一、课程介绍 开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说如何确保提供的API服务的数据安全将会是需要思考的问题。在ASP.NET WebApi中我们应该如何保证我们的接口安全呢？ 本次分享课程阿笨给大家分享的在ASP.NET Core中使用的是目前最流行、功能最强大的身份授权以及访问控制的解决方案——IdentityServer4(认证和授权），
转载
2023-08-08 12:27:41
56阅读
一、课程介绍明人不说暗话,跟着阿笨一起玩WebApi！开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说，如何确保数据的安全将会是需要思考的问题。在ASP.NET WebService服务中可以通过SoapHead验证机制来实现，那么在ASP.NET Core WebApi中我们应该如何保证我们的接口安全呢？ 近年来RESTful API开始风靡，使用HTTP h
转载
2023-06-05 15:08:54
127阅读
1.前言在ConfigureServices方法中的容器注册每个应用程序的服务，Asp.Core都可以为每个应用程序提供三种服务生命周期：●Transient（暂时）：每次请求都会创建一个新的实例。这种生命周期最适合轻量级，无状态服务。●Scoped（作用域）：在同一个作用域内只初始化一个实例 ，可以理解为每一个请求只创建一个实例，同一个请求会在一个作用域内。●Singleton（单例）：整个应用
用户登录是一个非常常见的应用场景 .net core 2.0 的登录方式发生了点变化，应该是属于是良性的变化，变得更方便，更容易扩展。配置打开项目中的Startup.cs文件，找到ConfigureServices方法，我们通常在这个方法里面做依赖注入的相关配置。添加如下代码：public void ConfigureServices(IServiceCollection services)
{
转载
2023-05-29 16:36:23
449阅读
在后端生成token1.在Startup.cs中配置 服务 ，添加jwt 验证 服务添加服务 ( 在ConfigureServices方法中 )services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
.AddJwtBearer(options => {
转载
2023-08-10 18:19:57
163阅读
# .NET Core Token 刷新
## 导言
在.NET Core应用程序中，Token刷新是一种常见的需求。Token是一种用于验证用户身份的令牌，在一段时间后会过期。当Token过期时，应用程序需要刷新Token以保持用户的登录状态。本文将介绍如何使用.NET Core来实现Token刷新，并提供代码示例。
## Token 刷新的工作原理
Token刷新是通过向身份验证服务器
原创
2023-09-13 22:54:41
335阅读
Ocelot允许用户访问claims并把它们转换到头部,请求字符串参数和其他claims中.这仅在用户通过身份验证后才可用。用户通过身份验证之后,我们运行claims转换中间件.这个中间件允许在授权中间件调用之前转换claims.当用户身份验证之后,首先会调用claims转换到头的中间件,然后调用claims转换到查询字符串的中间件，最后调用claims转换到downstream路径中间件.执行转
缓存是把应用程序中的需要频繁、快速访问的数据保存在内存中的编程技术，通常用来提高网络的响应速度。在ASP.NET中使用Cache类来管理缓存。下面详述控件级数据缓存功能和页面级数据缓存功能的实现： (1)数据库缓存依赖数据库缓存依赖由SqlCacheDependency类管理；数据库缓存依赖的优点：1、提高数据呈现速度，每次获取数据后，系统根据用户设置的缓存时间，在有效期内，将数据保存在
# .NET Core 认证
## 简介
.NET Core 是一个跨平台的开源框架，具有高性能和可扩展性。其中一个重要的功能是身份认证和授权，它可以帮助我们保护 Web 应用程序的安全性。
在.NET Core 中，我们可以使用多种身份认证方式，包括基于 Cookie 的认证、基于令牌的认证和外部提供商认证等。本文将重点介绍基于 Cookie 的认证方式。
## 基于 Cookie 的认
原创
2023-07-27 04:09:26
68阅读
# 如何在.NET Core中刷新JWT Token
## 简介
在.NET Core开发中，使用JWT（JSON Web Token）来进行用户认证是非常常见的做法。当JWT Token过期时，我们需要实现刷新Token的功能。在本文中，我将向你展示如何在.NET Core中实现JWT Token的刷新功能。
## 流程概述
以下是刷新JWT Token的整个流程：
| 步骤 | 描述 |
原创
2024-05-20 11:17:29
511阅读
## .NET Core 强制Token失效的实现步骤
### 概述
在使用.NET Core开发身份验证和授权功能时，我们常常需要实现Token的失效机制，以确保用户在一定时间内没有操作时会被强制注销。本文将详细介绍如何在.NET Core中实现强制Token失效的功能。
### 步骤
以下是实现".NET Core 强制Token失效"的步骤：
| 步骤 | 描述 |
| --- |
原创
2023-08-10 15:01:35
933阅读
# .NET Core JWT 刷新 Token
## 引言
随着互联网的发展，用户登录验证是一个必不可少的功能。在 Web 应用程序中，常见的验证方式是使用令牌（Token）进行身份验证。JWT（JSON Web Token）是一种用于身份验证的开放标准，它可以在客户端和服务器之间传递可信任的信息。在本文中，我们将介绍如何使用 .NET Core 中的 JWT 实现身份验证，并讨论如何刷新
原创
2023-08-28 06:34:23
583阅读
1评论
ASP.net MVC5 简介MVC是什么MVC是一种设计模式。 也就是Model-View-Controller 模型-视图-控制器。Model的功能Model试数据模型，用来封装与程序相关的数据，以及对数据操作的处理方法。 有关“数据处理”的范围都可以属于Model，比如：数据库的访问操作（增删改查）数据结构的定义数据格式的验证Model不依赖View或Controller，只需要关注数据
在Startup类中添加授权和验证的注入对象和中间件1.在ConfigureServices方法注入对象 //验证注入
&nb
原创
2018-07-11 01:47:33
5376阅读
JWT 介绍 JWT（JSON Web Token）是一种开放标准，它以 JSON 对象的方式在各方之间安全地传输信息。通俗的说，就是通过数字签名算法生产一个字符串，然后在网络请求的中被携带到服务端进行身份认证，功能上来说和 SessionId 认证方式很像。 JWT 与 SessionId 认证对
原创
2021-07-22 10:34:13
435阅读
前言为了安全性考虑，我们可以设置JWT Token较短的过期时间，但是这样会导致客户端频繁地跳到登录界面，用户体验不好。正常解决办法是增加refresh_token，客户端使用refresh_token去主动刷新JWT Token。这里介绍一种变通的方式，自动刷新JWT Token。原理我们读取每个请求的Authorization头，获得当前请求的JWT Token。检查当前token的过期时间，
转载
2023-07-23 14:53:43
217阅读
一、什么是JWT？JWT(json web token)基于开放标准（RFC 7519)，是
转载
2023-02-09 08:47:53
1084阅读
#.NET Core JWT Token过期刷新
## 介绍
JSON Web Token（JWT）是一种轻量级的认证和授权机制，它使用JSON对象作为令牌载体，并使用签名来验证其安全性。在.NET Core中，我们可以使用Microsoft.IdentityModel.Tokens包来生成和验证JWT令牌。然而，JWT令牌是有时效性的，一旦过期，客户端将无法继续使用。为了解决这个问题，我们需要
原创
2023-09-04 19:47:30
798阅读
# .NET Core OAuth2 Token实现流程
## 1. 概述
OAuth2是一种用于授权的开放标准，用于客户端应用程序访问受保护资源。在.NET Core应用程序中实现OAuth2授权可以让用户登录并获得相应的访问令牌（Token）来访问第三方资源。本文将介绍如何使用.NET Core实现OAuth2的Token获取流程。
## 2. 实现流程
下表展示了实现".NET Core
原创
2023-07-15 06:20:17
229阅读
ASP.NET Core是一个开源的、跨平台的框架，用于构建云、基于Internet的应用程序。它是ASP.NET的下一代版本，引入了许多新的特性和改进。其中之一是Antiforgery Token，它用于防止跨站请求伪造（CSRF）攻击。本文将介绍ASP.NET Core Antiforgery Token的工作原理以及如何在应用程序中使用它来保护你的网站。
## 什么是跨站请求伪造攻击？
原创
2023-08-30 08:55:48
166阅读
