WD。。。

摘要： 对于以前项目的部分总结 应用在做二级等保时，会进行漏扫，安全扫描等 以下为数据库要求及解决方法 1、身份鉴别 要求用户口令需包含数字、大小写字母、特殊符号中的三种及三种以上，长度至少包含8位，并定期每季度更新口令。数据库口令复杂度策略未配置，口令未定期更换。可能导致创建出易被冒用的弱口令账户。可能导 阅读全文

摘要： 对于Serilog日志输出时，不可避免的会带入用户信息，以方便查询分析问题，如果使用配置文件对日志进行配置 可参考如下： 必须写入 Enrich.FromLogContext() 对于插入自定义的信息有几种方式 1、扩展文件插入 ：添加扩展文件类，继承 ILogEventEnricher 接 但是它 阅读全文

摘要： 对问题的记录 Mock时主要是为了不用关心IMediator消息传递时内部的变化 其它同理 参考链接 https://stackoverflow.com/questions/43249816/mocking-mediatr-3-with-moq 阅读全文

摘要： 将图片存入environment.WebRootPath 后台服务时 对于图片的访问 直接后台访问子资源路径，虽然这样访问对于前端会方便很多 但是实际上这样访问会暴露相应的api接口，对于安全的上的考虑，采用base64的字符串进行显示，字符串前需要加入data的类型，便于识别，此操作也可以在前端进 阅读全文

摘要： AOP日志写入 AutoFac 的启发，同时也有Blog.core 框架的影响对用户的行为日志，在处理时如果每个都单独写入 这样，我们做了大量的重复操作，代码冗余，内部不够简洁，再者如果有逻辑代码需要修改那么我们还要去修改相应的日志代码，对于这方面的考虑，也是对Blog项目的了解，决定使用Aop的方 阅读全文

摘要： Serilog可以很好的对.net core 进行内置日志集成处理 其基本配置可以通过外部读取，也可以内部通过代码判断可以使用： Serilog.Settings.AppSettings Serilog.Settings.Configuration Serilog.Sinks.Console 将日志 阅读全文