ASP.NET MVC的验证机制
是一种用于验证用户输入数据的框架机制。它通过一系列验证规则和验证器来确保用户提交的数据满足特定的约束条件，从而保证应用程序的安全性和可靠性。
ASP.NET MVC的验证机制主要包括以下几个方面：
- 模型验证（Model Validation）：通过在模型类的属性上应用数据注解（Data Annotations）来定义验证规则，例如必填字段、最大长度等。在控制器中，可以通过调用ModelState.IsValid属性来检查模型是否通过验证。
- 自定义验证器（Custom Validator）：除了使用数据注解外，还可以创建自定义的验证器来处理特定的验证逻辑。通过继承ValidationAttribute类，可以自定义验证逻辑，并在需要验证的属性上应用自定义验证器。
- 客户端验证（Client-side Validation）：ASP.NET MVC可以自动生成客户端验证的JavaScript代码，以减轻服务器端的负载和提升用户体验。通过在模型类的属性上添加合适的数据注解，框架可以根据这些注解自动为表单生成相应的JavaScript代码。
- 防止跨站脚本攻击（Cross-Site Scripting, XSS）：ASP.NET MVC提供了一系列内置的防御机制，包括对输入数据的编码、输入验证和输出编码等，以防止恶意用户提交带有恶意脚本的数据。
- 安全验证（Security Validation）：ASP.NET MVC提供了一些安全验证的功能，如防止请求伪造（Request Forgery）、URL跳转攻击（URL Redirection Attack）等。
ASP.NET MVC的验证机制具有以下优势：
- 灵活性：ASP.NET MVC的验证机制非常灵活，可以根据具体的需求自定义验证规则和验证逻辑。
- 客户端验证支持：ASP.NET MVC能够自动生成客户端验证的JavaScript代码，可以减轻服务器的负载，同时提升用户体验。
- 安全性：ASP.NET MVC提供了一系列安全验证的功能，可以有效地防止常见的安全攻击。
- 效率：通过使用数据注解和自动生成的客户端验证代码，可以大大提高开发效率。
ASP.NET MVC的验证机制适用于各种应用场景，特别是涉及用户输入数据验证的Web应用程序。它可以用于验证用户注册、登录、提交表单数据等各种情况。
腾讯云的相关产品和产品介绍链接如下：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云内容分发网络（CDN）：https://cloud.tencent.com/product/cdn
- 腾讯云防火墙（MSB）：https://cloud.tencent.com/product/msb
- 腾讯云视频处理（VOD）：https://cloud.tencent.com/product/vod
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（Mobile）：https://cloud.tencent.com/product/mobile
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链（Blockchain）：https://cloud.tencent.com/product/baas
- 腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse
以上是ASP.NET MVC的验证机制的完善且全面的答案。
相关·内容
如何将我的asp.net mvc模型验证与角度js挂钩？例如，我将使用ASP.net MVC 4作为WebApi，而对于我的front.end，我将使用AngularJS。
浏览 5提问于2014-04-03得票数 0
回答已采纳
我正在开发一个使用ASP.NET MVC 5和web模板的网站。我使用此模板的个人帐户功能。然而，WEB有自己的帐户控制器，并使用它控制身份验证机制。ASP.NET MVC 5也有自己的帐户控制器。
如何在同一身份验证机制中使用两名工作人员。或者他们是在同一个身份验证中，尽管他们使用不同的帐户控制器彼此？
浏览 4提问于2014-11-18得票数 1
回答已采纳
在这种情况下，我需要从ASP.NET ViewModel中提取数据注释信息，以便执行一些更高级的验证。
我想知道是否可以使用本机类型描述符类，而不是编写自己的类型描述符类。
即使数据注解没有绑定到ASP.NET MVC，如果有一些特定于ASP.NET MVC的实现，对我来说也不是问题。
有什么想法吗？
浏览 1提问于2012-02-08得票数 1
回答已采纳
我是ASP.NET MVC的新手。现在，我所知道的就是如何向我的控制器或操作添加授权属性。
我如何检查我是否有权限，如果没有，我如何注册和登录？
浏览 1提问于2015-05-03得票数 1
回答已采纳
我在一个应用程序上使用ASP.NET MVC (v1.0)，并希望集成简单的客户端表单验证。例如:纯数字字段、必填字段等。
在客户端的jQuery中，有没有好的，而且可能是令人眼花缭乱的验证方法，可以在验证失败时取消表单提交？
我已经仔细阅读并试验了jQuery站点上提供的相当多的jQuery表单插件。但是我还没有找到一个可以劫持表单提交的方法；MVC总是在没有验证的情况下路由到我的控制器操作。
浏览 1提问于2009-03-24得票数 1
我在Azure中有一个Azure MVC Web API作为应用程序服务托管，它有一些在ASP.net Job Scheduler的帮助下每小时执行一次的代码。我希望将此Web API限制为仅由作业排定程序调用。
有没有办法限制它只能从Job Scheduler中调用，这样就不会有人从外部直接调用它。提前感谢
浏览 17提问于2016-09-20得票数 1
我有一个MVC ASP.NET站点，它使用数据库查找来进行用户身份验证，然后将身份验证变量存储在cookies中。
我想将用户重定向到MVC ASP.NET核心子网站，而不会失去他的身份验证变量。
由于不同的加密方案，我无法在两个站点之间共享cookie。
这两个站点都托管在windows服务器(IIS)上的同一个域上。是否有任何方法可以安全地传输数据以及url重定向？
有什么明显的解决办法我错过了吗？如果你需要更多关于这个项目的信息，请告诉我。
作为一种临时解决方案，一旦用户被重定向到子站点，他就会被请求进行新的登录。我希望避免这种情况。
浏览 1提问于2019-05-10得票数 0
1回答
在ASP.NET MVC4中，我看到有和Authorize属性，现在还有一个对应的AllowAnonymous属性，它可以很容易地让您需要身份验证才能访问特定的控制器操作。
我需要的是真正的多租户。每个用户只能访问自己的记录，除用户帐户之外的所有记录都应归各个用户所有。
在Hobo ()中，这是一个Rails插件，通过在我的ApplicationController中添加以下代码行就可以轻松实现这一点：
before_filter :login_required, :except => [:login, :signup, :do_signup, :activate]
然后在我的模型中：
浏览 0提问于2012-07-23得票数 1
窗体身份验证在asp.net和asp.net MVC应用程序中的工作方式真的有区别吗？
浏览 2提问于2013-07-06得票数 2
回答已采纳
2回答
我们公司正在将内部项目管理应用程序从ASP.NET Web转换为ASP.NET MVC。
我想为我们的客户提供一个RSS提要，了解他们当前的公开问题.但是，我想通过某种授权(例如登录和密码)来做到这一点。
这是否可以使用ASP.NET MVC，或者应该通过其他服务(如WCF )来实现呢？示例代码将是，非常感谢。
浏览 2提问于2008-11-16得票数 4
回答已采纳
2回答
在我工作的地方，我们为使用WebForms的内部web应用程序提供了一个自定义的安全/身份验证机制。现在，我们正在ASP.NET MVC 3中进行开发，并希望扩展Controller类以支持这一点，就像我们对WebForm的Page类所做的那样。然后我们将把它打包到一个自定义共享DLL中。
我想知道这在与未来MVC版本的兼容性方面有多安全。如果ASP.NET MVC 4.0明年推出，我们的自定义控制器类(参考ASP.NET MVC3.0控制器类)仍能在MVC4.0应用程序中工作？
有没有办法不依赖于特定的MVC版本而以某种方式扩展Controller？
不是这个的副本：
浏览 4提问于2012-06-14得票数 0
回答已采纳
为了防止外部用户访问ASP.NET服务，可以在MVC4中的Web中应用的最简单的安全性是什么?有没有足够简单的东西，比如可以为每个实例维护的某些令牌的授权？
浏览 1提问于2013-03-14得票数 1
我已经在mvc网站上创建了数据库，我使用asp.net身份认证用户数据(用户名和密码)，你知道密码在数据库中是散列的，现在我有UserManager应用程序，这个应用程序想用相同的数据库用户名和密码进行认证，我如何使用散列密码认证，因为我不能在我的windows应用程序中使用应用程序信号管理器或这样的控制器，我试图在mvc中构造应用程序和其他用户，但我无法做到
浏览 13提问于2017-07-10得票数 0
我使用的是asp.net MVC4。
我有一个标题，有两个部分，顶部和底部。顶部仅显示静态链接和图像。
当用户未登录时，底部将显示登录按钮和其他信息。
一旦用户登录，底部将显示用户特定信息和整体游戏信息。每当用户向站点上的页面发出请求，并且我确定数据已过时时，我希望重新加载此信息。
使用asp.net web表单，我可以创建一个用户控件来表示底部部分的功能。
它出现在asp.net mvc中，我可以使用部分视图，然后调用RenderAction，这将允许在渲染底部时调用控制器操作。
在控制器操作中，我可以为经过身份验证的用户呈现一个部分视图，为未经身份验证的用户呈现另一个部分视图。如果确定数据
浏览 0提问于2012-03-24得票数 1
回答已采纳
在ASP.net MVC项目中使用Windows组织身份验证时，我无法访问PirahnaCMS的/Manager部分。每当我尝试登录时，它都会重定向回登录页面。有没有解决这个问题的办法或变通办法？
有人问了这个问题，但没有人发布解决方案：
致以最好的问候，萨阿德
浏览 1提问于2014-03-27得票数 0
1回答
我不是使用ASP.NET MVC用户系统，而是使用会话，如下所示：
当他登录(用户名+密码)时，我从数据库中获取相应的用户并设置：
Session["UserId"] = fetchedUser.UserId;
然后，我总是检查他是否登录：
if (Session["UserId"] != null && ...)
问题是，如果有人从登录用户复制ASP.NET_SessionId的值(例如:用户去洗手间，他旁边的同事用铬检查器检查他的饼干)，那么他就可以在他的计算机中创建一个cookie，并充当该用户。
我的问题是：
如果会话id保
浏览 3提问于2013-08-05得票数 2
回答已采纳
2回答
我试着去下面的网址:-
没什么复杂的。注意我是如何在url中获得用户名/密码的吗？我相信这是基本的认证。
当我这样做时，请求标头将丢失“授权”标头。呃..。这不对：
我只在网站上设置匿名身份验证。我不想开机而基本打开..。因为不是所有的网站都需要基本的..。只有几种行动方法。
所以..。为什么这不管用？这与我的代码没有发送401挑战或垃圾有关吗？
值得注意的是，我的站点是运行在ASP.NET MVC1上的IIS7 (当我在cassini上运行它时也会发生同样的事情)。
更新：
如果这是使用basic auth (ala安全缺陷)调用资源的非法方式。那么，对于一个ASP.NET MVC网站
浏览 2提问于2010-03-26得票数 0
1回答
我一直在为一个多租户的ASP.Net MVC4应用程序做一些DI (单位和对象)的研究。我读过的大多数文章似乎都提到DI是一个很好的工具，可以帮助在多租户web应用程序中为租户提供定制。除此之外，它在多租户世界中还有什么用处？
它能帮助在共享数据库模式场景中隔离数据吗？我正在尝试找到一种干净的方法来隔离客户之间的数据。(我在所有需要的表中使用tenantId )
(ASP.Net MVC4，实体框架5，SQL Server2012)
浏览 1提问于2012-08-04得票数 2
3回答
我喜欢MVC的安全属性[Authorize]用于授权和身份验证。您可以传递角色或用户名，并使用[AllowAnonymous]对其进行补充。太棒了。
问题是: MVC如何知道我的用户是否登录，或者他们在哪个角色？有办法告诉它我是如何认证的吗？还是假设我使用的是ASP.NET身份？还是别的什么？
我知道有人会说这是个愚蠢的问题，但老实说，我已经翻阅了所有的文档和其他地方，这只是没有具体说明。
浏览 2提问于2014-11-18得票数 2
回答已采纳
我有一个使用ASP.NET身份验证的Windows内部网站点。它是从Windows的默认项目中使用ASP.NET身份验证设置的。如果用户没有经过身份验证/匿名，我一直很难找到覆盖默认登录弹出的信息。
默认登录提示：
我在互联网上发现的每一件事都有近10年的历史，使用的是经典的ASP或Web表单。我找不到的就是使用ASP.NET MVC。
我想要做的是，如果用户是匿名的/没有身份验证的，则将其重定向到Login视图。此外，如果它们被自动验证并以不同用户的身份登录，则可以注销。
我遇到的主要问题是我找不到在我的项目中实际身份验证是在哪里完成的。我已经查过App_Start，Global.
浏览 1提问于2017-07-06得票数 9
回答已采纳
我正在尝试加载测试一个asp.net 5/MVC6应用程序。该应用程序需要身份验证才能登录-具体地说，我使用Office365/AzureAD来验证用户身份。
使用VS2015，我设置了一个网络性能和负载测试项目。我通过IE web测试记录器外接程序添加并记录了一个Web测试。但是，记录器似乎不会记录授权信息，因此在重放/负载测试期间一切都会失败。
我没有看到任何明显的插入身份验证信息的方法。我是不是漏掉了什么明显的东西？
有一个类似的，但它处理Windows身份验证。由于AzureAD的身份验证，该问题中的技巧不起作用。
浏览 0提问于2015-12-29得票数 2
我在使用ASP.NET MVC C#应用时遇到了以下问题。我使用windows身份验证，除了在将用户分配到windows组或从windows组取消分配用户后刷新IsInRole之外，所有操作都正常工作。我必须重新启动windows才能读取正确的数据。在FF中它工作得很好。我的配置: IIS，.NET 4.5.1，windows身份验证，Windows8.1Pro，IIS7.5-我不使用ASP.NET中的VisualStudio build。有什么想法吗？
浏览 1提问于2014-09-08得票数 0
在使用带有实体框架的POCO类的wpf应用程序中，对数据执行验证的最佳方式是什么？我知道数据注解，但如果我没有完全错的话，它们更多地用于ASP.Net MVC而不是WPF (我没有找到很多使用WPF的例子)。早些时候，我让我的域类实现IDataErrorInfo接口，但我不确定这是否是正确的方法。如果我想在稍后阶段与silverlight应用程序或ASP.NET应用程序共享我的EntityFramework类，那么我可以重用验证规则的最佳方法是什么？(使用ASP.net，我相信我的IDataErrorInfo处理错误的方式将是无用的？).I可以找到许多类似的问题，但没有一个特别满足我的需求。如
浏览 3提问于2012-05-31得票数 1
3回答
也许我的问题很疯狂。
1) ASP.net MVC是无状态的，所以这里不涉及会话。
认证模块是如何工作的，你有什么文章可以告诉我如何理解认证的基础知识。
身份验证信息存储在什么位置。
新手MVC
浏览 1提问于2011-03-10得票数 2
回答已采纳
1回答
RESTful正在开发一个移动应用程序的后端，使用ASP.NET MVC 4 Web构建ASP.NET Api。该应用程序将在iOS和安卓上运行。我的用户只允许使用他们的facebook账户登录，只有登录后，他们才能使用整个功能。
我对移动应用没有太多的经验，这更多的是一个设计问题:这两种场景中的哪一种(或者第三种？)在你看来，谁应该负责facebook认证似乎更好：
移动客户端负责。在不访问后端的情况下，它直接与facebook对话，允许用户输入凭证，当用户从facebook获得令牌时，它第一次访问后端，在每个请求中将令牌传递给它。
后端API负责。移动客户端尝试从它访问资源。后端没
浏览 6提问于2013-03-26得票数 5
回答已采纳
4回答
多层体系结构中的身份验证
、、、、
我正在.NET中设计一个N层系统，它将包括
Server 2008
EF 4
存储层
服务层(业务逻辑)
最重要的是，我将：
ASP.NET MVC网站
供其他客户端使用的外部API (用WCF或ServceStack.NET构建)
我想在MVC应用程序中实现典型的用户名/密码auth以及OpenID/twitter/facebook登录选项
api将需要类似形式的身份验证。
在体系结构中，哪里是实现身份验证的最佳位置，以及如何使用.NET堆栈实现这样的功能的示例？
自定义成员资格提供程序是实现此功能的选项吗？
我意识到有一些库可以用来实现openID部
浏览 3提问于2011-09-27得票数 3
回答已采纳
我有一个asp.net应用程序，它既有MVC控制器，也有WebAPI控制器。
对于cookie身份验证，我使用具有app.UseCookieAuthentication(...身份验证类型的DefaultAuthenticationTypes.ApplicationCookie中间件。
对于OAuth，我使用app.UseOAuthBearerTokens(...中间件。
对于MVC路由，我使用AuthorizeAttribute作为全局，以防止匿名访问。有趣的是，我也可以从MVC控制器获得数据，通过oauth接收访问令牌。
我理解oauth中间件在使用令牌处理请求时设置当前用户。现在，我为M
浏览 1提问于2016-05-21得票数 3
4回答
对使用服务的应用程序进行身份验证
、、、、
当我创建由不同平台使用的Web API服务时。Android应用程序、iPhone应用程序和Asp.net MVC应用程序正在使用这项服务。但我希望只有经过认证的用户才能使用这项服务。我应该把认证机制放在哪里？我应该在哪里管理用户会话？
浏览 0提问于2013-09-05得票数 1
2回答
ASP.NET MVC似乎是一个很大的入口。有人能总结一下它的MVC实现如何与其他语言的流行MVC框架相媲美吗？(我特别考虑Rails和Zend Framework，尽管显然有很多)。观察学习曲线，常用术语，易用性和感觉良好的因素欢迎。
(为了了解一些背景，我已经避免使用ASP.NET有一段时间了，因为我真的讨厌webforms方法，但杰夫在播客上的大量赞扬几乎说服了我尝试一下。)
浏览 0提问于2008-09-10得票数 5
回答已采纳
我是非常新的EF，ASP.Net MVC，ASP.net身份等。
我正在创建一个简单的电子商务网站，用于学习上述内容。我的查询是，如何查询应用程序数据库？
OWIN上下文是否仅用于ASP.net标识？
浏览 2提问于2016-05-24得票数 0
4回答
我已经在现有的ASP.NET MVC5应用程序上安装了PiranhaCMS。从我不得不安装AutoMapper开始，整个安装就完成了。我遵循了“将食人鱼CMS添加到现有应用程序”中的入门说明。我已经尝试使用现有的数据库、incluede数据库和带有新数据库的event。所有这些都归结为同一个问题，我被路由到"/manager/install“，在那里我设置了admin用户(它被添加到sysuser表中)。在此之后，我被路由到"/manager“页面，在那里我可以使用我刚刚创建的用户进行登录。登录时，我返回到同一页。我假设用户不是合法的.但我没有得到任何异常或其他信息。
有什么想
浏览 0提问于2015-02-08得票数 3
我想限制用户输入html标签。
那么如何在我的Asp.Net MVC项目的web.config文件中全局处理它呢？我使用了ValidateInput(false)，但它完全允许将html标记保存在db中。
浏览 0提问于2018-07-13得票数 3
我有一个有3个“层”的应用，第一个是“数据层”，第二个是“业务层”，第三个是asp.net mvc站点。并且我正在尝试以适当的方式添加表单身份验证。
我应该以某种方式将其配置为使用业务层吗？获取/添加/更新作为身份验证的一部分的用户？
我应该在哪个项目中添加用户验证？
/M
浏览 0提问于2010-01-19得票数 2
回答已采纳
我正在考虑将用户管理实现到使用cqrs+eventstore的.net核心应用程序接口中。
我的想法是:既然我的大多数域模型都将使用mongo，我想为什么不使用它来存储我的用户呢？
即具有订阅UserCreated事件并将用户存储在mongo中的CreateUser命令和查询服务。
我希望在我的用户管理中使用mvc，但无论我在哪里看到identity，例如，它都与ASP.NET asp.net应用程序一起使用。这让我想如果我还需要身份认同。我将向各种客户端、移动设备、web等公开我的api。
继续读下去，还有一个IdentityServer4，我不太明白它是如何适应的。
有人能给我指个方向吗？
浏览 16提问于2017-01-10得票数 0
如何使我的asp.net MVC3应用程序100 %安全。我使用sql server 2008数据库作为后端。我还计划使用WCF将数据回发到数据库。
因此，到目前为止，我的想法是使用：-wcf请求节流-use防伪标记。数据库包含敏感信息，因此我不希望它被泄露或访问。我能做些什么来确保这是安全的？我是否遗漏了一些其他问题？
浏览 3提问于2012-06-27得票数 0
回答已采纳
我有一个ASP.NET (MVC3)网站，在那里用户将能够登录执行某些行动。我需要将他们的密码存储在后台SQL Server 2008数据库中。我将使用表单身份验证(而不是windows身份验证)。我想知道在数据库中存储密码的最好方法是什么。阅读一些像这样的链接，我倾向于使用Hash with Salt，但我不清楚如何存储盐值？盐值应该加密吗？在结束这种方法之前，有人有其他想法、最佳实践、潜在问题或关键考虑因素吗？
浏览 1提问于2011-09-29得票数 1
回答已采纳
我有一个新的asp.net MVC核心6应用程序.try来验证用户身份(不是通过使用身份脚手架)。但是，SignInmanger总是返回False
登录函数
programe.cs
用于登录的完整代码片段：
[HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> Login(LoginVM loginvm)
{ // this wil return view model
if (!ModelState.IsValid)
浏览 16提问于2022-01-04得票数 0
回答已采纳
我有3个ASP.NET MVC网站共享相同的领域。
one.domain.com
two.domain.com
three.domain.com
这些网站向客户公开。客户需要分别登录到每个网站。我希望使用单点登录(SSO)为所有这些站点提供公共登录，以便如果客户登录到一个站点，他/她也将自动登录到其他2个site。
网站#1和2托管在Microsoft虚拟机中，带有Windows (购买VM)，网站#3托管在MS云中。如何在网站1/2和3之间实现单点登录？
谢谢
浏览 3提问于2015-06-25得票数 0
2回答
我有一个ASP.NET MVC单页应用程序。页面上有一个带有提交的登录区域。单击提交时，信息将发送到WebAPI控制器，并在服务器上进行身份验证(ASP.NET标识2和WebAPI 2)。然后，服务器将状态HTTP响应发送回浏览器，以确认是否对用户进行了身份验证(登录)。
现在，网页发生了变化，并显示了一个新的可见区域，可以将PUT的帖子等发送到服务器上的WebAPI。然而，这些如何向服务器传递用户现在已通过身份验证的信息呢？
浏览 5提问于2014-04-23得票数 0
回答已采纳
1回答
基本的八月，回到形式
、、、
这是一个关于ASP.net MVC 4的问题，您可以在整个过程中使用SSL。
我有一个Web，它可以通过SSL使用提供给客户端。
我还有一个CMS，在同一个域上，它通过jQuery使用Web。
用户在窗体上登录到CMS中。
因此，我希望可以使用或Forms登录到Web。
我计划使用一个自定义AuthorizeAttribute来实现这一点，如果存在的话，它将首先检查基本的auth头和数据库。如果基本的auth标头不存在，那么它将将授权委托给基AuthorizeAttribute来处理Forms auth。
首先，这是否一个好主意？有人能看到允许这两种方式的问题吗？有人能看到
浏览 1提问于2012-09-25得票数 0
回答已采纳
通过IdentityServer3 MVC教程工作之后，我有一个工作样例应用程序，我可以以'bob‘登录，也可以登录任何一个帐户。
我想弄清楚的是，鲍勃有一个额外的字段“GoogleId”：
public static class Users
{
public static List<InMemoryUser> Get()
{
new InMemoryUser
{
Username = "bob",
Password = "secret",
浏览 4提问于2016-08-16得票数 0
回答已采纳
ASP.NET MVC2是否有一个内置的数据注释javascript验证函数来执行Jquery.Validate的isValid()功能？
在使用jquery ajax向服务器发送数据之前，我想检查我的字段是否有效？有什么建议吗？
谢谢。
浏览 0提问于2010-05-19得票数 9
回答已采纳
3回答
我有一个asp.net用户控件，它插入到asp.net和MVC页面中。
当控件位于asp.net页面上时，其中的客户端验证工作正常，但当控件位于MVC页面上时，js验证中的以下调用将失败；
Page_ClientValidate('ValidationGroup');
Chrome中的错误:对象对象全局没有“Page_ClientValidate”方法
当单击超链接按钮时，如何使客户端验证在mvc页面上工作？
我需要在MVC和ASP.Net之间工作的任何解决方案，因为我们的站点是两者的结合。
浏览 4提问于2014-07-25得票数 1
回答已采纳
我正在构建一个ASP.net MVC应用程序，并且开始关注安全性。
在后续请求中识别用户的最佳方式是什么(在用户登录之后)。我在考虑某种形式的身份验证令牌，或者使用cookie？
我读过基于表单的身份验证，但我不确定哪种方法是好的？
浏览 2提问于2014-04-16得票数 1
您好，我将我的asp.net web表单应用程序迁移到了asp.net mvc。ie包含.aspx页面和mvc视图。我使用的是窗体身份验证，而不是asp.net mvc视图中的窗体身份验证状态。
即。在登录状态下，在asp.net窗体页中设置为true，在mvc视图中设置为false。
浏览 1提问于2010-08-12得票数 1
我尝试用这个要求创建一个简单的hello asp.net mvc应用程序:它有一个输入框，即数字。用户可以更改数字值，如果值是文本而不是数字，则网页应该显示输入的前一个数字。
问题是，我无法这样做，因为控制器和模型似乎是无状态的。我说的对吗？这是否意味着，即使是这样简单的情况，我也必须建立一个数据库？
浏览 0提问于2013-12-08得票数 0
回答已采纳
在生产环境中使用asp.net MVC2或坚持使用asp.net MVC1是否有任何相关风险。
浏览 0提问于2010-01-29得票数 1
回答已采纳
2回答
正如我们所知，在asp.net mvc中，如果我们使用
@HtmlTextbox("t1",Model.val)
然后它将创建html输出，如下所示
<input type="text" value="Value of val in Model"/>
而是在asp.net mvc中使用htmlhelpers，如果我直接使用
<input type="text" value="@Model.val"/>
那么在asp.net mvc中使用htmlhelpers标记和直接使用html标记哪个更好
浏览 1提问于2014-07-02得票数 0
我一直在考虑使用backbone.js javascript框架进行一些开发，目前我使用的是ASP.NET MVC...
考虑到这一点，似乎ASP.NET MVC服务器端部分是多余的……
Backbone.js将包含我的模型，我将通过调用我的WCF机上的REST服务来获得这些模型。
我的ui将由Backbone / js更新...
任何需要在客户端执行的逻辑都在backbone.js控制器中。
我真的很喜欢一些输入，因为我似乎已经得出了这样的假设，即ASP.NET MVC已经被backbone.js消除了。
为什么有人会同时使用这两种方式呢？又是如何做到的？
提前感谢
浏览 0提问于2011-07-22得票数 5
回答已采纳
我需要为进入应用程序的每个请求检查一些东西(Cookie)。
在ASP.NET中，我们已经使用了HttpModule来完成这个任务，问题是在MVC中应该使用什么？一些全局过滤器，或者我也可以使用HttpModuler，在请求PipeLine方面，MVC和常规ASP.NET有什么区别吗？
浏览 0提问于2012-11-25得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
