草庐IT

ic验证

全部标签

c# - VSO REST API - 获取用户配置文件图像仅适用于基本身份验证?

我正在使用VSORESTAPI获取团队中的所有成员,从那里我获取成员的ImageUrl。如果我只是将图像控件绑定(bind)到ImageUrl它是空白的,因为VSO要求我登录才能获取个人资料照片...所以我创建了一个HttpClient并将我的Authorization设置为OAuth并为其提供我的访问token。这只会返回一个403:禁止响应...但是如果我使用基本身份验证,那么一切正常吗?基本身份验证是通过RESTAPI从VSO获取个人资料图像的唯一方法吗? 最佳答案 RESTAPI支持BasicAuth和OAuth2.0。点击

c# - 在 Code First 的情况下使用 MetadataType 强制执行验证是否有意义?

我似乎理解了将MetadataTypeAttribute帮助到AddValidationtotheModel背后的原因如果是DatabaseFirst因为我们希望避免下次从数据库生成模型时覆盖更改。我注意到很少有人使用MetadataType定义验证,即使他们使用CodeFirst也是如此。方法,并且它们的实体类不可能被某种自动生成的代码覆盖。不直接将这些DataAnnotations应用于实际的实体类,而是将它们分成部分类定义,然后使用MetadataType进行链接是否有意义,即使在使用CodeFirst时也是如此定义实体模型的方法?publicclassMyEntity{[Req

c# - Model 和 ViewModel 的验证最佳实践

我有单独的模型和View模型类。其中viewmodel类仅进行UI级别验证(引用:Validation:ModelorViewModel)。我可以在Controller中验证模型(vewmodel)是否有效。问:如何验证模型(带有数据注释的主要实体)。我没有使用模型对象开发View模型。只需复制属性并添加该特定View中可能需要的所有属性。//ModelClasspublicclassUser{[Required]publicstringEmail{get;set;}[Required]publicDateTimeCreated{get;set;}}//ViewModelClasspu

c# - 模型上的 DataTypeAttribute 是否在 MVC 3 中进行验证?

默认的ASP.netMVC3Internet应用程序模板包括以下模型:publicclassRegisterModel{[Required][Display(Name="Username")]publicstringUserName{get;set;}[Required][DataType(DataType.EmailAddress)][Display(Name="Emailaddress")]publicstringEmail{get;set;}[Required][StringLength(100,ErrorMessage="The{0}mustbeatleast{2}charac

c# - 验证站点/应用程序以访问 Web API 服务

简短的问题:我有一个.NET中的WebAPI服务,以及一个仅使用HTML和AngularJS制作的网站。如何授权我的服务只能在我的网站上使用?我正在寻找一个似乎很常见但实际上并不常见的问题的安全答案。最近看了很多答案,想法,各种东西,都找不到解决办法。假设我有一个来自MS的WebApi服务(最新的)。所以我必须让需要使用它的应用程序。让我们定义两个场景。场景1:在同一个IIS中,我有一个ASP.NETMVC3/4,其特殊性是所有MVC工作都在客户端,由AngularJS制作,因此应用程序直接从JavaScript指向WebApi服务。场景2:我有一个直接指向WebApi服务的第三方应用

c# - 验证 Google OpenID Connect JWT ID token

我正在尝试升级我的MVC网站以使用新的OpenIDConnect标准。OWIN中间件似乎非常健壮,但不幸的是只支持“form_post”响应类型。这意味着Google不兼容,因为它会在“#”后返回url中的所有标记,因此它们永远不会到达服务器并且永远不会触发中间件。我尝试自己触发中间件中的响应处理程序,但这似乎根本不起作用,所以我有一个简单的javascript文件来解析返回的声明并将它们发布到Controller操作进行处理。问题是,即使我在服务器端获取它们,我也无法正确解析它们。我得到的错误看起来像这样:IDX10500:Signaturevalidationfailed.Unab

c# - 使用 moq 验证对带有 param 参数的函数的调用

我有一个带有LogTrace(stringvalue,paramsobject[]parameters)的ILogger接口(interface)。现在我想验证是否调用了LogTrace并且要记录的字符串包含一些id。问题是它可以被不同地调用。例如。1)LogTrace("MyString"+id)2)LogTrace("MyString{0}",id)等等。Moq有没有好的方法来验证所有的场景?我只能考虑创建一个手工制作的模拟来格式化可用于验证的字符串。 最佳答案 mock.Verify(m=>m.LogTrace(It.IsAn

c# - 覆盖身份验证属性的用途是什么?

我在当前的WebAPI项目中遇到了一个标有System.Web.Http.OverrideAuthenticationAttribute的Controller方法,我很好奇这是做什么用的?在Google和Stackoverflow中搜索无法回答问题。MSDNdocumentation不包含太多信息。它只说了以下内容:Representsafilterattributethatoverridesauthenticationfiltersdefinedatahigherlevel.此外,我已经查看了来源:publicsealedclassOverrideAuthenticationAttr

c# - 使用 OWIN 自托管 WebApi 声明身份验证

我使用以下配置自行托管WebApi:VisualStudio2012/.NET4.0publicvoidConfiguration(IAppBuilderappBuilder){varconfig=newHttpConfiguration();//authenticationconfig.MessageHandlers.Add(newShield.PresharedKeyAuthorizer());//routingconfig.Routes.MapHttpRoute(name:"Default",routeTemplate:"{controller}/{id}",defaults:n

c# - 在单元测试中验证方法是否被调用

我有一个单元测试,我正在检查一个方法是否被调用一次,所以我尝试了这种方式:-这是我的ILicenseManagerService模拟,我正在通过构造函数传递它的对象。publicMockLicenseManagerService{get{returnSetLicenseManagerServiceMock();}}privateMockSetLicenseManagerServiceMock(){varlicencemangerservicemock=newMock();licencemangerservicemock.Setup(m=>m.LoadProductLicenses())