一、不安全Http请求头: X-Content-Type-Options(Head字段) X-XSS-Protection(Head字段) X-Frame-Options(Head字段) 在IIS网站->HTTP响应头->修改如下： 原有： 名称：X-Powered-By 值：ASP.NET 在对应 ...
分类：
Web程序 时间：
2020-06-25 19:13:16
阅读次数：
233
ASP.NET MVC使用JWT代替session，实现单点登陆 1. 什么是Token？ 什么是token？token可以理解为是一种令牌，常用在计算机身份认证。在与服务器进行数据传输之前，会进行身份核验。 2. 什么是JWT？ 什么是JWT? JWT是Json Web Token的简称，是一种T ...
分类：
Web程序 时间：
2020-06-25 15:23:07
阅读次数：
69
想了想，一般上课老师都是直接用的asp：Button控件来直接实现了按钮和后台监控事件的响应，如果不用asp：Button，用html的button元素，可不可以实现一样的功能呢？ 暂时只找到一个解决办法：利用Ajax aspx前台加入 <script type="text/javascript"> ...
分类：
Web程序 时间：
2020-06-25 11:58:53
阅读次数：
72
注入获取 通过IConfiguration直接获取的方法官方文档里就有，可以直接看这里 如：appsettings.json { "Position": { "Title": "编辑器", "Name": "Joe Smith" }, "MyKey": "My appsettings.json Va ...
分类：
移动开发 时间：
2020-06-24 23:28:51
阅读次数：
278
Blazor支持渐进式应用开发也就是PWA。使用PWA模式可以使得web应用有原生应用般的体验。 什么是PWA PWA应用是指那些使用指定技术和标准模式来开发的web应用，这将同时赋予它们web应用和原生应用的特性。 例如，web应用更加易于发现——相比于安装应用，访问一个网站显然更加容易和迅速，并 ...
分类：
Web程序 时间：
2020-06-24 20:01:25
阅读次数：
76
https://blog.csdn.net/meng7788512/article/details/106944321 Fortify是Micro Focus旗下AST （应用程序安全测试）产品，其产品组合包括：Fortify Static Code Analyzer提供静态代码分析器（SAST）， ...
分类：
其他好文 时间：
2020-06-24 16:35:53
阅读次数：
475
overflow 值为如下 hidden 为直接截断 auto 为超出自动出现浏览条 地址: https://www.w3school.com.cn/css/css_positioning.asp ...
分类：
其他好文 时间：
2020-06-24 16:13:50
阅读次数：
66
链接： www.certmetrics.com/emc/public/verification.aspx 证书编号： 50K36RMTCJV11F5Y ...
分类：
其他好文 时间：
2020-06-24 11:45:56
阅读次数：
62
0. 前言 通过前两篇我们实现了如何在Service层如何访问数据，以及如何运用简单的加密算法对数据加密。这一篇我们将探索如何实现asp.net core的身份验证。 1. 身份验证 asp.net core的身份验证有 JwtBearer和Cookie两种常见的模式，在这一篇我们将启用Cookie ...
分类：
Web程序 时间：
2020-06-24 00:36:44
阅读次数：
64
1、关于编译型和解释型语言: 如果从编程语言的角度而言，应该分为两种： (1)编译型：学习过C语言的同学应该知道，编译之后会出现一个*.exe文件，供用户 使用。 (2)解释型：像ASP语言那样，直接将代码放到服务器上进行解释执行。 所有的Java程序文件的后缀都应该是“*.java"，而任何一个* ...
分类：
编程语言 时间：
2020-06-23 17:07:28
阅读次数：
54
