一. 簡介 1. 背景 　　傳統的基於Session的校驗存在諸多問題，比如：Session過期、服務器開銷過大、不能分布式部署、不適合前后端分離的項目。 傳統的基於Token的校驗需要存儲Key ...

一. 簡單說明 　　開篇就介紹過WebApi和MVC相比，其中優勢之一就是WebApi可以不依賴於IIS部署，可以自托管，當然這里指的是 .Net FrameWork 下的 WebApi 和 MV ...

一. 簡介 1. 什么是WebApi？ 　　WebApi是一個很廣泛的概念，在這里我們特指.Net平台下的Asp.Net WebApi框架，它是針對各種客戶端(瀏覽器、APP等)來構建Http服 ...

一. 前言 　　前端調用有Form表單提交，ajax提交，ajax一般是用Jquery的簡化寫法，在這里不再過多介紹； 后端調用大約有這些：WebCient、WebRequest、Httpclien ...

一. 基本說明 1. 簡介： 　　WebApi下的過濾器和MVC下的過濾器有一些區別,首先我們要注意的是通常建WebApi項目時，會自動把MVC的程序集也引入進來，所以我們在使用WebApi下 ...

一. 常見的安全隱患 1. SQL注入 常見的案例： 這個時候，只需要在傳遞過來的userID后面加上個： or 1=1，即可以獲取T_User表中的所有數據了。 解決方案： ...

一. 背景和方案 1. 多版本管理的概念 　　Android 、IOS等 App 存在着多版本客戶端共存的問題：App 最新版已經升級到了5.0 了，但是有的用戶手機上還運行着 4.8、3.9 甚 ...

一. 原生態接口 1. 從默認路由開始分析 　在WebApiConfig.cs類中的Register方法中，我們可以看到默認路由如下： 分析：請求地址在 controller 前面需要加上 ...

一. 簡介 前言： 跨域問題發生在Javascript發起Ajax調用，其根本原因是因為瀏覽器對於這種請求，所給予的權限是較低的，通常只允許調用本域中的資源， 除非目標服務器明確地告知它允許跨 ...

一. 基礎總結 1.Restful服務改造 　　Core下的WebApi默認也是Restful格式服務，即通過請求方式(Get,post,put,delete)來區分請求哪個方法，請求的URL中不 ...