从浅入深了解.NET Core MVC 2.x全面教程【第一章】

已于 2023-08-09 14:05:16 修改
阅读量253 收藏 1
点赞数 1
文章标签： c# .netcore asp.net mvc
于 2023-08-07 11:38:47 首次发布
@西瓜程序猿
本文链接：https://blog.csdn.net/2301_79251107/article/details/132141827
版权

目录

一、基础

1.默认配置

2.IConfiguration配置信息的来源

3.管道

4.MVC

5.路由Routing

6.返回View

7.ViewModel

8.怎么使用Tag Helper

9.输入的Model

10.ASP.NET Core MVC-Form

11.如何使用EF Core

12.Partial View

13.View Components的特点

14.在VS中如何使用NPM安装前端库

15.使用前端做数据校验

16.如何在不同的环境引入不用的库

17.ASP.NET Core Identity

18.如果有多个DbContext，需要指定某一个。

19.Claim

20.Prolicy策略

21.Policy内置的方式

22.Policy自定义

23.XSS

24.不被信任的数据

25.怎么防止XSS？

26.内置的编码器

27.CSRF（跨站请求伪造）

28.OWASP的CSRF防范方案

29.ASP.NET Core

30.Model Binding

31.Model Binder可以绑定哪些值？

32.Binding Attributes

33.例子

34.指定Binding的来源，这是特性

36.远程调用-特性

37.Tag Helpers

38.JavaScript Tag Helpers

39.CSS Tag Helpers

40.其他的Tag Helpers

41.环境相关的Tag Helpers

42.自定义的TagHelpers

43.Tag Helper前缀

44.View Component

45.View Component分成两步

目录

第一章：从浅入深了解.NET Core MVC 2.x全面教程_西瓜程序猿的博客-CSDN博客

第二章：https://blog.csdn.net/2301_79251107/article/details/132186001

一、基础

1.默认配置
  • 使用Kestrel Web Server
    • ASP.NET Core内置——跨平台
  • IIS集成
    • UseIIS()
    • UseIISIntergration()
  • Log
  • IConfiguration接口

2.IConfiguration配置信息的来源
  • appsettings.json
  • User Serets
  • 环境变量
  • 命令行参数
  • XML...

3.管道

4.MVC

5.路由Routing
  • Concentional Routing
  • Attribute Routing

6.返回View
  • Razor引擎
  • Controller——>ViewResult——>HTML页面

7.ViewModel

8.怎么使用Tag Helper

1.在【Views】文件夹中创建一个【Razor 视图导入】文件。

2.在这个文件中导入TagHelper

3.然后在视图中使用

9.输入的Model
  • Form
  • 导航到含有Form的View

10.ASP.NET Core MVC-Form
  • <input type="text" name="FirstName">
  • Http Post

11.如何使用EF Core

1.先在【appsettings.json】文件中写上连接字符串，将"xxx"替换成自己对应的数据。

  "ConnectionStrings": {
    "DefaultConnction": "Server=xxx;Database=xxx;User Id=xxx;Password=xxx"
  }

2.需要安装这些包。

3.写一个【TutorialDbContext.cs】类，该类需要继承自：DbContext

4.在【Startup.cs】文件中注入服务。

在【ConfigureServices】方法中。

5.使用EF Core进行迁移，在【程序包管理控制台】输入2个命令即可。

然后会生成2个文件

可以看到已经生成了这个数据库了

12.Partial View
  • 复用View代码
  • @Html.Partial("_PartialViewName",data)
  • 没有自己的Model
  • 可以嵌套

13.View Components的特点
  • 可复用
  • 独立的组件
  • 有独立的逻辑/数据
  • 相当于迷你MVC请求
  • 不依赖于父级View的数据

14.在VS中如何使用NPM安装前端库
  • 新建一个Npm配置文件

  • 输入需要引入的库，比如我需要引入【Bootstrap】

  • 可以看到已经安装好了。

  • 这是物理文件路径。

  • 让系统伺服这个文件夹。

15.使用前端做数据校验
  • 引入Npm库

  • 在项目中引入刚刚导入的库

  • 然后前端自动起作用了（最好使用CND，速度快）

16.如何在不同的环境引入不用的库

如果CND无法访问，挂了；就加入这个回落机制。

判断Bootstrap

17.ASP.NET Core Identity
  • 身份验证和授权系统
  • 成员管理
  • 默认使用MS SQL
  • 支持外部的Provider

18.如果有多个DbContext，需要指定某一个。

19.Claim
  • 一部分信息
  • Name-Value
  • 可以来自内部或外部
  • 基于策略的（Policy）

20.Prolicy策略
  • 注册policy
  • 使用policy进行授权

21.Policy内置的方式
  • RequireAuthticatedUser：必须登录用户
  • RequireClaim：要求特定的Claim和值
  • RequireRole：要求特定的角色
  • RequireUserName：要求特定的用户名

22.Policy自定义
  • ReuireAssertion
  • AddRequirements
    • IAuthorizationRequirement
      • AuthorizationHandler<TIAuthorizationRequirement-实现IAuthorizationRequirement接口>
      • 如果一个Handler返回了Succeed，而其他的都没有返回Fail，那么这个Requirement就被满足了。
      • ...
      • AuthorizationHandler<TIAuthorizationRequirement-实现IAuthorizationRequirement接口>    

23.XSS

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。

24.不被信任的数据
  • HTML input
  • HTTP Headers
  • Query strings
  • Attributes,EXIF 信息

25.怎么防止XSS？
  • HTML Encoding：>变成$gt; <变成 &lt;
    • Razor默认开启了HTML Encoding，但是可以手动关闭
  • 正则表达式
  • 反XSS的第三方库
  • 对请求进行验证

26.内置的编码器
  • HtmlEncoder
  • JavaScriptEncoder
  • UrlEncode

27.CSRF（跨站请求伪造）

28.OWASP的CSRF防范方案
  • Header验证：请求头
  • Synchronizer Token Pattern ：用户每次请求时携带Token
  • Double Submit Cookie：双重Cookie

29.ASP.NET Core
  • [ValidateAntiForgeryToken]：针对一个Action
  • [AutoValidateAntiForgeryToken]：针对所有的Post
  • [IgnoreAntiForGeryToken]：取消

30.Model Binding
  • Model Binding允许我们用HTPP请求里的数据类创建C#对象，这个对象就是Action方法的参数。
  • 可以使用一下类型用来Model Binding:
    • int,string等简单数据类型
    • 复杂类型对象
    • 数组

31.Model Binder可以绑定哪些值？
  • Form的值（Body中的POST请求）                
  • 路由的值                                                       
  • QueryString的值（URL地址后的参数）       

32.Binding Attributes
  • Bind：有选择行的绑定属性
  • BindNver：可以放在Model对象一个属性上，表示不应该进行绑定
  • BindRequired：必须进行绑定，在验证的过程中不绑定就报错误

33.例子

1.在【ViewModel】中有一个嵌套属性。

2.在【View】视图中世界嵌套属性.属性。

3.在【Controller】中。

有选择的绑定属性，这个特性一般放在【Acion方法中】

[BindNever]放在ViewModel中。

34.指定Binding的来源，这是特性
  • [FromBody]：RequestBodys——请求的Body
  • [FromQuery]——QueryStrings
  • [FromHeader]:Request Headers——请求头找属性
  • [FromRoute]——路由
  • [FromForm]——表单的值

35.自定义验证Attribute？

1.新建一个类，这个类需要继承【Attribute】，需要实现【IModelValidator】接口。

36.远程调用-特性
  • [Remote]-客户算调用Action方法进行验证。

【在前端直接调用后台方法进行验证。】

ViewModel

Controller

View

37.Tag Helpers
  • Tag Helpers是服务器中的C#代码，他在Razor文件里，他会参与到创建和渲染HTML元素过程。
  • 和HTML Htlpers类似。
  • 跟HTML的命名规范一致。
  • 内置了很多Tag Helpers，也可以自定义。

38.JavaScript Tag Helpers
  • asp-src-include：导入文件，如：javascript
  • asp-src-exclude：将不想加入的文件加入
  • asp-fallback-src：回落机制（调用不到了[asp-src-include]文件然后就调用这个中的）
  • asp-fallvack-test：具体的

39.CSS Tag Helpers

40.其他的Tag Helpers

41.环境相关的Tag Helpers

42.自定义的TagHelpers

1.继承Tag Helpers父类，实现（Override） Process这个方法。

2.注册Tag Helpers

3.视图中

4.最后生成

5.1如果我想添加一个属性，以“-”分割大小写

5.2在这个类中添加一个属性

6.1如何直接使用下面这种方法实现上面的内容？

6.2使用【异步】的方式

7.1如果想添加一个既做为【属性】又作为【元素】的TagHelpers？

7.2代码

指定目标元素，"或"的关系，只要符合其中一种即可。

8.1如果我想添加一个颜色？

8.2添加一个属性，名称可以不一致，添加一个特性即可。

9.1如果改成类？

9.2设置属性、设置Attribute。

43.Tag Helper前缀

加上前缀就起作用了，不加上就不起作用。

44.View Component
  • 显示部门内容
  • Mini Controller
  • 可复用
  • 只能配合父级Virew使用。

45.View Component分成两步
  • 首先需要继承ViewComponent父类
  • 实现Invoke()方法
    • 也可以是异步的：InvokeAsync()
    • 返回IViewComponentResult

下一篇：https://blog.csdn.net/2301_79251107/article/details/132186001

版权声明：本文为原创文章，版权归 [西瓜程序猿] 所有，转载请注明出处，有任何疑问请私信咨询。

原文链接：https://blog.csdn.net/2301_79251107/article/details/132141827

西瓜程序猿
关注
Asp.Net Core 6.0 Mvc入门 图书查询系统 附带源码下载
代数的博客
12-05 6661
Asp.Net Core 6.0 Mvc入门 快乐编程！
.NET Core快速入门教程 2、我的第一个.NET Core App（Windows篇）
dotNET跨平台
07-20 5410
一、前言 本篇开发环境？1、操作系统： Windows 10 X642、SDK： .NET Core 2.0 Preview 二、安装 .NET Core SDK 1、下载 .NET Core下载地址：https://www.microsoft.com/net/download/core根据自己电脑情况选择对应版本即可.NET CORE 2.0下载地址：https://aka
.net core mvc初级教程（一）
qq_41841878的博客
12-29 6460
做一个关于.net core mvc的初级教程， 第一篇的目录 一、创建新项目，项目名为DemoCoreStudy 二、建立类库DemoCoreStudy.Models，在其中添加Cinema,Movie,Sales类 三、建立服务，服务注册 第一篇为准备工程 一、创建新项目，项目名为DemoCoreStudy DemoCoreStudy项目添加引用DemoCoreStudy.Models项目...
.NET Core 开源项目精选及实践指南
最新发布
gitblog_00113的博客
08-09 1125
.NET Core 开源项目精选及实践指南 awesome-dotnetquozd/awesome-dotnet: 这个资源列表集合了.NET开发领域的优秀工具、库、框架和软件等，是.NET开发者的一个宝库，有助于发现和学习.NET生态系统中的各种有用资源。项目地址:https://gitcode.com/gh_mirrors/aw/awesome-dotnet 一、项目介绍 .NET Core...
.net core MVC中级教程（一）
weixin_30278237的博客
01-17 622
一、建立.net core2.2 mvc项目 二、建立数据模板、服务、控制器 三、建立视图 此次教程废话少说，看不懂可以看我初级教程 一、建立.net core2.2 mvc项目 建立TutorialStudy.Web空项目 二、建立数据模板、服务、控制器 建立四、五个文件夹 在Model文件夹下建立Student类与Gender枚举 usin...
你所不知道的ASP.NET Core MVC基础系列（一）
weixin_34236869的博客
07-17 709
前言 最近发表的EF Core貌似有点多，可别误以为我只专攻EF Core哦，私下有时间也是一直在看ASP.NET Core的内容，所以后续会穿插讲EF Core和ASP.NET Core，别认为你会用ASP.NET Core就自认为你很了解ASP.NET Core，虽说是基础系列但也是也有你不知道的ASP.NET Core。 UseStaticFiles、UseDefaultFiles、Us...
.NET Core教程：深入实践与实例解析
laizhixue的博客
03-26 723
通过本文的介绍和实例演示，我们详细探讨了.NET Core的基础知识、项目创建、依赖管理以及ASP.NET Core Web应用开发等方面的内容。相信随着对.NET Core的深入学习和实践，我们将能够构建出更加高效、稳定、安全的软件系统，为用户带来更好的体验和价值。随着技术的发展，.NET Core作为微软推出的一个开源、跨平台的.NET实现，已经越来越受到开发者的青睐。ASP.NET Core是.NET Core上的一个高性能、模块化的Web框架，它允许我们构建跨平台的Web应用程序。
MyFabricStashWebAppCore4：遵循亚当·弗里曼（Adam Freeman）的书，Apress的Pro ASP.NET Core MVC 2从第8章SportsStore：真正的应用程序开始
02-21
本项目"MyFabricStashWebAppCore4"显然是一个基于该书第8章SportsStore应用的实战示例，用于学习和实践ASP.NET Core MVC 2的核心概念和技术。 在ASP.NET Core MVC框架中，我们主要涉及以下几个核心知识点： 1. **...
ASP.NET程序设计实务.rar
07-09
7. **Web Forms和ASP.NET Core**：了解传统的ASP.NET Web Forms与最新的跨平台ASP.NET Core的区别，以及如何选择适合的开发环境。 8. **ADO.NET**：学习如何使用ADO.NET进行数据库操作，包括连接数据库、执行SQL...
ProMvcCore98:Pro ASP.NET Core MVC 3-98的示例源代码-mvc source code
03-24
这个"ProMvcCore98"项目提供了从第3章到第98章的《Pro ASP.NET Core MVC》一书中的示例源代码，覆盖了广泛的ASP.NET Core MVC技术知识点。 首先，我们来看ASP.NET Core MVC的基本架构。它采用了模型-视图-控制器...
net.core 官方教程
01-06
net.core 官方文档 官方教程 c#
.NET Core 2.2 官方教程(中文版)
10-15
ASP.NET Core 是一个跨平台的高性能开源框架，用于生成基于云且连接 Internet 的新式应用程序。 使用 ASP.NET Core，您可以： 建置 Web 应用程式和服务、IoT 应用和移动后端。 在 Windows、macOS 和 Linux 上使用喜爱的开发工具。 部署到云或本地。 在 .NET Core 或 .NET Framework 上运行。
Visual Studio ASP.NET Core MVC入门教程第一篇
10-20
主要为大家详细介绍了Visual Studio ASP.NET Core MVC入门教程的第一篇，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
.NET CORE MVC基础教程
08-03
.ner core2.0 Mvc官方教程例子,本教程介绍具有控制器和视图的 ASP.NET Core MVC Web 开发。 Razor Pages 是一项 ASP.NET Core MVC 框架功能，便于开发人员更轻松高效地生成和测试 Web UI。 可以在同一个项目中结合使用 Razor Pages 与控制器和视图。开发环境是VS2017
ASP.NET Core 入门教程
01-17
ASP.NET Core学习教程，详细学习文档，可以学习到详细的基础知识和部分的实践。
ASP.NET Core教程
热门推荐
博客
09-04 1万+
ASP.NET Core教程
10分钟.Net Core 简单入门教程
weixin_30443075的博客
05-25 1985
以 Centos 为例 1、安装所需的依赖关系 打开命令提示符并运行以下命令： sudo rpm -Uvh https://packages.microsoft.com/config/rhel/7/packages-microsoft-prod.rpm 2、安装.NET SDK 更新可用于安装的产品，然后安装.NET SDK。 在您的命令提示符下，运行以下命令： sudo...
.NET Core快速入门教程 1、开篇：说说.NET Core的那些事儿
dotNET跨平台
07-19 1万+
一、.NET Core的诞生 聊 .NET Core，就不得不说他的爸爸 .NET。当年Java刚刚兴起，如火如荼，微软也非常推崇Java，当时Windows平台的Java虚拟机就是微软按照JVM标准实现的，据说也是当时性能最好的Java虚拟机。但是微软也是有私心的，微软总想搞点Windows平台上的特性，有点想把Java绑定到Windows平台上的味道，另外Sun公司确实有点小心眼，于是Sun
Adam Freeman's Pro ASP.NET Core MVC 2: A Practical Guide (2017) – Core MVC, Razor, and Unit Testing
在本书中，第一部分"Introducing ASP.NET Core MVC 2"介绍了ASP.NET Core MVC框架在当前开发环境中的位置和背景，让读者对新技术有全面的认识。章节1探讨了ASP.NET Core MVC在实际开发中的应用情境，而章节2则引导...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值