一. 简介 1. 背景 　　传统的基于Session的校验存在诸多问题，比如：Session过期、服务器开销过大、不能分布式部署、不适合前后端分离的项目。 传统的基于Token的校验需要存储Key ...

一. 简单说明 　　开篇就介绍过WebApi和MVC相比，其中优势之一就是WebApi可以不依赖于IIS部署，可以自托管，当然这里指的是 .Net FrameWork 下的 WebApi 和 MV ...

一. 简介 1. 什么是WebApi？ 　　WebApi是一个很广泛的概念，在这里我们特指.Net平台下的Asp.Net WebApi框架，它是针对各种客户端(浏览器、APP等)来构建Http服 ...

一. 前言 　　前端调用有Form表单提交，ajax提交，ajax一般是用Jquery的简化写法，在这里不再过多介绍； 后端调用大约有这些：WebCient、WebRequest、Httpclien ...

一. 基本说明 1. 简介： 　　WebApi下的过滤器和MVC下的过滤器有一些区别,首先我们要注意的是通常建WebApi项目时，会自动把MVC的程序集也引入进来，所以我们在使用WebApi下 ...

一. 常见的安全隐患 1. SQL注入 常见的案例： 这个时候，只需要在传递过来的userID后面加上个： or 1=1，即可以获取T_User表中的所有数据了。 解决方案： ...

一. 背景和方案 1. 多版本管理的概念 　　Android 、IOS等 App 存在着多版本客户端共存的问题：App 最新版已经升级到了5.0 了，但是有的用户手机上还运行着 4.8、3.9 甚 ...

一. 原生态接口 1. 从默认路由开始分析 　在WebApiConfig.cs类中的Register方法中，我们可以看到默认路由如下： 分析：请求地址在 controller 前面需要加上 ...

一. 简介 前言： 跨域问题发生在Javascript发起Ajax调用，其根本原因是因为浏览器对于这种请求，所给予的权限是较低的，通常只允许调用本域中的资源， 除非目标服务器明确地告知它允许跨 ...

一. 基础总结 1.Restful服务改造 　　Core下的WebApi默认也是Restful格式服务，即通过请求方式(Get,post,put,delete)来区分请求哪个方法，请求的URL中不 ...