草庐IT

篇(13)-Asp.Net Core入门实战-将功能代码增加异步功能Async和配置简单防范CSRF攻击

荣景智工 2023-03-28 原文

入门实战-将功能代码增加异步功能Async和配置简单防范CSRF攻击

关于Asp.Net Core的新特性 Async，异步，还是需要掌握的，这个特性，按微软官方的说法是可以提高你服务器的负荷，可以提供更多的服务请求，多用在数据库、文件、Web接口等功能时，必定微软搞的.Net Core,不仅是跨平台，也能支持大型项目研发部署。

我还以Menu功能为例，来对代码进行修改。先需要修改IMenuService.cs接口类的类型声明；

（1）.使用方法是现在函数返回类型上声明Task<>，如下

（2）.在继承类里，实现函数的代码时，写法如下

public class MenuService : IMenuService
{
private readonly AppDbContext _appDbContext;
public MenuService(AppDbContext appDbContext)
{
_appDbContext = appDbContext;
}

public async Task<bool> AddMenuAsync(Menu menu)
{
menu.IsDelete = false;
menu.AddManagerId = 1;//用户id,可读取Cookie、Session或Claims内用户Id
menu.AddTime = DateTime.Now;
menu.IsSystem = true;
_appDbContext.Menu.Add(menu);
var result = await _appDbContext.SaveChangesAsync();
return result == 1;//注意(result==1 如果等式成立，则返回true，说明删除成功)
}

public async Task<bool> DeleteMenuAsync(int Id)
{
var delMenu = await _appDbContext.Menu.FirstOrDefaultAsync(x => x.Id == Id);
if (delMenu != null)
{
_appDbContext.Menu.Remove(delMenu);
}

var result = await _appDbContext.SaveChangesAsync();
return result == 1; //注意(result==1 如果等式成立，则返回true，说明删除成功)
}

public async Task<Menu> FindMenuAsync(int Id)
{
var item = await _appDbContext.Menu.Where(x => x.Id == Id).FirstOrDefaultAsync();
return item;
}

public async Task<bool> UpdateMenuAsync(int id, Menu menu)
{
var oldMenu = await FindMenuAsync(id); //找出旧对象
//将新值赋到旧对象上
oldMenu.Name = menu.Name;
oldMenu.ParentId = menu.ParentId;
oldMenu.DisplayName = menu.DisplayName;
oldMenu.Sort = menu.Sort;
oldMenu.LinkUrl = menu.LinkUrl;
oldMenu.ModifyManagerId = 11;//
oldMenu.ModifyTime = DateTime.Parse(DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss"));
//对旧对象执行更新
_appDbContext.Entry(oldMenu).State = EntityState.Modified;
var result = await _appDbContext.SaveChangesAsync();
return result == 1;//注意(result==1 如果等式成立，则返回true，说明删除成功)
}
}

 

（3）.在Controller中的修改方法如下，注意调用异步方法是前缀有await 关键字，调用EF框架自身的异步函数，例如，在var item = await _appDbContext.Menu.Where(x => x.Id == Id).FirstOrDefaultAsync();这行代码中，FirstOrDefaultAsync()，就是默认的异步方法，回看上一章节，发现就是多了一个Async的后缀；

关于await和async网络上都有详细的解释，各位初学者可以边操作边看理论，有人是理论派，必须搞清楚才会动手写代码，而我是个动手派，先仿照着写，边写边学边理解。回过了头来相互印证一下。

二．关于CSRF(跨站攻击)

在Asp.Net Core 的进行2步简单的配置即可

  1. 在View视图页面，增加 @Html.AntiForgeryToken()
  2. 在Controller的Action声明上，增加[ValidateAntiForgeryToken]的声明，如下图

  1. 关于通过Js（Jquery的Ajax）提交请求时，请求验证在Header中以隐藏变量的方式声明并提交，它的一种写法是这样的(注意请求的Action的ValidateAntiForgeryToken声明不可少)：
$.ajax({
type: "POST",
url: "/Article/Edit",//表示请求Action地址
data: { articleid: ArticleId},
beforeSend: function (xhr) {
xhr.setRequestHeader("RequestVerificationToken",
$('input:hidden[name="__RequestVerificationToken"]').val());
},
success: function (res) {
alert('设置成功!');
//window.location.href = "/Article/Index";
},
failure: function (data, error) {
alert('删除失败');
}
});

 

入门防范spancolorstyle.NET技术

有关篇(13)-Asp.Net Core入门实战-将功能代码增加异步功能Async和配置简单防范CSRF攻击的更多相关文章

  1. ruby - 如何在 buildr 项目中使用 Ruby 代码？ - 2

    如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  2. ruby-on-rails - Rails 源代码 : initialize hash in a weird way? - 2

    在rails源中:https://github.com/rails/rails/blob/master/activesupport/lib/active_support/lazy_load_hooks.rb可以看到以下内容@load_hooks=Hash.new{|h,k|h[k]=[]}在IRB中，它只是初始化一个空哈希。和做有什么区别@load_hooks=Hash.new 最佳答案 查看rubydocumentationforHashnew→new_hashclicktotogglesourcenew(obj)→new_has

  3. ruby-on-rails - 浏览 Ruby 源代码 - 2

    我的主要目标是能够完全理解我正在使用的库/gem。我尝试在Github上从头到尾阅读源代码，但这真的很难。我认为更有趣、更温和的踏脚石就是在使用时阅读每个库/gem方法的源代码。例如，我想知道RubyonRails中的redirect_to方法是如何工作的:如何查找redirect_to方法的源代码？我知道在pry中我可以执行类似show-methodmethod的操作，但我如何才能对Rails框架中的方法执行此操作？您对我如何更好地理解Gem及其API有什么建议吗？仅仅阅读源代码似乎真的很难，尤其是对于框架。谢谢! 最佳答案 Ru

  4. ruby - 模块嵌套代码风格偏好 - 2

    我的假设是moduleAmoduleBendend和moduleA::Bend是一样的。我能够从thisblog找到解决方案,thisSOthread和andthisSOthread.为什么以及什么时候应该更喜欢紧凑语法A::B而不是另一个，因为它显然有一个缺点？我有一种直觉，它可能与性能有关，因为在更多命名空间中查找常量需要更多计算。但是我无法通过对普通类进行基准测试来验证这一点。 最佳答案 这两种写作方法经常被混淆。首先要说的是，据我所知，没有可衡量的性能差异。(在下面的书面示例中不断查找)最明显的区别，可能也是最著名的，是你的

  5. ruby - 寻找通过阅读代码确定编程语言的ruby gem？ - 2

    几个月前，我读了一篇关于ruby​​gem的博客文章，它可以通过阅读代码本身来确定编程语言。对于我的生活，我不记得博客或gem的名称。谷歌搜索“ruby编程语言猜测”及其变体也无济于事。有人碰巧知道相关gem的名称吗？ 最佳答案 是这个吗:http://github.com/chrislo/sourceclassifier/tree/master 关于ruby-寻找通过阅读代码确定编程语言的rubygem？，我们在StackOverflow上找到一个类似的问题：

  6. ruby-on-rails - Cucumber 是否只是 rspec 的包装器以帮助将测试组织成功能？ - 2

    只是想确保我理解了事情。据我目前收集到的信息，Cucumber只是一个“包装器”，或者是一种通过将事物分类为功能和步骤来组织测试的好方法，其中实际的单元测试处于步骤阶段。它允许您根据事物的工作方式组织您的测试。对吗？ 最佳答案 有点。它是一种组织测试的方式，但不仅如此。它的行为就像最初的Rails集成测试一样，但更易于使用。这里最大的好处是您的session在整个Scenario中保持透明。关于Cucumber的另一件事是您(应该)从使用您的代码的浏览器或客户端的角度进行测试。如果您愿意，您可以使用步骤来构建对象和设置状态，但通常您

  7. ruby - Net::HTTP 获取源代码和状态 - 2

    我目前正在使用以下方法获取页面的源代码:Net::HTTP.get(URI.parse(page.url))我还想获取HTTP状态，而无需发出第二个请求。有没有办法用另一种方法做到这一点？我一直在查看文档，但似乎找不到我要找的东西。 最佳答案 在我看来，除非您需要一些真正的低级访问或控制，否则最好使用Ruby的内置Open::URI模块:require'open-uri'io=open('http://www.example.org/')#=>#body=io.read[0,50]#=>"["200","OK"]io.base_ur

  8. 程序员如何提高代码能力？ - 2

    前言作为一名程序员，自己的本质工作就是做程序开发，那么程序开发的时候最直接的体现就是代码，检验一个程序员技术水平的一个核心环节就是开发时候的代码能力。众所周知，程序开发的水平提升是一个循序渐进的过程，每一位程序员都是从“菜鸟”变成“大神”的，所以程序员在程序开发过程中的代码能力也是根据平时开发中的业务实践来积累和提升的。提高代码能力核心要素程序员要想提高自身代码能力，尤其是新晋程序员的代码能力有很大的提升空间的时候，需要针对性的去提高自己的代码能力。提高代码能力其实有几个比较关键的点，只要把握住这些方面，就能很好的、快速的提高自己的一部分代码能力。1、多去阅读开源项目，如有机会可以亲自参与开源

  9. 7个大一C语言必学的程序 / C语言经典代码大全 - 2

    嗨~大家好，这里是可莉！今天给大家带来的是7个C语言的经典基础代码~那一起往下看下去把【程序一】打印100到200之间的素数#includeintmain(){ inti; for(i=100;i 【程序二】输出乘法口诀表#includeintmain(){inti;for(i=1;i 【程序三】判断1000年---2000年之间的闰年#includeintmain(){intyear;for(year=1000;year 【程序四】给定两个整形变量的值，将两个值的内容进行交换。这里提供两种方法来进行交换，第一种为创建临时变量来进行交换，第二种是不创建临时变量而直接进行交换。1.创建临时变量来

  10. ruby - 安装libv8(3.11.8.13)出错，Bundler无法继续 - 2

    运行bundleinstall后出现此错误:Gem::Package::FormatError:nometadatafoundin/Users/jeanosorio/.rvm/gems/ruby-1.9.3-p286/cache/libv8-3.11.8.13-x86_64-darwin-12.gemAnerroroccurredwhileinstallinglibv8(3.11.8.13),andBundlercannotcontinue.Makesurethat`geminstalllibv8-v'3.11.8.13'`succeedsbeforebundling.我试试gemin

随机推荐