摘要：今天我们来聊一聊关于JWT授权的事情。 JWT：Json Web Token。顾名思义，它是一种在Web中，使用Json来进行Token授权的方案。 既然没有找好密码，token是如何解决信任问题的呢？ 解决信任问题，只需要解决两个问题即可： token是不是来自我信任的机构颁发 token中的信息 阅读全文

摘要：今天我们一起来探索一下ASP.NET Core框架中的Authorization。我们知道请求进入管道处理流程先会使用Authentication进行用户认证，然后使用Authorization进行用户授权。如果没有看过认证过程的大家可以先转到Authentication这一篇。 AddAuthor 阅读全文

摘要：今天我们来探索一下ASP.NET Core中关于权限认证，所谓权限认证，就是通过某些方式获取到用户的信息。 需要开启权限认证，我们首先需要在容器中注入认证服务，使用services.AddAuthentication。进入该方法的源码，最重要的其实就是AddAuthenticationCore方法， 阅读全文

摘要：今天我们来结合源码来探究一下ASP.NET CORE Web框架的运行原理。 可以先整体看一下下面这张基于源码分析过程的一个总结大纲，包含各环节完成的关键步骤： 下面我们将一起来结合源码探索启动一个ASP.NET CORE的Web项目时框架是怎么运行起来的，以及各个环节框架底层的源码大致做了哪些事情 阅读全文

摘要：不管是.net还是.netcore项目，我们都少不了要读取配置文件，在.net中项目，配置一般就存放在web.config中，但是在.netcore中我们新建的项目根本就看不到web.config，取而代之的是appsetting.json。 新建一个webapi项目，可以在startup中看到一个 阅读全文

摘要：关于Aop的介绍 面向切面编程，是指在不破坏原有业务逻辑的基础上对业务实现横向扩展，以便达到一个对原有的代码无侵入的目的。提及AOP，我们不得不提到过滤器Filter，它是实现Aop的一种技术手段。 关于Filter的介绍 1、什么是Filter FIlter是MVC流程中可针对MVC逻辑进行横向扩 阅读全文