ASP.NET WebApi 实现Token验证 基于令牌的认证 我们知道WEB网站的身份验证一般通过session或者cookie完成的，登录成功后客户端发送的任何请求都带上cookie，服务端根据客户端发送来的cookie来识别用户。 WEB API使用这样的方法不是很适合，于是就有了基于令牌的 ...
前言, 1.你看到这篇文章的时候,如果你还没尝试过生成源代码,你可以先试着按照自己的丝路来搞一遍.这样更好一点. 因为直接给你一个已经运行成功的范本,但是我没有具体来说我其中的坑., 最终你可能也会运行成功,但是一些解题的思路可能没有增加. 就是你虽然解决了问题,但是解决问题的能力没有提升. 2.看 ...
分类：
Web程序 时间：
2020-06-25 23:35:08
阅读次数：
102
4.2 SQL Server获取webshell及提权基础 主要架构ASP+MSSQL+IIS或者ASP.NET+MSSQL+IIS ，PHP和JSP架构也是支持MSSQL 4.2.1 SQL Server简介 4.2.2 SQL Server版本 1. SQL Server 2000 2. SQL ...
分类：
数据库 时间：
2020-06-25 21:55:20
阅读次数：
69
一、不安全Http请求头: X-Content-Type-Options(Head字段) X-XSS-Protection(Head字段) X-Frame-Options(Head字段) 在IIS网站->HTTP响应头->修改如下： 原有： 名称：X-Powered-By 值：ASP.NET 在对应 ...
分类：
Web程序 时间：
2020-06-25 19:13:16
阅读次数：
233
ASP.NET MVC使用JWT代替session，实现单点登陆 1. 什么是Token？ 什么是token？token可以理解为是一种令牌，常用在计算机身份认证。在与服务器进行数据传输之前，会进行身份核验。 2. 什么是JWT？ 什么是JWT? JWT是Json Web Token的简称，是一种T ...
分类：
Web程序 时间：
2020-06-25 15:23:07
阅读次数：
69
Blazor支持渐进式应用开发也就是PWA。使用PWA模式可以使得web应用有原生应用般的体验。 什么是PWA PWA应用是指那些使用指定技术和标准模式来开发的web应用，这将同时赋予它们web应用和原生应用的特性。 例如，web应用更加易于发现——相比于安装应用，访问一个网站显然更加容易和迅速，并 ...
分类：
Web程序 时间：
2020-06-24 20:01:25
阅读次数：
76
0. 前言 通过前两篇我们实现了如何在Service层如何访问数据，以及如何运用简单的加密算法对数据加密。这一篇我们将探索如何实现asp.net core的身份验证。 1. 身份验证 asp.net core的身份验证有 JwtBearer和Cookie两种常见的模式，在这一篇我们将启用Cookie ...
分类：
Web程序 时间：
2020-06-24 00:36:44
阅读次数：
64
在 asp.net 中遇到异常： System.ArgumentException: 无法找到字体“?”。 在 System.Drawing.FontFamily.GetGdipGenericSansSerif() 在 System.Drawing.FontFamily.CreateFontFami... ...
分类：
其他好文 时间：
2020-06-23 15:41:08
阅读次数：
83
ASP.NET's Data Storage Objects Introduction In this brief tutorial, we'll look at five different ASP.NET objects we can use to store data. Two of thes ...
分类：
Web程序 时间：
2020-06-23 15:18:44
阅读次数：
71
Session-State Modes ASP.NET session state supports several different storage options for session data. Each option is identified by a value in the Ses ...
分类：
其他好文 时间：
2020-06-23 10:28:23
阅读次数：
59
