首页 > 其他分享 >从浅入深了解.NET Core MVC 2.x全面教程

从浅入深了解.NET Core MVC 2.x全面教程

时间:2023-08-07 12:13:22浏览次数:36  
标签:Core 缓存 浅入 MVC Tag 使用 cs View

一、基础

1.默认配置

  • 使用Kestrel Web Server
    • ASP.NET Core内置——跨平台
  • IIS集成
    • UseIIS()
    • UseIISIntergration()
  • Log
  • IConfiguration接口

2.IConfiguration配置信息的来源

  • appsettings.json
  • User Serets
  • 环境变量
  • 命令行参数
  • XML...

3.管道

image.png


4.MVC

image.png


5.路由Routing

  • Concentional Routing
  • Attribute Routing

6.返回View

  • Razor引擎
  • Controller——>ViewResult——>HTML页面

7.ViewModel

image.png


8.怎么使用Tag Helper

1.在【Views】文件夹中创建一个【Razor 视图导入】文件。
image.png
2.在这个文件中导入TagHelper
image.png
3.然后在视图中使用
image.png


9.输入的Model

  • Form
  • 导航到含有Form的View

10.ASP.NET Core MVC-Form

  • Http Post

11.如何使用EF Core

1.先在【appsettings.json】文件中写上连接字符串,将"xxx"替换成自己对应的数据。

  "ConnectionStrings": {
    "DefaultConnction": "Server=xxx;Database=xxx;User Id=xxx;Password=xxx"
  }

2.需要安装这些包。
image.png
3.写一个【TutorialDbContext.cs】类,该类需要继承自:DbContext
image.png
image.png
4.在【Startup.cs】文件中注入服务。
image.png
在【ConfigureServices】方法中。
image.png
5.使用EF Core进行迁移,在【程序包管理控制台】输入2个命令即可。
image.png
然后会生成2个文件
image.png
可以看到已经生成了这个数据库了
image.png


12.Partial View

  • 复用View代码
  • @Html.Partial("_PartialViewName",data)
  • 没有自己的Model
  • 可以嵌套

13.View Components的特点

  • 可复用
  • 独立的组件
  • 有独立的逻辑/数据
  • 相当于迷你MVC请求
  • 不依赖于父级View的数据

14.在VS中如何使用NPM安装前端库

  • 新建一个Npm配置文件

image.png
image.png

  • 输入需要引入的库,比如我需要引入【Bootstrap】

image.png

  • 可以看到已经安装好了。

image.png

  • 这是物理文件路径。

image.png

  • 让系统伺服这个文件夹。

image.png


15.使用前端做数据校验

  • 引入Npm库

image.png

  • 在项目中引入刚刚导入的库

image.png

  • 然后前端自动起作用了(最好使用CND,速度快)

16.如何在不同的环境引入不用的库

image.png
如果CND无法访问,挂了;就加入这个回落机制。
image.png
image.png
判断Bootstrap
image.png


17.ASP.NET Core Identity

  • 身份验证和授权系统
  • 成员管理
  • 默认使用MS SQL
  • 支持外部的Provider

18.如果有多个DbContext,需要指定某一个。

image.png


19.Claim

  • 一部分信息
  • Name-Value
  • 可以来自内部或外部
  • 基于策略的(Policy)

20.Prolicy策略

  • 注册policy
  • 使用policy进行授权

21.Policy内置的方式

  • RequireAuthticatedUser:必须登录用户
  • RequireClaim:要求特定的Claim和值
  • RequireRole:要求特定的角色
  • RequireUserName:要求特定的用户名

22.Policy自定义

  • ReuireAssertion
  • AddRequirements
    • IAuthorizationRequirement
      • AuthorizationHandler<TIAuthorizationRequirement-实现IAuthorizationRequirement接口>
      • AuthorizationHandler<TIAuthorizationRequirement-实现IAuthorizationRequirement接口>
      • ...
      • 如果一个Handler返回了Succeed,而其他的都没有返回Fail,那么这个Requirement就被满足了。

23.XSS

XSS攻击通常指的是通过利用网页开发时留下的漏洞,通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript,但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后,攻击者可能得到包括但不限于更高的权限(如执行一些操作)、私密网页内容、会话和cookie等各种内容。
image.png


24.不被信任的数据

  • HTML input
  • HTTP Headers
  • Query strings
  • Attributes,EXIF 信息

25.怎么防止XSS?

  • HTML Encoding:>变成$gt; <变成 <
    • Razor默认开启了HTML Encoding,但是可以手动关闭
  • 正则表达式
  • 反XSS的第三方库
  • 对请求进行验证

26.内置的编码器

  • HtmlEncoder
  • JavaScriptEncoder
  • UrlEncode

27.CSRF(跨站请求伪造)

image.png


28.OWASP的CSRF防范方案

  • Header验证:请求头
  • Synchronizer Token Pattern :用户每次请求时携带Token
  • Double Submit Cookie:双重Cookie

29.ASP.NET Core

  • [ValidateAntiForgeryToken]:针对一个Action
  • [AutoValidateAntiForgeryToken]:针对所有的Post
  • [IgnoreAntiForGeryToken]:取消

30.Model Binding

  • Model Binding允许我们用HTPP请求里的数据类创建C#对象,这个对象就是Action方法的参数。
  • 可以使用一下类型用来Model Binding:
    • int,string等简单数据类型
    • 复杂类型对象
    • 数组

31.Model Binder可以绑定哪些值?

  • Form的值(Body中的POST请求)
  • 路由的值
  • QueryString的值(URL地址后的参数)

32.Binding Attributes

  • Bind:有选择行的绑定属性
  • BindNver:可以放在Model对象一个属性上,表示不应该进行绑定
  • BindRequired:必须进行绑定,在验证的过程中不绑定就报错误

33.例子

1.在【ViewModel】中有一个嵌套属性。
image.png
2.在【View】视图中世界嵌套属性.属性。
image.png
3.在【Controller】中。
image.png
有选择的绑定属性,这个特性一般放在【Acion方法中】
image.png
[BindNever]放在ViewModel中。
image.png


34.指定Binding的来源,这是特性

  • [FromBody]:RequestBodys——请求的Body
  • [FromQuery]——QueryStrings
  • [FromHeader]:Request Headers——请求头找属性
  • [FromRoute]——路由
  • [FromForm]——表单的值

35.自定义验证Attribute?

1.新建一个类,这个类需要继承【Attribute】,需要实现【IModelValidator】接口。


36.远程调用-特性

  • [Remote]-客户算调用Action方法进行验证。

【在前端直接调用后台方法进行验证。】
ViewModel
image.png
Controller
image.png
image.png
View
image.png


37.Tag Helpers

  • Tag Helpers是服务器中的C#代码,他在Razor文件里,他会参与到创建和渲染HTML元素过程。
  • 和HTML Htlpers类似。
  • 跟HTML的命名规范一致。
  • 内置了很多Tag Helpers,也可以自定义。

38.JavaScript Tag Helpers

  • asp-src-include:导入文件,如:javascript
  • asp-src-exclude:将不想加入的文件加入
  • asp-fallback-src:回落机制(调用不到了[asp-src-include]文件然后就调用这个中的)
  • asp-fallvack-test:具体的

image.png
image.png


39.CSS Tag Helpers

image.png


40.其他的Tag Helpers

image.png


41.环境相关的Tag Helpers

image.png


42.自定义的TagHelpers

1.继承Tag Helpers父类,实现(Override) Process这个方法。
image.png
2.注册Tag Helpers
image.png
3.视图中
image.png
4.最后生成
image.png
5.1如果我想添加一个属性,以“-”分割大小写
image.png
5.2在这个类中添加一个属性
image.png
6.1如何直接使用下面这种方法实现上面的内容?
image.png
6.2使用【异步】的方式
image.png
7.1如果想添加一个既做为【属性】又作为【元素】的TagHelpers?
image.png
7.2代码
指定目标元素,"或"的关系,只要符合其中一种即可。
image.png
image.png

8.1如果我想添加一个颜色?
image.png
8.2添加一个属性,名称可以不一致,添加一个特性即可。
image.png
9.1如果改成类?
image.png

image.png
9.2设置属性、设置Attribute。
image.png


43.Tag Helper前缀

//加上前缀就起作用了,不加上就不起作用。
image.png


44.View Component

  • 显示部门内容
  • Mini Controller
  • 可复用
  • 只能配合父级Virew使用。

45.View Component分成两步

  • 首先需要继承ViewComponent父类
  • 实现Invoke()方法
    • 也可以是异步的:InvokeAsync()
      • 返回IViewComponentResult

二、Logging

1.诊断中间件

  • 命名空间:Microsoft.AspNetCore.Diagnostics
  • 报告信息并处理异常

2.诊断中间件

  • UseDeveloperExceptionPage:开发时使用的异常页面,异常信息
  • UseStatusCodePages:返回状态码:400-600
  • UserExceptionHandler:指定异常处理器
  • UseWelcome:当网站还在建设中

3.ASP.NET Core里的Log系统

  • EventSource
  • ILogger
  • DiagnosticSource

4.ILogger

  • 基于Providers
    • 内置
    • 可扩展使用其他的,或自己构件

5.内置的Log Providers

  • Console:控制台
  • Debug:VSDebug窗口
  • EventSource
  • EventLog:写到Windows事件中
  • TraceSource:只能应用于完整的.NET Frameword
  • Azure App Service

6.Log等级(低级——>高级)

  • Trace
  • Debug
  • Information
  • Warning
  • Error
  • Cirtical

7.添加日志信息

第一个参数是EventID,写一个常量就行;
image.png
第二个参数是要记录的日志信息;如果有2个参数就继续往后写就行了;
image.png
不建议这么写,写在一起就提出不来了;
image.png


8.第三方 Log Provider

  • Serilog
  • Nlog
  • Elmah

9.怎么在ASP.NET Core中使用Serilog?

  • 在NuGet中安装【Servilog.AspNetCore】

image.png
//如果需要输出到控制台
image.png
//输出到文件
image.png

  • 在【Program.cs】文件中Main方法中进行配置。

image.png

  • 在【Program.cs】文件中CreateWebHostBuilder方法中进行使用。

image.png


三、Filter

1.Filter

  • 用于MVC
  • 可以在MVC的请求管道里添加逻辑
    • 之前、之后
  • Cross-cutting concerns:灌穿特性
    • 避免代码重复
  • 常用场景
    • 授权
    • 需要Https

2.MVC管道

image.png


3.Filter种类

  • AuthorizationFilter:鉴权授权
  • ResourceFilter:资源过滤器
  • ActionFilter:行为方法过滤器
  • ExceptionFilter:异常过滤器
  • ResultFilter:结果过滤器

4.实现Filter

  • IFilterMetadata
    • IAtuorizationFilter,IAsyncAuthorizationFilter
    • IResourceFilter
    • IActionFilter
    • IExceptionFilter
    • IRestleFilter

5.应用Filter

  • Action
  • Controller
  • 全局

image.png


四、缓存

1.缓存的优点?

  • 提高网站的访问速度
  • 适用于不易改变的数据

2.缓存的缺点?

  • 仔细规划
  • 奇怪的副作用

3.缓存的地点?

  • 服务器
  • 缓存服务器
  • 客户端

4.In-Memory缓存

  • 内存缓存
  • IMemoryCache
  • 适用于Sticky Seesion(使用单机服务)
  • 适用于任何类型的对象

5.MemoryCacheEntryOptions

  • Absolute expiration time:绝对过期时间
  • Sliding expiration time:可调的过期时间
  • 缓存优先级
  • PostEvictionDelegate

6.怎么使用缓存?

  • 现在【Sartup.cs】的【ConfigureServices】方法中注册缓存:

image.png

  • 定义一个常量,用来做Key

image.png

  • 构造函数依赖注入缓存

image.png

  • 使用缓存

image.png


7.Cache Tag Helper

  • @await Component.IncokeAsync("xxx")
  • 服务器端
  • 使用IMemoryCache
    • Sticky Session

8.Cache Tag Helper属性

  • Enabled:是否启用
  • expires-on:绝对的过期时间
  • expires-after:时间长度
  • expires-sliding:可调的过期时间
  • vary-by-header:请求
  • vary-by-query
  • vary-by-cookie
  • vary-by-user
  • vary-by
  • priority:优先级设置

9.分布式缓存_1

image.png


10.分布式缓存_2

  • 无需Sticky Seesion
  • 可扩展
  • 服务器重启不会缓存
  • 性能更好

11.分布式缓存的接口名、方法?

  • IDistributedCache
  • Get,GetAsync
  • Set,SetAsync
  • Refresh,RefreshAsync
  • Remove,RemoveAsync

12.分布式缓存有哪几种?

  • 分布式Memory Cache:只适合开发时应用
  • 分布式 Sql Server Cache
  • 分布式 Redis Cache:实际中使用这个最多

13.怎么使用Readis分布式缓存?

  • 安装Redis(使用Docker安装)

image.png
image.png
连接、运行Redis
image.png

  • 在VS项目中安装Redis

image.png

  • 在【Startup.cs】的【ConfigureService】方法中进行注入。

image.png

  • 在Controller中构造函数依赖注入

image.png

  • 使用分布式缓存

image.png


14.Response缓存(响应缓存、客户端缓存)

  • 基于Header
  • 客户端缓存
  • 使用ResponseCache这个Attribute

15.Reponse缓存参数?

  • Location:设置缓存在哪
  • Duration:设置缓存时间的长短
  • NoStore:不应该设为缓存
  • VaryByHeader:设置通过检查哪个Header的值决定缓存

16.如何使用Reponse缓存?

  • 在【Startup.cs】注册Reponse缓存

image.png

  • 在控制器中写代码;

image.png
也可以使用之前注册的
image.png


17.压缩

  • 压缩传输的数据:1k以上的数据,如CSS、JS等可以进行压缩;

如何使用呢?
(1)在【Program.cs】中【ConfigureServices】方法中注册服务
image.png
(2)在【Program.cs】中【Configure】使用服务
image.png
没介绍完,看文档...


五、VSTS(后改名:Azure DevOps)

1.Azure DevOps

  • Saas
  • 完整的DevOps的解决方案
  • 与技术无关
  • 基于Azure
  • 集成开发团队的环境

2.Azure DevOps组件

  • 源码控制
  • 计划
  • CI
  • 发布管理
  • 测试
  • ...

3.CI-Continuouts Integeration(持续集成)


4.Azure Devops -CI

  • Build连接到测试,工作项...
  • 宿主代理
  • 针对报告
  • 支持多种语言凭他

原文链接:https://www.cnblogs.com/kimiliucn/p/17611047.html

标签:Core,缓存,浅入,MVC,Tag,使用,cs,View
From: https://www.cnblogs.com/kimiliucn/p/17611047.html

相关文章

  • k8s 部分节点 nodelocaldns [ERROR] Failed to read node-cache coreFile /etc/coredn
      部分K8S节点nodelocaldnsCrashLoopBackOff状态报错,报错信息如下:#kubectllogsnodelocaldns-w9mgz-nkube-system2023/08/0703:18:33[INFO]UsingCorefile/etc/coredns/Corefile2023/08/0703:18:33[ERROR]Failedtoreadnode-cachecoreFile/etc/coredns/Co......
  • 【HMS Core】推送报错907135701、分析数据查看
    ​【关键字】HMS、推送服务、分析服务 【问题描述1】集成推送服务,获取Token时报错907135701:scopelistempty 【解决方案】907135701OpenGW没有配置Scope1、您可以检查下网络是否有问题,手机是否可以正常连接互联网2、查看推送服务开关是否正常打开​​ 【问题......
  • linux(centos版本)下docker部署.netcore项目
    准备:1.要在Linux系统上使用Docker部署系统,你需要安装Docker引擎以及一些其他相关的软件。以下是安装步骤:安装Docker引擎:对于Ubuntu系统,可以使用以下命令安装Docker:sudoapt-getupdatesudoapt-getinstalldocker-cedocker-ce-clicontainerd.......
  • c#MVC使用AutoFac实现IoC容器,接口多个实现的注入
    AutoFac能够实现自动注入   NetCore同接口多个实现依赖注入  相关资料AutoFac下载的引入使用nuget包管理引入AutoFac 添加打勾的3个,AutoFac容器,AutoFac的apiController支持,AutoFac的mvc支持在Global.asax中注册AutoFacprotectedvoidApplication_Start()......
  • NETCORE - enum 枚举
    NETCORE-enum枚举                 引用:https://www.coder.work/article/969924引用:https://stackoverflow.com/questions/23794691/extension-method-to-get-the-values-of-any-enum ......
  • 构建跨平台的.NET Core控制台应用程序
    在本博客中,我们将介绍如何构建一个跨平台的.NETCore控制台应用程序。.NETCore是一个开源的跨平台框架,它可以在Windows、macOS和Linux等操作系统上运行。通过.NETCore,我们可以轻松地构建具有高度可移植性的应用程序。以下是步骤:步骤1:安装.NETCoreSDK首先,你需要安装.NETCoreSD......
  • 使用Entity Framework Core进行数据库操作
    当使用EntityFrameworkCore(EFCore)进行数据库操作时,你需要首先设置数据库上下文(DbContext),定义实体类(Entity),然后通过上下文来执行CRUD(创建、读取、更新和删除)操作。下面是一个简单的示例,演示如何使用EFCore进行数据库操作。安装EFCoreNuGet包:首先,你需要在项目中安装Entity......
  • 3MVC架构风格
    MVC模型中M为模型,V为视图,C为控制器,分为三层,每层负责完成各自的功能。模型是程序的主体,负责系统的业务数据和业务逻辑,通常为视图提供数据视图是程序的界面,负责系统的输入和输出控制器是负责界面与模型的交互。MVC之间如何交互:1、视图通过事件通知控制器接收客户的输入、需求......
  • C#/.NET/.NET Core优秀项目和框架每周精选(坑已挖,欢迎大家踊跃提交PR或者Issues中留言)
    前言注意:排名不分先后,都是十分优秀的开源项目和框架,每周定期更新分享(欢迎关注公众号:追逐时光者,第一时间获取每周精选分享资讯......
  • ASP.NET Core Identity 系列之三
    在这节中我们将研究ASP.NETCoreIdentity中用户名、邮件、密码策略,解释一下Identity默认提供的策略以及如何实现自定义策略,最后我们针对用户名、邮件、密码实现客户自定义策略1、ASP.NETCoreIdentity密码策略ASP.NETCoreIdentity默认的密码策略要求密码满足如下条件:密码......