在本系列的最后一篇，我们来讨论最后三个ActionResult：HttpStatusCodeResult、RedirectResult和RedirectToRouteResult 。第一个用于实现针对
单元测试对我们的代码质量非常重要。很多同学都会对业务逻辑或者工具方法写测试用例，但是往往忽略了对Controller层写单元测试。我所在的公司没见过一个对Controller写过测试的。今天来演示下如果对Controller进行单元测试。以下内容默认您对单元测试有所了解，比如如何mock一个接口。在这里多叨叨一句，面向接口的好处，除了能够快速的替换实现类（其实大部分接口不会有多个实现），最大的好处就是可以进行mock，可以进行单元测试。
在.Net Core 中使用AuthorizeFilter或者ActionFilterAttribute来实现登录权限验证和授权
前面分别介绍了MVC中的三个重要部分，而行为，则是其中C-Controller中的重要内容，下面详解一二。 一般继承自Controller类，类Controller继承自ControllerBase，
上一篇文章我们主要讲解了一些webApi和redis缓存操作，这篇文章我们主要说一些MVC相关的知识(过滤器和错误处理)，及采用ajax调用webApi服务。
网站的权限判断是一个非常普遍的需求，从文章ASP.NET MVC的Action Filter中我们知道实现这样的需求只要从AuthorizeAttribute集成，重写相关的判断逻辑就可以了。这里记录一下： namespace TokenAcl.Web.Helper { public class TokenAclAuthorizeAttribute : AuthorizeAttribute { protected override bool AuthorizeCore
做一个最基础的业务需求用户登录，将此用户的身份发回到客户端的Cookie，之后此用户再访问这个web应用就会连同这个身份Cookie一起发送到服务端。服务端上的授权设置就可以根据不同目录对不同用户的访问授权进行控制了。 1.场景 当用户登录成功将信息写入Cookie添加全局静态变量，跳转至主界面如果用户认证信息失效就重新跳转至登录界面 2.代码 2.1 设置Cookie /// /// 登录验证 /// /// <
使用NerCore开发框架过程中需要对404，500等状态码进行友好提示页面处理，参照asp.net mvc并没有发现提供Application_Error和Application_BeginRequest方法，是用拦截器路由不匹配的情况下也不会进行拦截，但NetCore中在Microsoft.AspNetCore.Builder.UseExtensions中提供了Use扩展方法对HttpContext进行了拦截处理，这样我们就可以获取到Request和Response针对跳转进行处理，我们在Startup的Configure方法中加入如下代码，在404的情况同时可以处理访问项目时的默认路由跳转，例如访问http://localhost:4099/fastcloud时不加入具体主页面路由，则context.Request.Path为空，可以跳转我们默认制定的主页，
本系列主要翻译自《ASP.NET MVC Interview Questions and Answers 》- By Shailendra Chauhan，想看英文原版的可访问http://www.dotnettricks.com/free-ebooks自行下载。该书主要分为两部分，ASP.NET MVC 5、ASP.NET WEB API2。本书最大的特点是以面试问答的形式进行展开。通读此书，会帮助你对ASP.NET MVC有更深层次的理解。 由于个人技术水平和英文水平也是有限的，因此错误在所难免，希
最近在整理优化.net代码时，发现几个很不友好的处理现象：登录判断、权限认证、日志记录、异常处理等通用操作，在项目中的action中到处都是。在代码优化上，这一点是很重要着力点。这时.net中的过滤器、拦截器（Filter）就派上用场了。现在根据这几天的实际工作，对其做了一个简单的梳理，分享出来，以供大家参考交流，如有写的不妥之处，多多指出，多多交流。
ASP.MVC上实现权限控制的方法很多，比如使用AuthorizeAttribute这个特性 1.创建自定义特性用于权限验证 public class AuthorizeDiy : AuthorizeAttribute { /// /// 提供一个入口用于自定义授权检查 /// /// <param name="httpContext"></param> /// <r
注意：如果继承自接口，则需要让类实现FilterAttribute，才能作为特性使用。参数类均继承自ControllerContext，主要包含属性请求上下文，路由数据，结果。
services.AddOptions(); services.Configure<AppSettings>(Configuration.GetSection("AppSettings"));
虽然我们在《上篇》分别讨论了4种预定义的Authorization Grant类型以及它们各自的适用场景的获取Access Token的方式，我想很多之前没有接触过OAuth 2.0的读者朋友们依然会有“不值所云” 之感，所以在介绍的内容中，我们将采用实例演示的方式对Implicit和Authorization Code这两种常用的Authorization Grant作深入介绍。本章着重介绍Implicit Authorization Grant。 Implicit Authorization Grant
一、ASP.NET + MVC IIS与ASP.NET管道 MVC、MVP以及Model2[上篇] MVC、MVP以及Model2[下篇] ASP.NET MVC是如何运行的[1]: 建立在“伪”MVC框架上的Web应用 ASP.NET MVC是如何运行的[2]: URL路由 ASP.NET MVC是如何运行的[3]: Controller的激活 ASP.NET MVC是如何运行的[4]: Action的执行 二、URL 路由 ASP.NET的路由系统：URL与物理文件的分离
摘要：做网站的时候，经常碰到这种问题，一个没登录的用户，却可以通过localhost:23244/Main/Index的方式进入到网站的内部，查看网站的信息。我们知道，这是极不安全的，那么如何对这样的操作进行拦截呢，这里记录我学到的一个小小方法。
MVC共有4个过滤器：ActionFilter（方法过滤器），ResultFilter（结果过滤器。感觉是不是很好，所以称它为），AuthorizationFilter（授权过滤器）。ExceptionFilter（异常处理过滤器）
OAuth： OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容。 QQ登录OAuth2.0：对于用户相关的OpenAPI（例如获取用户信息，动态同步，照片，日志，分享等），为了保护用户数据的安全和隐私，第三方网站访问用户数据前都需要显式的向用户征求授权。 QQ登录OAuth2.0采用OAuth2.0标准协议来进行用户身份验证和获取用户授权，相对于之前的OAuth1.0协议，其认证流程更简单和安
到了View的呈现板块，感觉ASP.NET MVC的学习也进入了尾声，还是比较开心的，毕竟也有了不小收获。这部分内容相对比较简单，因为之前还专门学习过如何结合HTML5与MVC框架。前文中提到过，ActionResult的执行实际就是View呈现的入口。不同类型的ActionResult比较多，以下做个简要的介绍。 类型 简介 EmptyResult 最简单的Result，只是为了符合框架的流程。 ContentResult 可以设置ContentType为javascript, CSS
MVC 是一种使用 MVC（Model View Controller 模型-视图-控制器）设计创建 Web 应用程序的模式。
1 验证 一般采用表单验证完成登陆验证，建议结合SSL使用。为限制控制器只能执行HTTPS，使用RequireHttpsAttribute 2 授权 对账户的权限的控制可以通过在控制器或控制器操作上加AuthorizeAttribute 属性。 扩展授权过滤器 扩展授权过滤器可以定义继承自AuthorizeAttribute的类，也可以定义同时继承自FilterAttribute, IAuthorizationFilter接口的类。 [AttributeUsage(AttributeTargets
每一个请求都会经过控制器处理，控制器中的每个方法被称为控制器操作，它处理具体的请求。 1操作输入参数 控制器的操作的输入参数可以是内置类型也可以是自定义类型。 2操作返回结果 结果类型 调用方法 备注 ContentResult Content 文本类型 FileContentResult/FileStreamResult/FilePathResult File 文件类型 HttpStatusCodeResult（HttpNotFou
在总体介绍了筛选器及其提供机制（《深入探讨ASP.NET MVC的筛选器》）之后，我们按照执行的先后顺序对四种不同的筛选器进行单独介绍，首先来介绍最先执行的AuthorizationFilter。从命名来看，AuthorizationFilter用于完成授权相关的工作，所以它应该在Action方法被调用之前执行才能起到授权的作用。不仅限于授权，如果我们希望目标Action方法被调用之前中断执行的流程“做点什么”，都可以以AuthorizationFilter的形式来实现。[本文已经同步到《How ASP.N
毕业后入职现在的公司快有一个月了，公司主要的产品用的是C/S架构，再加上自己现在还在学习维护很老的delphi项目，还是有很多不情愿的。之前实习时主要是做.NET的B/S架构的项目，主要还是用的那种传统的开发模式，只有一个项目用到了Web API，自己负责后端的接口功能实现。既然现在没办法改变现状，那就先改变自己吧。定了个计划，下班后慢慢的开始学习ASP.NET Core Web API和Vue，准备从前端到后端自己写一个小项目玩玩，毕竟代码这个东西，时间长了是会忘的。 嗯，有点扯远了。这个MVC项目是我的毕业设计，虽然写的比较烂，而且当时为了赶紧写完，代码的冗余程度有点高，但还是希望能给一些准备入门ASP.NET Core MVC的童鞋提供些借鉴吧。代码我放到Github上了，源码地址https://github.com/Lanesra712/Danvic.PSU，欢迎大神们拍砖，指出不足处。
FileResult是一个基于文件的ActionResult，利用FileResult我们可以很容易地将从某个物理文件的内容响应给客户端。ASP.NET MVC定义了三个具体的FileResult，分
Action执行包含内容比较多，主要有同步/异步Action的概念和执行过程，Authorationfilter, ActionFiltor, ResultFilter, ExceptionFilter等四个主要过滤器类型的执行过程。首先介绍异步的Action，之前学习Controller的时候已经知道默认情况下Controller的执行是异步的，在不继承异步Controller的情况，我们代码中的方法一般是同步的Action，我们可以通过使用Task<ActionResult>类型的返回值和在Ac
当然，你也可以直接之前前往coding仓库查看源码，要是发现bug记得提醒我啊~ LoginDemo地址
本篇代码以下代码进行调整：https://github.com/ken-io/asp.net-core-tutorial/tree/master/chapter-02
从安全的角度来讲，《中篇》介绍的Implicit类型的Authorization Grant存在这样的两个问题：其一，授权服务器没有对客户端应用进行认证，因为获取Access Token的请求只提供了客户端应用的ClientID而没有提供其ClientSecret；其二，Access Token是授权服务器单独颁发给客户端应用的，照理说对于其他人（包括拥有被访问资源的授权者）应该是不可见的。Authorization Code类型的Authorization Grant很好地解决了这两个问题。 Author
在之前的两篇文章（《EmptyResult & ContentResult》和《FileResult》）我们剖析了EmptyResult、ContentResult和FileResult这三种Acti
应用层服务器（这里一般指Web服务器）处理网站应用的业务逻辑，应用的一个最显著的特点是：应用的无状态性。
1自动化测试基本概念 自动化测试分为：单元测试，集成测试，验收测试。 单元测试 检验被测单元的功能，被测单元一般为低级别的组件，如一个类或类方法。 单元测试要满足四个条件：自治的，可重复的，独立的，快速的。 自治的是指：关注于验证某个单一功能，例如只关注于类的某个方法的功能。 可重复的是指：无论何时允许同一段测试代码都应该得到相同的结果。 独立的是指：不依赖与其他任何系统或单元测试。 快速的是指：所有测试都应快速地完成， 集成测试 验证两个或多个组件之间的交互。 验收测试 确保已构建的系统实现了既定的全部功
ASP.NET MVC和WebAPI已经是.NET Web部分的主流，刚开始时两个公用同一个管道，之后为了更加的轻量化(WebAPI是对WCF Restful的轻量化)，WebAPI使用了新的管道，因此两者相关类的命名空间有细微差异，在使用时需要注意。 WebAPI学习系列目录如下，欢迎您的阅读！ 快速入门系列--WebAPI--01基础 快速入门系列--WebAPI--02进阶 快速入门系列--WebAPI--03框架你值得拥有 快速入门系列--WebAPI--04在老版本MVC4下的调整 WebA
跟同事合作前后端分离项目，自己对 WebApi 的很多知识不够全，虽说不必要学全栈，可是也要了解基础知识，才能合理设计接口、API，方便与前端交接。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说将对象转换为JSON字符串「建议收藏」,希望能够帮助大家进步!!!
Introduction 本文最初来源于 Stack Overflow的一个回答，探讨如同使用javascript实现一个promise，你也能通过阅读本文更深入的理解promise的实现机制。 State Machine 因为promise是一个状态机，因而我们可以先考虑之后会用到哪些状态信息。 var PENDING = 0; var FULFILLED = 1; var REJECTED = 2; function Promise() { // store state which can be
如题，在某RAT上面拆下来的加载dll的功能，感谢免杀效果还不错，分享一下 📷 memory. #include <windows.h> typedef void* HCUSTOMMODULE; typedef HCUSTOMMODULE(*MemLoadLibraryFn)(LPCSTR, void*); typedef FARPROC(*MemGetProcAddressFn)(HANDLE, LPCSTR, void*); typedef void(*MemFreeLibraryFn)(HANDL
运行后，在调用 subject.login(token)方法时报错，报错信息如下:
activemq-artemis-2.11.0/artemis-core-client/src/main/java/org/apache/activemq/artemis/core/client/impl/ClientSessionFactoryImpl.java
sqlSession = sessionFactory.openSession();
静态方法：resolve、reject、race、all、allSettled、any
java.util.stream public interface Collector<T, A, R> A mutable reduction operation that accumulates input elements into a mutable result container, optionally transforming the accumulated result into a final representation after all input elements have been processed. Reduction operations can be performed either sequentially or in parallel. Examples of mutable reduction operations include: accumulating elements into a Collection; concatenating strings using a StringBuilder; computing summary information about elements such as sum, min, max, or average; computing "pivot table" summaries such as "maximum valued transaction by seller", etc. The class Collectors provides implementations of many common mutable reductions. A Collector is specified by four functions that work together to accumulate entries into a mutable result container, and optionally perform a final transform on the result. They are: creation of a new result container (supplier()) incorporating a new data element into a result container (accumulator()) combining two result containers into one (combiner()) performing an optional final transform on the container (finisher()) Collectors also have a set of characteristics, such as Collector.Characteristics.CONCURRENT, that provide hints that can be used by a reduction implementation to provide better performance. A sequential implementation of a reduction using a collector would create a single result container using the supplier function, and invoke the accumulator function once for each input element. A parallel implementation would partition the input, create a result container for each partition, accumulate the contents of each partition into a subresult for that partition, and then use the combiner function to merge the subresults into a combined result. To ensure that sequential and parallel executions produce equivalent results, the collector functions must satisfy an identity and an associativity constraints. The identity constraint says that for any partially accumulated result, combi
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
