草庐IT

ASP.NET MVC - 安全

全部标签

c# - 如何在 asp :Repeater? 中改变我的 ItemTemplate

我有一个用于显示搜索结果的用户控件。显示的每个结果的HTML将根据显示的结果类型而有所不同:“联系人”以一种方式显示,“新闻文章”以另一种方式显示,等等。大约有10种不同类型的结果都已标记当他们使用HTML时会有所不同—因此我需要大约10个不同的模板来显示各个结果,我可以根据当前显示的项目在它们之间进行选择。我正在使用asp:Repeater显示结果,但我不知道如何在asp:Repeater中选择合适的模板.理想情况下,我希望ASP根据通过searchResultsRepeater.DataSource传入的对象类型选择要使用的适当模板。—但不幸的是我不能使用switchon类型(参见

c# - 忽略 ASP.NET MVC 中的路由

我刚刚在ASP.NETMVC中学习使用路由并试图了解IgnoreRoute方法。我试图阻止用户访问"Content/{filename}.html"。我已将此作为我的RegisterRoutes方法中的第一个调用。这是我的代码:publicstaticvoidRegisterRoutes(RouteCollectionroutes){routes.IgnoreRoute("Content/{filename}.html");routes.IgnoreRoute("{resource}.axd/{*pathInfo}");routes.MapRoute("MyRoute","{contr

c# - Asp.net Mvc : why is browser looking for favicon. 图标

我知道有一个解决方案可以阻止mvc框架处理“favicon.ico”请求(solution),但我不知道为什么它首先要寻找这个图标。我使用FindinFiles>EntireSolutionforfavicon.ico进行了搜索,但没有找到任何内容。我在网站的html源代码中搜索favicon.ico,但没有找到。它在哪里?为什么浏览器要尝试为它提供服务? 最佳答案 favicon.ico是一个约定-但它是浏览器获取链接、选项卡等图像的一种方式:请注意,如今,图像位置也可以在元数据中设置(这很方便,因为它允许图像是每页而不是每个域,

c# - 如何在 ASP.NET WebApi 的每个请求上对 JWT token 应用自定义验证?

在使用不记名token对webapi调用进行身份验证时,是否可以为每个请求添加自定义验证?我正在使用以下配置并且应用程序已经正确验证了JWTtoken。app.UseOAuthAuthorizationServer(newOAuthAuthorizationServerOptions{AuthenticationType="jwt",TokenEndpointPath=newPathString("/api/token"),AccessTokenFormat=newCustomJwtFormat(),Provider=newCustomOAuthProvider(),});app.Us

c# - ASP.NET Core 的 "asp-fallback-*"CDN 标签助手如何工作?

我了解asp-fallback-*标签助手的作用。我不明白是怎么回事。例如:这会从CDN加载Bootstrap,并在CDN关闭时加载本地副本。但是它是如何决定这样做的呢?我假设它会检查asp-fallback-test-class、asp-fallback-test-property和asp-fallback-test-value。但是这些属性是什么意思?如果我想从CDN连接一些其他库,我需要为它们提供一些东西,但我不确定放什么。有很多这样的例子,但我找不到关于它是如何工作的解释。更新我并不是真的想了解标签助手是如何工作的——它们是如何呈现的,等等。我试图了解如何为这些属性选择值。例如

c# - .NET 加密类的线程安全性?

我有一个高级目标,即创建一个static实用程序类来封装我的.NET应用程序的加密。在内部,我想尽量减少不必要的对象创建。我的问题是:在.NETFramework中实现对称加密的类的线程安全性是什么?特别是System.Security.Cryptography.RijndaelManaged和ICryptoTransform它生成的类型。例如,在我的类构造函数中,我可以简单地按照以下几行做一些事情吗?staticMyUtility(){using(RijndaelManagedrm=newRijndaelManaged()){MyUtility.EncryptorTransform=

c# - ASP.NET MVC - 来自 Controller 代码的当前操作?

这与最近的另一个问题非常相似:HowcanIreturnthecurrentactioninanASP.NETMVCview?但是,我想从controller代码中获取当前操作的名称。因此,在Action调用的函数代码中,我想获取当前Action名称的字符串。这可能吗? 最佳答案 您可以像这样从您的Controller类中访问路由数据:varactionName=ControllerContext.RouteData.GetRequiredString("action");或者,如果“action”不是您路线的必需部分,您可以像往常

c# - ASP.NET WindowsAuthentication 自定义 401 未授权错误页面

我有一个使用ActiveDirectory进行身份验证的ASP.NET网站。现在,当经过身份验证的用户打开页面时-他会自动进行身份验证。我遇到了一个问题-当一个未经身份验证的用户(例如,一个没有定义network.automatic-ntlm-auth.trusted-uris属性的MozillaFirefox用户)打开一个页面,IIS发送401响应并提示输入登录名\密码。我想要的是不要提示他输入登录名\密码——只显示一个自定义错误页面。这听起来很简单——经过身份验证的用户获得请求的页面,未经过身份验证的用户被重定向到自定义错误页面。它适用于FormsAuthentication。但是

c# - ASP.NET 5 : Access-Control-Allow-Origin in response

据我了解,相应地启用CORS后,响应模型应包含以下header信息(前提是我要允许所有内容):Access-Control-Allow-Origin:*Access-Control-Allow-Method:*Access-Control-Allow-Header:*在Startup中启用它:publicvoidConfigureServices(IServiceCollectionservices){//...services.AddCors();services.ConfigureCors(options=>{options.AddPolicy("AllowAll",p=>p.Al

c# - ASP.NET 对临时目录的访问被拒绝

我今天在很多不同的服务器上都遇到了这个问题。System.UnauthorizedAccessException:访问临时目录被拒绝。最近没有动过服务器。我唯一想到的是Windows更新破坏了某些东西。有什么想法吗?尝试从asp.net页面访问网络服务时会发生这种情况System.UnauthorizedAccessException:Accesstothetempdirectoryisdenied.Identity'NTAUTHORITY\NETWORKSERVICE'underwhichXmlSerializerisrunningdoesnothavesufficientpermi