在同一个域名下有很多子系统如：a.giant.com b.giant.com c.giant.com等但是这些系统都是giant.com这个子域。这样的情况就可以在不引用其它框架的情况下，直接基于Cookie实现同域单点登录SSO注：用ID4,OAuth,其它SSO框架也同样可以实现。本文不讨论。为了简单表示。在这里登录页只输入一个用户名，然后登录后台接收到登录
转载
2023-08-10 11:35:16
333阅读
如果大伙伴们以前写过 ASP 或 PHP 之类的，相信各位对基于 Session 的身份验证很熟悉（其实在浏览器端是结合 Cookie 来处理的）。这种验证方式是比较早期的，操作起来也不复杂。a、用户打开（或自动跳转到）登入页，输入你的大名和密码，登录。b、提交到服务器，比较一下用户名和密码是否正确。c、若验证成功，往 Session 里写入一个标识。实际上往Session里面写啥都行，能作为用户
转载
2023-08-09 21:04:39
1384阅读
在ASP.NET 4.X 中，我们最常用的是Forms认证，它既可以用于局域网环境，也可用于互联网环境，有着非常广泛的使用。但是它很难进行扩展，更无法与第三方认证集成，因此，在 ASP.NET Core 中对认证与授权进行了全新的设计，并使用基于声明的认证(claims-based authentication)，以适应现代化应用的需求。在运行原理解剖[5]:Authentication中介绍了一
转载
2023-08-10 14:34:55
176阅读
1.开发环境 VS2022，安装时记得勾选ASP.NET有关的都选上，建议全选，省的麻烦。 2.创建初始工程 TestApi （你自己的工程名称）。 这就创建工程成功了，按 F5 则可以进行调试了。而在项目中，我们不仅仅会用到基础的api功能，我们一般还会用到 身份授权（J
region set-cookie to ie 1.startup.cs ConfigureServices 添加 //注册Cookie认证服务 services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
原创
2021-07-23 09:35:15
396阅读
在开发asp.net core时，通常会在appsettings.json中配置信息，这些信息都是以一个json的格式存储，在程序中通过Options的方式来绑定实体类使用，如下面的APIConfig和实体类。 配置文件：{
"Logging": {
"LogLevel": {
"Default": "Information",
"Microsoft.As
原创
2023-08-14 21:32:44
140阅读
在开发asp.net core时，通常会在appsettings.json中配置信息，这些信息都是以一个json的格式存储，在程序中通过Options的方式来绑定实体类使用，如下面的APIConfig和实体类。 配置文件：{
"Logging": {
"LogLevel": {
"Default": "Information",
"Microsoft.As
转载
2023-08-14 21:33:33
42阅读
1、新建Asp.Net Core Web MVC项目 2、项目目录结构 3、修改launchSettings.json { "profiles": { "WebApplication1": { "commandName": "Project", "dotnetRunMessages": "true" ...
转载
2021-08-28 20:08:00
659阅读
2评论
ASP.NET Core可以使用.NET Core和.NET Framework运行时，但运行在.NET Core与.NET Framework下
转载
2022-06-02 07:01:49
972阅读
1评论
在ASP.NET Core项目中使用JWT（JSON Web Token）进行身份验证是一种非常常见的做法。JWT是一种开放标准（RFC 7519），用于在两个实体之间安全地传输信息。在本篇文章中，我将会教你如何在ASP.NET Core中使用JWT验证Token。
整个流程大致如下：
| 步骤 | 描述
本例是用简单角色验证方式来通过用户登录后，获取用户角色，每种角色可以通过[Authorize(Roles = "admin,user")]在Action上来控制访问的权限，也就是说，只有属性这个角色才能访问这个Action。
原创
2017-01-29 21:50:52
2249阅读
在选择AD登录时，其实可以直接选择 Windows 授权，不过因为有些网站需要的是LDAP获取信息进行授权，而非直接依赖Web Server自带的Windows 授权功能。 当然如果使用的是Azure AD/企业账号登录时，直接在ASP.NET Core创建项目时选择就好了。 来个ABC： 1.新建
原创
2021-07-24 17:23:01
942阅读
1.启动顺寻public class program{
public static void Main(string[] args)
CreateWebHostBuilder(args).Build().Run();
}
public static IWebHostBuilder CreateWebHostBuilder(string[] args)=>WebHost.CreateDef
转载
2023-07-08 14:44:36
122阅读
1.前言面向对象设计（OOD）里有一个重要的思想就是依赖倒置原则（DIP），并由该原则牵引出依赖注入（DI）、控制反转（IOC）及其容器等老生常谈的概念，初学者很容易被这些概念搞晕（包括我在内），在学习Core依赖注入服务之前，下面让我们先了解下依赖倒置原则（DIP）、依赖注入（DI）、控制反转（IOC）等概念，然后再深入学习Core依赖注入服务。2.依赖倒置原则（DIP）高层模块不依赖于低层模块
一、Cookie的作用Cookie通常用来存储有关用户信息的一条数据，可以用来标识登录用户，Cookie存储在客户端的浏览器上。在大多数浏览器中，每个Cookie都存储为一个小文件。Cookie表示为键/值对的形式，可以利用键来读取、写入或删除Cookie。在ASP.NET Core中也可以使用Cookie来维护回话状态，包含回话ID的Cookie会随着每个请求一起发送到客户端。二、在ASP.NE
转载
2023-08-14 20:35:09
152阅读
环境：Asp.Net Core 21、问题最近项目在调用远程UI时遇到点麻，在调用远程CSS文件时无法加载其中的字体文件。远程CSS文件对字体的定义： @font-face {
font-family: 'FontAwesome';
src: url('../fonts/fontawesome-webfont.eot?v=4.7.0');
…
} 浏览器没有按照预想的那
本系列将以一个博客系统为例，从第一行代码，到系统发布上线（linux）。如有错误，请联系我，让我们共同成长，进步，谢谢。下面进入正题： 本系列目录一览： ASP.NET Core入门（一）：基础介绍与入门 ASP.NET Core入门（二）：环境部署 ASP.NET Core入门（三）：业务分析与实体类编写 ASP.NET Core入门（四）：业务逻辑编写
转载
2023-08-04 23:13:05
123阅读
1. 是什么ASP.NET Core 是一个编程框架。它的特点有：- 跨平台- 高性能- 开源- 适合构建现代云服务- 运行在 .NET Core 上2. 好处- 可以做 Web UI，也可以做 Web API- Razor Pages 让简单的页面应用易于编写- Blazor 让 C# 可以运行在浏览器中，和 JS 互操作- 支持 gRPC- 内建依赖注入- 可以托管在多种主流服务器软件上3.
转载
2023-07-26 22:44:21
109阅读
今年一直都在从事C/S端开发，包括目前工作也是使用winform进行UI展示，导致Core的学习一拖再拖，临近年底终于不再懒惰，搞起!ASP.NET Core和ASP.NET的简单对比 首先，ASP.NET Core是开源跨平台的高性能框架，与之前的ASP.NET相比最大的区别肯定就是跨平台了。ASP.NET受制于传统的System.Web库，约束了其未来的发展，依赖与IIS和.NET Fr
转载
2023-08-11 14:42:24
314阅读
NetCore项目的发布一.准备工作二、大体的部署步骤三、配置服务器1.打开实例 2.创建实例 3.（1）如下选择 单击下一步（2）配置网络和安全组，保持默认点击下一步（3）系统配置 （4）确认订单 （5）完成购买四、完成ESC服务器docker的配置1.单机远程链接 2.选择Workbench登陆 3.登陆 4.执行四句指令yum update
yum install epel-release
转载
2023-08-13 21:35:45
86阅读
