows主机的安全性。
2020年了，放眼望去，单体架构已经渐行渐远，分布式架构大行其道，微服务更是如火如荼。作为分布式实施的基础，跨进程通信的技术也是五花八门，为什么Core WebApi越来越火，被众多大牛们一直推荐？小编这就为你一一解答！
这个系列我们大概写了八篇文章，将微服务的最重要的内容过了一遍。当然其中有些内容还没有涉及到，比如Docker（不是微服务架构风格中必须的）等，关于Docker我们自己可以在网上找找其他文章。
Web页面优化中有一条很重要的规则说应在不影响代码可阅读性的前提下尽量减少请求数。以前一直以为过多的请求数会导致要建立大量连接，所以影响页面加载速度。但今天看到阮一峰的一篇文章，发现真相原来不是这样的。 持久连接的概念 HTTP/1.0 版的主要缺点是，每个TCP连接只能发送一个请求。发送数据完毕，连接就关闭，如果还要请求其他资源，就必须再新建一个连接。 TCP连接的新建成本很高，因为需要客户端和服务器三次握手，并且开始时发送速率较慢（slow start）。所以，HTTP 1.0版本的性能比较差。随着网页
本文将从最简单开始，新从全控制台开始创建一个 WebApi 服务，然后再使用 VisualStudio 创建服务
前面我们花了14篇的文章来给大家介绍经典DDD的概念、架构和实践。这篇文章我们来做一个完整的总结，另外生成一个Api接口文档。 一.DDD解决传统的开发的几大问题： 没有描述需求的设计模型；而是直接通过数据库表的方式体现，也就是需求与设计是脱节的。 编码的架构也没有与设计和需求对应起来。 业务逻辑与技术混在一起；业务逻辑可能直接调用的数据访问，这样把业务逻辑与数据访问的技术混在一起。 开发没有层次感和节奏感；系统没有一个统一的约束，开发人员没有一个统一的节奏，这主要体现在随意的编码。 Bug 定位困难：当系
源码: https://github.com/Kybs0/TranslationTool
第一部分主要是建立了一个简单的Identity Server. 接下来继续: 建立Web Api项目 如图可以在同一个解决方案下建立一个web api项目: (可选)然后修改webapi的launch
在《通过扩展让ASP.NET Web API支持W3C的CORS规范》中我们通过自定义的HttpMessageHandler为ASP.NET Web API赋予了跨域资源共享的能力，具体来讲，这个自定义的CorsMessageHandler的自由主要体现在如下两个方面：其一，为简单跨域请求的响应和继预检请求后的真实跨域资源请求的响应添加CORS报头；其二，对从浏览器发送的预检请求予以响应。实际上ASP.NET Web API本身就提供了针对CORS的支持，就其实现原理来看，与我们的实现没有本质的区别。接下来
这几天生病了，也没有心情写博客，北京医院真心伤不起呀，钱不少花，病没治好，还增加了新病，哎不说了，周末还得去大医院检查一下，趁女盆友还没有回来，把前几天写的东西总结一下。本文也会接触一点webApi的东东，自己最近也一直在看，算是入门了吧。本文用到的知识点有MVC4、knockout.js、EntityFramework、WebApi、Redis缓存及基于Redis缓存的Session共享，都是很基础的操作，MVC我会介绍过滤器及错误捕捉，EntityFramework增删改数据，WebApi做为数据通信以及Redis的基本缓存操作等。
如何提高技术？如何挣钱？如何同时多任务工作？如何开拓业务？如何维系一个相看两不厌的世俗关系？等等。
前段时间换了工作，从以前的 996 变成了现在的 965，周末有了一些空闲时间，于是就想着写一些文章和大家分享一下。思考了很久，最终确定了主题为前端高德地图的教程。
先去https://lbs.amap.com/注册一下，直接用淘宝/QQ等OpenID既可实现注册。 没有要求实名制，填写姓名的时候，填写英文名。
.Net的面向切面编程 .Net的服务端应用AOP很常见，在Asp.net MVC与Asp.net WebApi等新框架里到处都有AOP的影子，我们可以把一个服务方法“切”为很多面，日志面、验证面、请求方式处理、接口业务实现等多个面，有一些面可以使用过滤器特性(FilterAttribute)进行编写，然后很方便和打上特性即可，对于一般的工程师，只需要专注实现接口业务实现。 在流行SOAP的年代，很少需要一个强悍的Client，而今天restful时代，.net也出了一个HttpClient，可以说是与As
(1)通过网络加载解析页面 (2)触发 page.on("domcontentloaded") 事件 (3)执行页面的 js 脚本，加载静态资源 (4)触发 page.on("laod")事件 (5)页面执行动态加载的脚本 (6)当 500ms 都没有新的网络请求的时候，触发 networkidle 事件
K/3 Cloud Web API接口说明文 目的 三方集成，提供第三方系统与Cloud集成调用接口。 技术实现 HTTP + Json 提供标准接口 编号 名称 说明 1 Kingdee.BOS.WebApi.ServicesStub.AuthService.ValidateUser 用户验证 2 Kingdee.BOS.WebApi.ServicesStub.DynamicFormService.Save 保存 3 Kingdee.BOS.WebApi.ServicesStub.DynamicFormS
金三银四，又到了一年一度的跳槽季，相信大家都在准备自己的面试笔记，我也针对自己工作中所掌握或了解的一些东西做了一个目录总结，方便自己复习。详细内容会在之后一一对应地补充上去（有些在我的个人主页笔记中也有相关记录），这里暂且放一个我的面试知识点目录，大家有兴趣可以自己根据目录去扩展。欢迎在评论下方指点一二，看还有哪些没考虑到的，互相交流一哈...
由于ASP.NET Web API具有与ASP.NET MVC类似的编程方式，再加上目前市面上专门介绍ASP.NET Web API 的书籍少之又少（我们看到的相关内容往往是某本介绍ASP.NET MVC的书籍“额外奉送”的），以至于很多人会觉得ASP.NET Web API仅仅是ASP.NET MVC的一个小小的扩展而已，自身并没有太多“大书特书”的地方。而真实的情况下是：ASP.NET Web API不仅仅具有一个完全独立的消息处理管道，而且这个管道比为ASP.NET MVC设计的管道更为复杂，功能也更
在现代系统中，特别是互联网软件，通常会涉及到大量用户的并发访问，我们的系统一定要在架构上支持高性能、大并发的访问。一个高性能的系统通常由很多的方面组成，包括数据库高性能、Web服务器高性能、负载均衡、缓存、软件架构等。我们这篇文章先从软件开发架构的角度作为切入点来介绍如何构建高性能的系统。
GIT地址(欢迎start和 fork):l2999019/GZY.Quartz.MUI: 基于Quartz的轻量级,注入化的UI组件 (github.com)
一、ASP.NET Core WebApi课程介绍 人生苦短，我用.NET Core！提到Api接口，一般会想到以前用到的WebService和WCF服务，这三个技术都是用来创建服务接口，只不过WebAPI用起来更简单，更轻量级，更流行。构建一个优秀的API依赖于伟大的框架，今天我们的主角当然是微软的跨平台轻量级HTTP服务框架——Asp.net Core WebApi。今天阿笨将给大家带来的分享课程是如何利用ASP.NET Core WebApi跨平台开发技术构建我们的API服务应用程序并在部署运行不同
在项目目录中使用npm或yarn安装高德地图的JavaScript API库。你可以使用以下命令之一：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
