草庐IT

asp.net-mvc - MVC RESTful 服务授权

我正在为我的公司重写一些非常过时的.NET2.0SOAPWeb服务。所以我正在使用MVC3RESTful重写它们。对于使用多种平台和语言的客户群(使用我们当前的SOAP服务的500多个客户),此方法将简化我们服务的使用。我正在寻找一种更好的RESTful服务授权方法,而不是以前的开发人员用于我们的.NET2.0SOAPWeb服务的方法(他基本上只是让客户端将GUID作为参数传递并在代码中匹配它后面)。我已经研究过oAuth并且我想使用它,但是,我的上级告诉我,对于连接到我们服务并希望我找到另一个客户端的“级别”,这种方法太复杂了他们连接但仍具有授权的更简单方法。我们的大多数客户都具有B

c# - 没有管理权限的本地主机上的自托管 REST API

我想在我的WPF应用程序中实现一个简单的自承载RESTAPI,它监听本地主机上的特定端口。此API将由网站使用,以便与正在运行的WPF应用程序进行通信。没过多久,我就遇到了System.ServiceModel.AddressAccessDeniedException错误。必须保留URL,并且只有在进程以提升的权限运行时才能这样做。问题在于,该应用程序已在具有不同IT策略的数千家公司中使用,这使得该应用程序几乎不可能在每次启动时都需要管理权限。这是我的测试代码:_task=Task.Factory.StartNew(()=>{varuri=newUri("http://localhos

c# - 将图像内容从 Rest API 插入到 Microsoft Word 中当前打开的文档

编辑:这个问题的文本已经更改以反射(reflect)使用开放xml代码和互操作。我正在尝试通过功能区将base64编码图像插入到Word文档中。以下代码用于复制目的:publicpartialclassRibbon1{privatevoidRibbon1_Load(objectsender,RibbonUIEventArgse){}privatevoidInsertPicture_Click(objectsender,RibbonControlEventArgse){Word.ApplicationwordApp=null;Word.DocumentcurrentDocument=nu

c# - MVC3 REST 路由和 Http 动词

由于previousquestion我发现了两种在MVC3中处理REST路由的方法。这是一个后续问题,我试图了解这两种方法之间的实际差异/微妙之处。如果可能的话,我正在寻找权威的答案。方法1:单一路由,在Controller操作上使用操作名称+Http动词属性使用指定的action参数在Global.asax中注册单个路由。publicoverridevoidRegisterArea(AreaRegistrationContextcontext){//actionsshouldhandle:GET,POST,PUT,DELETEcontext.MapRoute("Api-SingleP

c# - 向 REST 响应添加验证信息

我正在尝试构建一个(主要是)Restful服务,但我在设计的一部分上遇到了困难。我们公开各种资源,在服务器端看起来像:publicclassThing1:Resource{publicstringABC{get;set;}publicstringDEF{get;set;}}Resource是一个基类:publicclassResource{publicListLinks{get;set;}}反过来,Link只是绑定(bind)rel和uri。这样,每个Resource都有指向其他资源等的链接,并且消费者可以浏览该服务提供的各种资源。一些(但不是全部)资源是可编辑的,因此消费者将检索资源

c# - REST API token 认证

我刚刚开始在.NET中开发我的第一个RESTAPI。由于它将是无状态的,我将使用token进行身份验证:基本思想(System.Security.Cryptography):AES加密+HMACSHA256完整性token数据将包含具有属性的对象:用户名、发行日期和超时数据库将保存用户名、哈希密码和HMAC哈希登录:检查凭据是否有效(用户名,将散列密码与数据库值进行比较)如果为真,加密数据对象在生成的token上使用HMAC并将其存储到数据库将token(无HMAC)返回给用户(cookie/字符串)请求需要身份验证的方法:用户在每个请求中发送tokentoken已解密如果过期了,报错

c# - WP7.1 上的匿名类型和获取访问器?

我正在尝试编写一个简单的对象到字典转换器,如下所示:publicstaticclassSimplePropertyDictionaryExtensionMethods{publicstaticIDictionaryToSimplePropertyDictionary(thisobjectinput){if(input==null)returnnewDictionary();varpropertyInfos=frompropertyininput.GetType().GetProperties(BindingFlags.Instance|BindingFlags.Public|Bindi

c# - WP7 C#/XNA 中的可变字符串?

我正在开发WindowsPhone7XNA游戏。它是用C++编写的游戏的一个端口,因此,我正在尝试尽可能少地重写游戏代码。垃圾是WP7上的一个巨大问题,因为收集器是非分代的并且很慢,所以收集(每1MB触发一次)每MB分配大约需要10毫秒。我完全打算使用最大90MB的可用空间,因此我们正在寻找每MB分配约900ms的停顿。我已经能够重做一些东西,这样我们就不会每帧生成垃圾,除了少数字符串。似乎StringBuilder.ToString()产生垃圾,方法描述here不适用于WP7。我需要做的两件事是:将分/秒/百分制格式化为mm:ss.hh以便在屏幕上显示。显然,我可以使用StringB

c# - REST 标准 - 输出模型是否应该始终匹配输入模型?

所以我有要求部分输出模型必须包含UI重要信息。这些信息本质上是文本翻译和日期、价格、长度的建议格式。因此,输出模型的示例可能是:{statuses:{enumValue1:"DisplayThisText",enumValue2:"DisplayThisText2",},thePrice:{value:3.50,formattedValue:"$3.50"},length:{meters3,formattedValue:"3ft."},iAmAPropertyOnlyInGet:42}现在,如果我将其作为输出模型,那么使用完全不同的输入模型是否“可以”?{status:{enumVal

c# - RESTful 网络服务

我是RESTful网络服务的新手。我们正在采用REST路线来构建我们的公共(public)Web服务,供我们的客户使用。我有几个问题。纯REST网络服务是否有任何限制?如果是,那么混合RESTWeb服务会解决这些限制吗?我正在考虑在授权header中使用SSL+哈希消息身份验证代码(HMAC)以确保安全性以及基于IP的过滤。大家怎么看呢?有没有好的客户端测试工具?目前我正在使用以下http://code.google.com/p/rest-client/那么某种客户端代码生成工具呢?以下链接是我的信息来源。http://msdn.microsoft.com/en-us/library/