草庐IT

ASP.NET MVC - 安全

全部标签

c# - 如何在 ASP.NET MVC Web Api 上使用外部身份验证服务

我正在使用VisualStudio2013、C#和.NETFramework4.5.1开发ASP.NETMVCWebApi。我正在读这个article这很有趣。它只讨论ASP.NETMVC应用程序,而没有说明如何使用WebApi实现它。我想我可以将它与WebApi一起使用,但我不知道如何使用,因为正如我在文章中读到的,我需要一个登录页面,而WebAPI没有。如果我将从手机(iOS、Android、WindowsPhone等)使用该WebAPI;我必须做什么?也许我需要移动应用程序上的登录表单,或者我可能需要我的WebAPI上的登录页面以允许登录Google、Facebook等。有什么建

c# - 为 ASP.Net Web API 生成 JSON 模式

我希望为WebAPI生成JSON架构,包括来自XML注释的文档。它主要是为了让我可以将其导入我们的API文档(使用apiary.io)我已经设法通过添加swagger(和swashbuckle)然后在每个服务上使用原始链接来获得变通解决方案-但理想情况下我想要一些更干净的东西,它适用于所有api(这必须在每个服务上完成/Controller),并且没有那么多依赖项。在我去看看swagger是如何做到这一点并查看它是否可以被提取之前,最好知道是否有现有的方法可以做到这一点? 最佳答案 是的,您可以依赖Swagger,它有一个名为swa

c# - 如何使用 ASP.NET MVC 流式传输视频文件?

我正在开发一个人们可以访问音频和视频文件的网站。我有下载文件的代码,它由以下两个操作方法组成......publicActionResultGetAudioFile(intid){returnGetFile(id,true);}publicActionResultGetVideoFile(intid){returnGetFile(id,false);}privateActionResultGetFile(intid,boolisAudio){//Codetogetinfoaboutthefile,etcomittedforclaritystringdownloadFileName=//

c# - 如何使用 ASP.NET 将 .PNG 图像转换为 Bing 或 Google map 的图 block ?

我正在寻找一种方法将.PNG(例如:http://1drv.ms/1O9lrG5)转换为可用于Google或Bingmap的图block。我正在考虑每10分钟执行一次的服务器端脚本(因为.PNG的内容可能会更改)。我知道像MapCruncher这样的工具,但这不是我要找的:我想要一种完全自动化的方式来获取相关的.PNG,生成图block(所有4个角都有纬度/经度)并让这些由我的客户端应用程序访问。有什么想法吗? 最佳答案 如果你想要的是这个:MapTilerLayer(或overlay-simple),您可以使用动态url来呈现图像

c# - 在 ASP.Net Core 中应该在哪里存储身份验证 token

我的应用程序有一个API部分和一个网站部分。在网站上,用户可以登录并从API获取JWT不记名token。我现在的问题是:WhereshouldIstorethattoken?有人说,存储在Cookie中(也有人说“不要,因为CSRF”),有人说HTML5WebStorage,有人说使用Session(还有人说,“不要在ASPNetCore中使用Session”)我看到一篇文章,其中有人将auth-token存储在数据库中(??)。那么,现在正确的地方是什么? 最佳答案 MVC-webapplicationwithmanycontro

c# - 检测 ASP.NET 应用程序何时回收

我试图检测ASP.NET应用程序何时由于web.config文件被修改或IIS应用程序池被手动回收而被回收。最初我认为ASP.NET的Application_End方法会起作用,并尝试了以下方法:protectedvoidApplication_End(objectsender,EventArgse){File.AppendAllText("log.txt",DateTime.Now+"\n");}该文件是在第一次更改web.config文件时创建的,但后续更改不会触发该事件。同样,在IIS中进行测试时,第一个手动应用程序池回收创建了文件,但后来的没有创建文件-就好像Applicati

c# - LoadLibrary、FreeLibrary 和 GetModuleHandle Win32 函数线程安全吗?

我正在开发一个与nativeDLL交互的Web服务,我使用LoadLibrary/GetModuleHandle/FreeLIbrary和GetProcAddress来动态加载/卸载DLL,因为它不是很稳定。publicclassNativeMethods{[DllImport("kernel32.dll",CharSet=CharSet.Auto,SetLastError=true)]publicstaticexternIntPtrLoadLibrary(stringlibname);[DllImport("kernel32.dll",CharSet=CharSet.Auto,Set

c# - 这是获取 HttpContext 请求正文的安全方法吗

publicstaticclassHttpRequestHelper{publicstaticstringRequestBody(){varbodyStream=newStreamReader(HttpContext.Current.Request.InputStream);bodyStream.BaseStream.Seek(0,SeekOrigin.Begin);varbodyText=bodyStream.ReadToEnd();returnbodyText;}}我计划从ActionFilters调用它来记录传入的请求。当然可能有多个同时请求。这个方法可以吗?

c# - 不在 asp.net core 中的 HttpRequestMessage 和 HttpResponseMessage 上调用 Dispose

使用asp.netcore在HttpRequestMessage和HttpResponseMessage上调用(或不调用)Dispose的最佳实践是什么?例子:https://github.com/aspnet/Security/blob/1.0.0/src/Microsoft.AspNetCore.Authentication.Google/GoogleHandler.cs#L28-L34protectedoverrideasyncTaskCreateTicketAsync(ClaimsIdentityidentity,AuthenticationPropertiesproperti

WBCE CMS安全漏洞(CVE-2022-25099)

文章目录0x01漏洞介绍0x02影响版本0x03漏洞编号0x04漏洞查询0x05漏洞环境0x06漏洞复现0x07修复建议免责声明摘抄0x01漏洞介绍WBCECMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。WBCECMS存在安全漏洞,该漏洞源于/languages/index.php中的漏洞允许攻击者通过精心设计的PHP文件执行任意代码。WBCECMSv1.5.2组件/languages/index.php中存在一个漏洞,使得攻击者能够通过构建的PHP文件执行任意代码。0x02影响版本WBCECMSv1.5.20x03漏洞编号CNNVD编号