草庐IT

ASP.NET MVC - 安全

全部标签

c# - 在 ASP.NET MVC 3 中添加 header

我有一个基本的ASP.NETMVC3应用程序。我有一个如下所示的基本操作:[AcceptVerbs(HttpVerbs.Post)]publicActionResultAddItem(stringid,stringname,stringdescription,stringusername){//DostuffreturnJson(new{statusCode=1});}我试图让某人通过将托管在PhoneGap中的JQueryMobile应用程序访问此操作。有人告诉我,我需要在标题中返回Access-Control-Allow-Origin:*。但是,我不确定如何在header中返回它。

c# - 在 asp.net mvc 中更改 session 变量超时的默认值

我有一个带有razorView引擎的Asp.netMvc应用程序,我在其中使用了一个变量Session['user']:当用户登录应用程序时Session['user']=login并且在注销时此变量的值为Null。问题是超时很短,session变量过期:如果我在登录应用程序后一分钟内什么都不做,Session['user']=null自动。那么我怎样才能将session变量的超时设置为无限,直到它被程序更改?有什么建议吗? 最佳答案 Sohowcanisetthetimeoutofthesession'svariableunlim

c# - ASP.NET Core 浏览器链接 `Unable to get property ' 文件'`

在MicrosoftVirtualAcademy类(class)中'IntroductiontoASP.NETCore(formerlyASP.NET5)',视频3,在39:00,他们演示了BrowserLink如何在Edge的F12工具和VisualStudio之间同步代码选择。我还没有看到开箱即用的相同功能。我不知道是否有设置或特殊功能来启用此功能。如果有,它没有在类(class)视频中显示,但视频又是几个月前的了。我以前从未见过此功能。BrowserLink从Edge连接到VisualStudio,在VS中的BrowserLinkDashboard中可以看到。没关系。Edge中有

c# - 子应用程序中的 Asp.net MVC Catchall 路由

我有一个MVC应用程序,其子应用程序在IIS中运行另一个MVC项目。两者使用相同的版本框架并在不同的应用程序池上运行。我的问题是,我无法让子应用程序在根站点的这个虚拟应用程序文件夹中运行。我收到403.14禁止错误。如果我在子应用程序上启用目录列表,我只会得到MVC应用程序文件的列表。我想,我已经将问题缩小到路由;子应用程序有一个自定义的catchall路由,它处理对站点的所有请求,它是一个CMS应用程序。没有注册其他路线。这是我的自定义路线的代码:RouteTable.Routes.Insert(0,newCmsRoute("{*path}",newRouteValueDiction

c# - 如何从 ASP.NET Web Api 中的绑定(bind)中排除某些属性

如何排除某些属性,或明确指定哪些模型属性应由WebApi模型绑定(bind)器绑定(bind)?类似于ASP.NETMVC中的CreateProduct([Bind(Include="Name,Category")Productproduct),无需创建另一个模型类,然后从原始模型类复制所有验证属性模型。//EFentitymodelclasspublicclassUser{publicintId{get;set;}//ExcludepublicstringName{get;set;}//IncludepublicstringEmail{get;set;}//Includepublic

c# - 为 ASP.NET MVC 错误设置不同的语言

我在VisualStudio2015上为葡萄牙语配置了一个ASP.NETMVC应用程序。在调试此应用程序时,我设置了,但所有错误都以葡萄牙语显示,我想以英语查看。我试图在Web.config中进行设置:在Global.asax中我试过:Thread.CurrentThread.CurrentUICulture=CultureInfo.GetCultureInfo("en-US");Thread.CurrentThread.CurrentCulture=CultureInfo.GetCultureInfo("en-US");和Thread.CurrentThread.CurrentCul

c# - 如何在 WCF 中使用自定义绑定(bind)并使用用户名客户端凭据保持消息安全模式?

我可以通过Internet访问WCF服务,该服务使用wsHttpBinding和消息安全模式以及用户名客户端凭据。我发现将我的数据从客户端传输到服务器需要花费太多时间。我读到我可以为我的服务使用customBinding和binaryEncoding模式。像那样:但是这里没有提及消息安全模式和客户端凭证类型......我如何使用binaryEncoding的自定义绑定(bind)并使用用户名客户端凭据保持消息安全模式? 最佳答案 我知道这不是您要找的答案,但这是我的配置。我将自定义绑定(bind)与UserNameOverTrans

c# - 修改序列化 ASP.NET WebAPI 对象中的 xml 数组元素名称

在我的WebAPIController中返回对象列表时,我一直在努力输出自定义根xml元素。我的Controller方法看起来像这样:publicListGet(){returnrepository.GetProducts();}它会像这样呈现一个xml输出:Product1Product2我要改至但还没有找到这样做的方法。我尝试了DataContract的不同变体和DataMember属性无效。有谁知道除了包装我的List是否有办法做我想做的事?新类中的对象并返回它? 最佳答案 我知道您不喜欢包装器的想法,但有一种解决方案在某种程

c# - ASP.NET MVC 5 和 WebApi 2 身份验证

我最近构建了一个MVC5网站作为前端原型(prototype),并使用个人帐户进行身份验证。我现在需要构建一个WebApi2后端,该后端将为该网站以及一个iPhone应用程序和多个其他客户端提供服务。我对使用MVC站点和WebApi进行身份验证感到困惑。我希望所有用户管理都通过WebApi(将使用token)进行,因此它与客户端无关,但是我不知道在没有我的身份类的情况下网站端的Cookie身份验证将如何工作。似乎我将使用MVC站点和WebApi复制代码。我想为mvc站点使用cookie,为webapi使用oauthtoken。我是否需要创建另一个像IdentityProvider这样的

c# - 使用 System.IO.File 辅助方法的 "sequential"文件 I/O 是否安全?

我刚看到这个问题:IsitsafetousestaticmethodsonFileclassinC#?.总而言之,OP有一个IOException,因为此ASP.NET代码片段中正在使用文件:vartext=File.ReadAllText("path-to-file.txt");//DosomethingwithtextFile.WriteAllText("path-to-file.txt");我的第一个想法是,由于多个ASP.NET重叠请求,这是一个简单并发访问问题。我要解决的问题是将I/O集中到一个同步的线程安全类中(或删除文件以支持其他内容)。我阅读了这两个答案,当我正要对其中