随笔- 72  评论- 2375  文章- 1 

.NET Core 学习资料精选:进阶

 

2019.12.04 .NET Core 3.1已经正式发布了,对于前一篇博文《.NET Core 学习资料精选:入门》大家学的可还开心?这是本系列的第二篇文章:进阶篇,喜欢的园友速度学起来啊。

对于还在使用传统.NET Framework 框架的园友,可以通过《.NET项目迁移到.NET Core操作指南》把需要新生力量的旧项目速度迁移到.NET Core

 

本系列文章,主要分享一些.NET Core比较优秀的社区资料和微软官方资料。我进行了知识点归类,让大家可以更清晰的学习.NET Core

首先感谢资料原作者的贡献。

第一篇:.NET Core 学习资料精选:入门

    介绍.NET历史、开源之路、基础、路由、依赖注入DI、HttpContextcookie|sessionHttpClientgRPC、单元测试、发布部署等等。

第二篇:.NET Core 学习资料精选:进阶

    介绍.NET工程化、AOP、异常处理、缓存、日志、响应优化、上传下载、健康检查、后台任务、认证和授权、安全性(HttpsCORSCSRF)、EF Core 等等

第三篇:.NET Core 学习资料精选:高级&微服务架构

    介绍性能、原理、微服务架构、Docker、DDD等知识

 

这是第二篇,知识点如图:

   

 

.NET 工程化

#StyleCop编码规范

StyleCop规则汇总

在VS2017中使用StyleCop

netcore将StyleCop.Analyzers自定义规则应用到整个解决方案

 

#Nuget

安装NuGet 客户端工具

使用 Visual Studio 创建和发布 NuGet 包

NuGet.Server

承载自己的NuGet 源

Nuget管理工具BaGet使用教程

Nuget管理工具FuGet使用教程

vs项目文件信息批量编辑、打包工具:ProjectFileManager

 

#Swagger Api文档

常见的几个接口管理平台简介

Swagger 规范 (swagger.json)

Swagger+AutoRest 生成web api客户端(.Net)

Swashbuckle方式

Asp.Net Core 使用Swagger生成API文档并添加API分组

Asp.Net Core 使用Swagger生成API文档并添加文档描述、响应类型描述

Asp.Net Core 给API的Model生成说明文档、隐藏某些API

Swashbuckle swagger 4 认证迁移至Swashbuckle.AspNetCore version 5

一个Swagger支持多个api端口的配置(方便测试)

Asp.Net Core Swagger 页面支持文件上传

NSwag方式

Asp.Net Core 使用NSwag生成Swagger Api文档

NSwagStudio for Swagger Api

    借助 NSwagStudio 工具可为包含 Swagger 的第三方 API,生成API客户端代理代码

 

AOP面向切面编程

AOPAspect-Oriented Programming)是一种将函数的辅助性功能与业务逻辑相分离的编程范式(programming paradigm),其目的是将横切关注点(cross-cutting concerns)分离出来,使得程序具有更高的模块化特性。

AOP体现原则:单一职责原则 和 开放封闭原则

ASP.NET Core中可使用三种方式实现AOP:中间件Middleware、过滤器Filter、代码织入(静态织入和动态代理)

 

#中间件Middleware(管道级)

中间件就是嵌入到应用管道中用于处理请求和响应的一段代码,ASP.NET Core 中使用了大量的中间件。eg:全局异常、路由、响应缓存、响应压缩、身份认证、CORS、日志记录等等

      image

      ASP.NET Core Middleware 的实现(Conventional Middleware 和IMiddleware)

      ASP.NET Core Middleware 的实现(RunMapUse,内置中间件)

      【机翻】 【人工翻译】

 

#、过滤器Filter(action级)

      image

      ASP.NET Core 被低估的过滤器

      ASP.NET Core MVC Filter的定义、注册和各种Filter执行顺序

 

#、代码织入(对象的拦截器)

l  编译时静态织入

框架:PostSharpFody

特点:[编译型]性能高,缺点是缺乏灵活性

实现思想:给语言的编译器做扩展,使得在编译程序的时候编译器将相应的“切面”代码织入到业务代码的指定连接点,输出整合的结果。

l  运行时动态织入(动态代理)

框架:Castle DynamicProxy

特点:[运行时动态代理]灵活性高,性能相对“静态织入”低

实现方式:将扩展添加到运行虚拟机而不是编译器。切面代码和业务代码分别独立编译,而在运行时由虚拟机在必要时进行织入。

 

.Net AOP代码织入介绍

.Net AOP代码织入实现类型及原理(静态、动态、优缺点)

.Net AOP代码织入之《拦截方法》(包含案例:数据事物、多线程)

.Net AOP代码织入之《单元测试切面》

.Net AOP代码织入之《案例:构建一个汽车租赁应用》

演示了清晰的业务代码,因为非功能性需求(eglogging,防御性编程,事务,重试,和异常处理等)导致代码变得冗长、难懂、不易维护。通过使用AOP来让业务代码重新清晰化

.NET Core 原生DI+AOP实现注解式编程

.NET Core 泛型仓储和声明式事物实现最优雅的crud操作

 

异常处理

Restful API 中的错误处理设计

ASP.NET Core 应用的错误处理[1]:三种呈现错误页面的方式

使用UseStatusCodePages 根据Status选择处理方式(跳转页面)

ASP.NET Core 自定义ErrorHandlingMiddleware 全局异常捕获

 

缓存

.NET Core 缓存使用、配置、依赖策略

.NET Core MemoryCache 缓存过期策略(绝对、滑动、依赖、过期回调)

ASP.NET Core 使用分布式缓存(redis、sqlserver)

windows redis安装和设置密码

ASP.NET Core 使用RedLock.net 实现分布式锁

 

日志

玩转ASP.NET Core 中的日志组件

[github]ASP.NET Core Microsoft.Extensions.Logging 默认log组件

ASP.NET Core 中使用Nlog 记录日志

ASP.NET Core 中使用Serilog 记录日志

ASP.NET Core 中使用log4net 记录日志

分布式日志

      .NET Core中使用Exceptionless分布式日志框架

      Exceptionless 5.0.0 本地Docker快速部署介绍

      .NET Core 快速搭建Docker-ELK分布式日志中心

 

响应优化

在ASP.NET Core 中的响应压缩

ASP.NET Core 中使用ResponseCache 响应缓存

 

上传下载

ASP.NET Core 中的文件上传(IFormFile)、流式处理上传大文件

ASP.NET Core 下载断点续传

.NET Core Web API 基于tus协议实现断点续传(上传)

 

健康检查

ASP.NET Core 中的运行状况检查(IHealthCheck)

.Net Core实现健康检查

[github]ASP.NET Core HealthChecks(健康检查,异常webhooks通知)

使用案例:

使用ASP.NET Core实现Docker的HealthCheck指令

Kubernetes liveness and readiness probes using HealthChecks

 

其他特性

#、对象池ObjectPool

.NET Core 中Object Pool的简单使用

 

#WebHooks

ASP.NET Webhook 概述

WebHooks with ASP.NET Core – DropBox and GitHub

 

后台任务

基础知识

服务宿主是IIS,需要注意IIS的回收策略对后台任务的影响

Cron表达式

cron表达式在线生成

ASP.NET Core 中使用托管服务实现后台任务(后台任务、作用域任务、队列任务)

.NET Core 3.0 创建Windows服务项目(BackgroundService)

使用Topshelf 创建Windows 服务

#Hangfire(5024 stars)

      特点:不需要Windows服务或单独的进程

ASP.NET Core 中使用Hangfire任务管理(含Dashboard)

Hangfire 授权、自定义路由、只读Dashboard、多数据库源、设置主应用

Hangfire 队列任务、计划任务、周期性任务

ASP.NET Core 中使用Hangfire.Redis.StackExchange存储

ASP.NET Core 中Hangfire.Cronos 结合BackgroundService 实现任务调度

使用Hangfire.HttpJob实现调度与业务分离

使用ASP.NET Core和Hangfire实现HTTP异步化方案

#Quartz.NET(3404 stars)

Quartz.Net几种部署模式(IIS、Exe、服务部署【借助TopSelf、服务类】)

ASP.NET Core2.2+Quartz.Net 实现web定时任务

Quartz.NET 配置文件详解(quartz.config 和quartz_jobs.xml)

----quartz.config可以合并到App.configWeb.config

quartz.net 3.x版本如何通过xml文件进行Job配置

CrystalQuartz

配置Quartz.NET Cluster以及远程管理(CrystalQuartz)

Quartz.NET 可视化Job管理(CrystalQuartz)

CrystalQuartz 在线 Demo

 

认证和授权

理解ASP.NET Core验证模型(Claim, ClaimsIdentity, ClaimsPrincipal)

 

#ASP.NET Core Identity身份认证

命名空间:Microsoft.AspNetCore.Identity

创建完整的ASP.NET Core Identity基架(多图)

ASP.NET Core Identity框架简介

ASP.NET Core Identity配置(声明类型、锁定策略、密码策略、登录策略等等)

ASP.NET Core 中注册确认电子邮件和重置密码

双因素认证

        双因素认证(2FA)教程[阮一峰]

        在ASP.NET Core 中启用TOTP身份验证APP

ASP.NET Core Identity身份验证支持OAuth2第三方验证提供程序

ASP.NET Core Identity中自定义模型

ASP.NET Core Idendity自定义存储提供程序(Azure表存储、Dapper)

#、基于Cookie身份认证

命名空间:Microsoft.AspNetCore.Authentication.Cookies

ASP.NET Core中使用Cookie身份验证

ASP.NET Core Cookie身份验证支持OAuth2第三方验证提供程序

#、授权

命名空间:Microsoft.AspNetCore.Authorization

ASP.NET Core 简单授权

ASP.NET Core 基于角色的授权

ASP.NET Core 基于声明的授权

ASP.NET Core 基于策略的授权

ASP.NET Core 自定义授权提供程序

ASP.NET Core web api基于JWT自定义策略授权

ASP.NET Core Authentication and Authorization

ASP.NET Core razor page 授权约定

.NET Core JWT权限验证   [博文]   [视频]

ASP.NET Core JWT认证、更改Token来源、更改Token验证方式

#IdentityServer4 认证授权

[阮一峰]理解OAuth 2.0

OAuth2.0授权登录四种模式时序图

[晓晨Master]IdentityServer4 中文文档与实战

[免费视频]IdentityServer4 教程视频

 

安全性

检查HTTP Header 是否安全

.NET项目安全设置向导

在.NET Core中使用 MachineKey (NuGet包:AspNetTicketBridge)

ASP.NET Core 优雅的在开发环境保存机密(User Secrets)--secrets.json

#、HTTPS

ASP.NET Core 在强制实施 HTTPS

HTTP Strict Transport Security (HSTS) in ASP.NET Core

.NET Core 强制使用https,把所有的HTTP请求转换为HTTPS

#Data Protection 机制 (.NET Core 数据保护)

ASP.NET Core 数据保护(Data Protection)【上】

ASP.NET Core 数据保护(Data Protection)【中】

ASP.NET Core 数据保护(Data Protection 集群场景)【下】

#CORS

跨域资源共享CORS 详解

ASP.NET Core 中启用跨域请求 (CORS)

#CSRF

浅谈CSRF攻击方式

SameSite Cookie,防止CSRF 攻击

ASP.NET Core 防止跨站点请求伪造(XSRF/CSRF) 攻击

ASP.NET Core WebAPI 中防御跨站请求伪造攻击(CSRF)

ASP.NET Core 启用客户端IP 安全列表

 

EF Core

EF Core 微软官网教程(非常全)

Linq入门详解(Linq to Objects)

3分钟了解数据库事务(ACID、事务隔离级别)

EF Core 启用SQL日志记录

SQL Server Profiler的简单过滤使用,方便查找和发现SQL执行的效率和语句问题

使用DbContextPool提高EfCore查询性能

EF Core DbFirst:从数据库生成实体类(反向工程)

EF Core CodeFirst:从实体创建数据库--示例

EF Core CodeFirst:从实体创建数据库--命令和语法

EFCore数据库迁移命令(使用Script-Migration命令生成迁移sql语句)

迁移疑问

    EF Core CodeFirst:创建数据库迁移时报:Unable to create an object of type 'ApplicationDbContext' ,解决方案:DesignTimeDbContextFactory

    如何理解 Code-First migration, up/down方法?

全局唯一Id、有序GUID

    如何在高并发分布式系统中生成全局唯一Id

    使用有序GUID:提升其在各数据库中作为主键时的性能

    如何使用有序GUID提升数据库读写性能

模型配置

EF Core 自动生成值配置

EF Core 实体间关系

关系数据库建模

关系数据库建模(表映射、列映射、数据类型、索引等等)

EF Core 生成跟踪列(eg:CreatedAt,CreatedBy等列)

并发

EF Core 并发检查

EF Core 并发冲突处理

数据查询

EF 中 IEnumerable,IQueryable ,Include 的用法

EF Core 关联数据加载策略(预先加载、显示加载、延迟加载)

EF Core 跟踪与非跟踪查询(AsNoTracking)

EF Core 全局查询筛选器(软删除、多租户等)

EF Core 使用like 函数实现模糊查询

批量数据操作

EF Core 原生支持的批量插入操作(sp_executesql)

[收费]使用Entity Framework Extensions 实现批量增、删、改

[免费]Entity Framework Extensions 提供功能缩减版:EntityFramework-Plus

EF Core 执行SQL语句和存储过程

 

 

 

      看完”入门”和”进阶”两篇文章,对.NET Core的常用特性基本是掌握了的。接下来的”高级”篇,会介绍性能、原理、微服务架构、Docker、DDD等知识,不过这篇文章会过几个月整理出,中间打算研究一些开源框架,并分享给大家。

==============================================================================

over,谢谢查阅,觉得文章对你有收获,请多帮推荐。欢迎向我提供更好的资料信息。

 

 

posted on 2019-09-04 09:19  滴答的雨  阅读(14753)  评论(81编辑  收藏