跨站点请求伪造 又名CSRF或XSRF 是最常见的攻击之一，用户被欺骗通过他的浏览器代表他执行一个不需要的操作，在他当前通过身份验证的一个站点中。ASP.Net Core包含一个Antiforgery包，可用于确保您的应用程序免受此特定风险的影响。 简要的CSRF概述 CSRF攻击依赖于以下事实：大多数身份验证系统将在浏览器中存储凭据 例如身份验证cookie ，这些凭据会随着对特定网站域 子域的 ...
2018-03-08 11:09 0 1342 推荐指数：
本章主要简单介绍下在ASP.NET Core中如何使用AutoMapper进行实体映射。在正式进入主题之前我们来看下几个概念： 1、数据库持久化对象PO（Persistent Object）：顾名思义，这个对象是用来将我们的数据持久化到数据库，一般来说，持久化对象中的字段会与数据库中对应 ...
本文介绍了如何在ASP.Net Core Web API中使用EntityFrameworkCore，具体环境为：VS2019 + ASP.Net Core 3.1，并以Database First的形式使用EF Core。 1、通过Nuget引入类库 ...
前言 本文基于官方文档 《在 ASP.NET Core 防止跨站点请求伪造 (XSRF/CSRF) 攻击》扩展另一种全局配置Antiforgery方法，适用于使用ASP.NET Core Razor + JQuery Ajax的项目，喜欢玩前后端分离的同学可以酌情参考，但希望不要对XSRF ...
本节导航 Swagger介绍 在ASP.NET CORE 中的使用swagger 在软件开发中,管理和测试API是一件重要而富有挑战性的工作。在我之前的文章《研发团队,请管好你的API文档》 也专门阐述了通过文档管理工具,来保证API文档和代码的一致性,这样更加有 ...
在上一章中主要和大家分享在MVC当中如何使用ASP.NET Core内置的DI进行批量依赖注入，本章将继续和大家分享在ASP.NET Core中如何使用Autofac替换自带DI进行批量依赖注入。 PS：本章将主要采用构造函数注入的方式，下一章将继续分享如何使之能够同时支持属性注入的方式 ...
普通的模型映射 现在有两个类，实体类Student和返回展示的 View类StudentView 两个实体类字段还基本可以 ...
https://weblogs.asp.net/ricardoperes/signalr-in-asp-net-core 作者：Ricardo Peres 译者：oopsguy.com 介绍 SignalR 是一个用于实现实时功能的 Microsoft .NET 库。它使用了多种技术 ...
⒈添加 NuGet 包 ⒉封装数据库类型 ⒊封装数据库连接仓库 ⒋封装数据库常见方法 ...
