本文告诉大家，如果限制某些 API 接口，只能让本机进行访问，如只能通过 127.0.0.1 调用某个接口的 get 或 post 方法
以下内容抄自博客园： .net Mvc 过滤器执行顺序： IAuthorizationFilter(OnAuthorization)----->IActionFilter(OnActionExecuting)---->控制器Action---->IActionFilter(OnActionExecuted) ---->IResultFilter(OnResultExecuting)---->视图---->IResultFilter(OnResultExecuted) Filter的具体生存周期 : 来
在ASP.NET MVC中的四大筛选器（Filter），ActionFilter直接应用在某个Action方法上，它在目标Action方法执行前后对调用进行拦截以执行一些额外的操作。这是一种典型的AO
数据验证，全局数据验证与单元测试 目录 一、模型状态 - ModelState 二、数据注解 - Data Annotations 三、自定义数据注解 四、全局数据验证 五、单元测试 一、模型状态 - ModelState 我理解的ModelState是微软在ASP.NET MVC中提出的一种新机制，它主要实现以下几个功能： 1. 保存客户端传过来的数据，如果验证不通过，把数据返回到客户端，这样可以保存用户输入，不需要重新输入。 2. 验证数据，以及保存数据对应的错误信息。 3. 微软的一种
在.Net Core 中使用AuthorizeFilter或者ActionFilterAttribute来实现登录权限验证和授权
Filter是一种声明式编程方式,在Asp.net MVC中它只能限制于Action（或它的Controller）。 Filter要继承于ActionFilterAttribute抽象类,并可以覆写void OnActionExecuting(ActionExecutingContext)和 void OnActionExecuted(ActionExecutedContext)
最近在使用ASP.NET Core的时候出现了一个奇怪的问题。在一个Controller上使用了一个ActionFilter之后经常出现EF报错。
在我们日常开发的绝大多数系统中，都涉及到管理用户的登录和授权问题。登录功能(Authentication)，针对于所有用户都开放；而授权(Authorization)，则对于某种用户角色才开放。
前面两篇写的比较简单，刚开始写这个系列的时候我面向的对象是刚开始接触Asp.Net MVC的朋友，所以写的尽量简单。所以写的没多少技术含量。把这些技术总结出来，然后一简单的方式让更多的人很好的接受这是我一直努力的方向。后面会有稍微复杂点的项目！让我们一起期待吧！
这即是我们经常听到的面向切面编程AOP（Aspect Oriented Programming）技术,AOP通过预编译方式和运行期间动态代理实现程序功能的统一维护的一种技术。
这一节我们来跑通整个系统，验证的流程，通过AOP切入方式，在访问方法之前，执行一个验证机制来判断是否有操作权限（如：增删改等） 原理：通过MVC自带筛选器,在筛选器分解路由的Action和contro
ASP.NET core 的Filter是系统中经常用到的，本文详细分享一下各种Filter定义、执行的内部机制以及执行顺序。（ASP.NET Core 系列目录）
上一篇文章我们主要讲解了一些webApi和redis缓存操作，这篇文章我们主要说一些MVC相关的知识(过滤器和错误处理)，及采用ajax调用webApi服务。
公司项目比较坑爹，毕竟涉及到前后端分离、多部门协作，很多时候系统出问题，哪怕已经很清楚了，协作方依然要我们把API调用入参、响应等记录下来，而且是全记录，不光是异常调用，待调查结束后这些日志又需要卸下来。频繁在代码中加日志，去日志，一次两次还行，搞多了，不胜其烦，作为技术人，一定得偷懒。有鉴于此，做了个日志记录操作过滤器，需要时候特性标记，不要时候直接去掉。
实现思路 1.标识控制器有拦截特性； 2.控制器拦截处理； 代码实现 1.标识控制器有拦截特性，代码： [MyFilter] public string PostFindUser([FromBody]Userinfo user) { return string.Format("{0}是好人~", user.Name); } 2.控制器拦截处理，代码： public class MyFilter : ActionFilterAttribute { public override void O
设计一个验证用户身份是否登陆的基类BaseController /// /// 所有需要进行登录控制的控制器基类 /// public class BaseController : Controller { /// /// 当前登录的用户属性 /// public UserInfo CurrentUserInfo { get;
一年前写了一篇短文ASP.NET MVC Action Filters，整理了Action Filter方面的资源，本篇文章详细的描述Action Filter。Action Filter作为一个可以应用到Controller Action（或者是整个controller）上的属性（Attribute），改变Action执行的行为，当应用于整个Controller上时，Controller上的所有Action都应用了同样设置的Action。 使用Action Filter 可以处理缓存、 验证和错误处理您的
我们都知道WebApi是依赖于Asp.Net MVC的 ，所以，想创建WebApi，就需要先创建一个Asp.Net MVC项目。
Gzip最早由Jean-loup Gailly和Mark Adler创建，用于Unix系统的文件压缩。我们在Linux中经常会用到后缀为.gz的文件，它们就是Gzip格式的。现今已经成为Internet 上使用非常普遍的一种数据压缩格式，或者说一种文件格式。 HTTP协议上的Gzip编码是一种用来改进WEB应用程序性能的技术。大流量的WEB站点常常使用Gzip压缩技术来让用户感受更快的速度。这一般是指WWW服务器中安装的一个功能，当有人来访问这个服务器中的网站时，服务器中的这个功能就将网页内容压缩后传输到来访的电脑浏览器中显示出来.一般对纯文本内容可压缩到原大小的40%.这样传输就快了，效果就是你点击网址后会很快的显示出来.当然这也会增加服务器的负载. 一般服务器中都安装有这个功能模块的。
在ActionInvoker对Action的执行过程中，除了通过利用ActionDescriptor对Action方法的执行，以及之前进行的Model绑定与验证之外，还具有一个重要的工作，那就是对相关筛选器（Filter）的执行。ASP.NET MVC的筛选器是一种基于AOP（面向方面编程）的设计，我们将一些非业务的逻辑实现在相应的筛选器中，然后以一种横切（Crosscutting）的方式应用到对应的Action方法。当Action方法执行前后，这些筛选器会自动执行。ASP.NET MVC提供了四种类型的筛
MVC共有4个过滤器：ActionFilter（方法过滤器），ResultFilter（结果过滤器。感觉是不是很好，所以称它为），AuthorizationFilter（授权过滤器）。ExceptionFilter（异常处理过滤器）
毕业后入职现在的公司快有一个月了，公司主要的产品用的是C/S架构，再加上自己现在还在学习维护很老的delphi项目，还是有很多不情愿的。之前实习时主要是做.NET的B/S架构的项目，主要还是用的那种传统的开发模式，只有一个项目用到了Web API，自己负责后端的接口功能实现。既然现在没办法改变现状，那就先改变自己吧。定了个计划，下班后慢慢的开始学习ASP.NET Core Web API和Vue，准备从前端到后端自己写一个小项目玩玩，毕竟代码这个东西，时间长了是会忘的。 嗯，有点扯远了。这个MVC项目是我的毕业设计，虽然写的比较烂，而且当时为了赶紧写完，代码的冗余程度有点高，但还是希望能给一些准备入门ASP.NET Core MVC的童鞋提供些借鉴吧。代码我放到Github上了，源码地址https://github.com/Lanesra712/Danvic.PSU，欢迎大神们拍砖，指出不足处。
本文主要介绍在请求WebApi时，监控Action执行的时间，及Action传递的参数值，以及Http请求头信息。采用log4net记录监控日志，通过日志记录的时间方便我们定位哪一个Action执行的时间过长，进而采取优化的手段。
注意：如果继承自接口，则需要让类实现FilterAttribute，才能作为特性使用。参数类均继承自ControllerContext，主要包含属性请求上下文，路由数据，结果。
位于 System.ComponentModel.DataAnnotations 命名空间中的特性指定对数据模型中的各个字段的验证。这些特性用于定义常见的验证模式，例如范围检查和必填字段。而 DataAnnotations 特性使 MVC 能够提供客户端和服务器验证检查，使你无需进行额外的编码来控制数据的有效。
使用方法，首先实现各自的接口，override里面的方法， 然后在startup 类的 ConfigureServices 方法，注册它们。
Startup.Configure方法将自定义 AdminSafeListMiddleware 中间件类型添加到应用的请求管道。使用 .NET Core 配置提供程序检索到该安全，并将其作为构造函数参数进行传递。
现在 Web 开发比较流行前后端分离，我们的产品也是一样，前端使用Vue，后端使用 dotNet Core WebAPI ，在写 API 的过程中有很多地方需要统一处理
单元测试对我们的代码质量非常重要。很多同学都会对业务逻辑或者工具方法写测试用例，但是往往忽略了对Controller层写单元测试。我所在的公司没见过一个对Controller写过测试的。今天来演示下如果对Controller进行单元测试。以下内容默认您对单元测试有所了解，比如如何mock一个接口。在这里多叨叨一句，面向接口的好处，除了能够快速的替换实现类（其实大部分接口不会有多个实现），最大的好处就是可以进行mock，可以进行单元测试。
ServiceFilter 我们必须在 Startup.cs 中注册.TypeFilter 由 Microsoft.Extensions.DependencyInjection.ObjectFactory 注入，我们不需要注册该过滤器。
摘要：做网站的时候，经常碰到这种问题，一个没登录的用户，却可以通过localhost:23244/Main/Index的方式进入到网站的内部，查看网站的信息。我们知道，这是极不安全的，那么如何对这样的操作进行拦截呢，这里记录我学到的一个小小方法。
在自己Controller层中的每一个方法上添加 [Helper.ActionFilter] 即可。
WebHook近些年来变得越来越流行,github,gitlab等代码托管平台都提供webhook功能.关于webhook这里不做详细介绍,大家可以参阅读相关互联网书籍或者材料来更深了解.可以把它简单理解为某一事件完成以后的一个回调.
本系列主要翻译自《ASP.NET MVC Interview Questions and Answers 》- By Shailendra Chauhan，想看英文原版的可访问http://www.dotnettricks.com/free-ebooks自行下载。该书主要分为两部分，ASP.NET MVC 5、ASP.NET WEB API2。本书最大的特点是以面试问答的形式进行展开。通读此书，会帮助你对ASP.NET MVC有更深层次的理解。 由于个人技术水平和英文水平也是有限的，因此错误在所难免，希
我的网站的图片不想被公开浏览、下载、盗链怎么办？本文主要通过解读一下ASP.NET Core对于静态文件的处理方式的相关源码，来看一下为什么是wwwroot文件夹，如何修改或新增一个静态文件夹，为什么新增的文件夹名字不会被当做controller处理？访问授权怎么做？
表单验证(Forms验证)是一个基于票据（ticket-based）[也称为基于令牌(token-based)]的系统。这意味着当用户登录系统以后，他们得到一个包含基于用户信息的票据（ticket）。这些信息被存放在加密过的cookie里面，这些cookie和响应绑定在一起，因此每一次后续请求都会被自动提交到服务器。
上篇文章中说到了表单验证的问题，然后尝试了一下用扩展方法实现链式编程，评论区大家讨论的非常激烈也推荐了一些很强大的验证插件。其中一位园友提到了说可以使用MVC的ModelState，因为之前通常都在Web项目中用没在Api项目用过，想想Api方法接收的多参数都封装成了一个实体类，独立于数据Model层，这样其实很方便用ModelState做验证，于是尝试了一下。
白名单法： public static string XssWhiteListFilter(string html) { html = HttpUtility.HtmlEncode(html); //p 相关 string pattern1 = @"<p>|" + "</p>|" + @"<p style="([\s
软件产品常常会出现这样的情况：产品性能因某些无法预料的瓶颈而受到干扰，导致程序的处理效率降低，性能得不到充分的发挥。如何快速有效地找到软件产品的性能瓶颈，则是我们感兴趣的内容之一。 在本文中，我将解释我如何清理和替换重复、 混乱遍布许多方法在应用程序中的代码使用ASP.NET Web API 的筛选器来完成ASP.NET Web API 接口执行时间监控。我们的项目中有如下的需求：我的工作相关的项目 （使用 ASP.NET Web API 框架） 要求记录下服务接口的调用执行时间以及请求延迟、 故障率每秒的
在今天编辑推荐的《Hello Web API系列教程——Web API与国际化》一文中，作者通过自定义的HttpMessageHandler的方式根据请求的Accep-Language报头设置当前线程UI Culture的方式来解决Localization的问题。如果你对ASP.NET Web API的执行机制有足够了解的话，你会发现实际上有很多种解决方案。不过这些解决方案都不够完美，原因很简单：ASP.NET Web API的整个框架均采用基于Task的并行编程模式，所以每个可扩展组件均可以在不同的线程中
一.前言 模型验证自ASP.NET MVC便有提供，我们可以在Model(DTO)的属性上加上数据注解（Data Annotations）特性，在进入Action之前便会根据数据注解，来验证输入的数据是否合法，下面介绍以下如何统一处理验证并返回错误信息。 二.Action过滤器实现统一验证 我们在判断验证状态时一般会在Action里判断ModelState.IsValid是否为true。 public IActionResult Create([FromBody]CreateOrderDto dto) {
朋友问到一个问题，如何输出自定义错误页面，不使用302跳转。当前页面地址不能改变.
什么是REST REST 是 Representational State Transfer 的缩写. 它是一种架构的风格, 这种风格基于一套预定义的规则, 这些规则描述了网络资源是如何定义和寻址的.
最近一直很多事情，博客停下来好久没写了，整理下思路，把最近研究的基于Metronic的Bootstrap开发框架进行经验的总结出来和大家分享下，同时也记录自己对Bootstrap开发的学习研究的点点滴滴，希望在开一个《基于MVC4+EasyUI的Web开发框架经验总结》的系列文章，逐步介绍这个响应式框架的点点滴滴。 Bootstrap是一个前端的技术框架，很多平台都可以采用，JAVA/PHP/.NET都可以用来做前端界面，整合JQuery可以实现非常丰富的界面效果，目前也有很多Bootstrap的插件能够提
在我上篇文章中，我描述了如何配置Serilog的RequestLogging中间件以向Serilog的请求日志摘要中添加其他属性（例如请求主机名或选定的端点名称）。这些属性都在HttpContext中可用，因此可以由中间件本身直接添加。
在上一篇中，我们提到了如何创建一个UnitOfWork并通过ActionFilter设置启用。这一篇我们将简单介绍一下ActionFilter以及如何利用ActionFilter，顺便补齐一下上一篇的工具类。
由于MVC自身的特点，可以让我们记录每一个Controller下Action的执行时间以及View视图渲染完成的时间，本文采用log4net记录MVC每个Action的执行时间和View视图渲染完成时间，以及请求Action时post或get的数据。这样通过日志记录的时间方便我们定位哪一个Action和View执行的时间过长，进而采取优化的手段。
DataAnnotations 命名空间提供常用的内置验证特性，可通过声明方式应用于类或属性。我们不需要编写复杂的逻辑，仅需要指定一次，即可应用到整个项目中。代码量的减少，意味着更少的出错，也更易于测试和维护。指定了验证特性的模型会进行强制执行这些验证，有助于提升应用的可靠性，同时保证你在忘记编写某些验证逻辑时，防止你通过应用提交错误的数据到数据库。下面我们来实际使用一下：
大家都知道性能是API的流行语。而相应时间则是API性能的一个重要并且可测量的参数。在本文中，我们将了解如何使用代码来测量API的响应时间，然后将响应时间数据返回到客户端。
在分享ASP.NET Core Filter 使用之前，先来谈谈AOP,什么是AOP 呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
