摘要：
OAuth2.0资料 初衷：一直想整理授权系列demo,让自己项目高端大尚，列出新手授权系列,帮助小白程序员不用在为授权头疼 OAuth 允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据。每一个令牌授权一个特定的网站（例如，视频编辑网站）在特定的时段（例如，接下来的 2 阅读全文
摘要：
OAuth2.0资料 今天看到一篇博主写了该系列文章,贴图和过程都比较详细,俗话说实践是检验真理的唯一标准（如果是按照参考文章复制粘贴,应该不会出现踩坑，但是我喜欢自己手动敲一遍），发现几个坑，因而总结下经验，让其他小白同学少走弯路 参考第一篇：https://www.cnblogs.com/cby 阅读全文
摘要：
Log4net的优点 log4net是.Net下一个非常优秀的开源日志记录组件。log4net记录日志的功能非常强大。它可以将日志分不同的等级，以不同的格式，输出到不同的媒介。程序运行过程中就能生成并输出日志信息而无需人工干预,可供开发人员尽快找到应用程序中的Bug。另外，日志信息可以输出到不同的地 阅读全文
摘要：
1.前言 CSRF（Cross-site request forgery）跨站请求伪造，ASP.NET MVC 应用通过使用AJAX请求来提升用户体验，浏览器开发者工具可以一览众山小,就很容易伪造了请求对应用进行攻击,从而泄露核心数据,导致安全问题。微软自带AntiForgeryToken可以解决， 阅读全文
摘要：
时间戳作用 客户端在向服务端接口进行请求,如果请求信息进行了加密处理，被第三方截取到请求包，可以使用该请求包进行重复请求操作。如果服务端不进行防重放攻击，就会服务器压力增大，而使用时间戳的方式可以解决这一问题。 上一篇讲到JWT安全验证操作,现在结合时间戳进行防重复攻击和被第三方抓包工具截取到Hea 阅读全文
摘要：
Json Web Token(jwt) 一种不错的身份验证及授权方案，与 Session 相反，Jwt 将用户信息存放在 Token 的 payload 字段保存在客户端，通过 RSA 加密的方式，保证数据不会被篡改，验证数据有效性。 详细请参考jwt.io。 我现在还是一枚小白,希望能帮助更多的小 阅读全文
摘要：
Exceptionless 一个开源的实时的日志收集框架，它可以应用在基于 ASP.NET，ASP.NET Core，Web API，Web Forms，WPF，Console，ASP.NET MVC 等技术开发的应用程序中，并且提供了REST接口可以应用在 Javascript，Node.js 中 阅读全文
摘要：
新手上路，老司机请多多包含！Ocelot 在博园里文章特别多，但是按照其中一篇文章教程，如果经验很少或者小白，是没法将程序跑向博主的结果. 因此总结下 参考多篇文章，终于达到预期效果。 Ocelot 目标是使用.NET运行微服务/面向服务架构，我们需要一个统一的入口进入我们的服务，提供监控、鉴权、负 阅读全文