MVC |Web API | HttpClent

两种Web服务

一》SOAP风格,基于方法,产品是:WebServices(它主要针对方法进行逻辑操作,所以它是逻辑层面上的东西)

一》REST风格,基于资源,产品是:WebAPI (它的应用场景是:主要是针对数据库中的表进行增删改查操作,而不是其他的逻辑处理,所以说它是数据层面上的东西)

WebAPI是一种用来开发系统间接口、设备接口API的技术,基于Http协议,请求和返回格式结果默认是json格式。比WCF更简单、更通用,比WebService更节省流量、更简洁。
WebAPI是开发接口的技术,用户不会直接和WebAPI打交道,因此WebAPI也不会生成界面,这是WebAPI和普通ASP.Net MVC的区别。

其实完全使用普通ASP.Net MVC甚至HttpHandler也可以开发这样的接口,但是WebAPI是专门做这个的,更专业。


这两种Web服务都可以返回json,xml类型的数据

对于数据的增,删,改,查,提供相对的资源操作,按照请求的类型进行相应处理,主要包括Get(查),Post(增),Put(改),Delete(删),这些都是Http协议支持的请求方式。

使用方法:2种请求类型

第一种请求方式:使用Jquery异步中的dataType指定请求类型(Get,Post,Put,Delete)缺点是不支持跨域操作,所以它只能完成对本地的访问。

第二种请求方式:使用HttpClient对象,优点是支持从跨域操作,在其他的网站都可以发起请求,所以它可以完成远程的访问


WebApi 接口返回值不困惑:返回值类型详解[重要]

WebApi接口传参不再困惑:传参详解[重要]

新建一个WebApi

using System;
using System.Collections.Generic;
using System.Linq;
using System.Net;
using System.Net.Http;
using System.Web.Http;
using WebAPI.Models;


namespace WebAPI.Controllers
{
    public class UserInfoController : ApiController
    {
        // 查 api/userinfo
        public IHttpActionResult Get([FromUri]T_UserInfo u) //如果采用Get方式,使用复杂类型接收的话,需要在参数前面加[FromUri]
        {
            salesEntities db = new salesEntities();
            
            var list = db.T_UserInfo.ToList();
            return Json<List<T_UserInfo>>(list);
        }

        // 查 api/userinfo/5
        //public List<T_UserInfo> Get([ModelBinder(typeof(UserInfoBinding))] T_UserInfo u)       
        //{
        //    salesEntities db = new salesEntities();
        //    var list = db.Set<T_UserInfo>().Where(r => true);

        //    if (u.Id != 0)
        //    {
        //        list = list.Where(r => r.Id > u.Id);
        //    }
        //    if (!string.IsNullOrEmpty(u.Name))
        //    {
        //        list = list.Where(r => r.Name == u.Name);
        //    }

        //    return list.ToList();

        //}

        // 增 (建议使用dynamic类型做参数的接收类型)
        [HttpPost]
        public int AddData(dynamic obj) //obj的值是一个Josn对象 {"Id": 4, "Name": "张三" }
        {
            var id = obj.Id.Value;
            var name = obj.Name.Value;

            T_UserInfo u = new T_UserInfo()
            {
                Id = id,
                Name = name
            };                       
            salesEntities db = new salesEntities();
            db.Set<T_UserInfo>().Add(u);
            return db.SaveChanges();
           
        }

        // 改 (建议使用dynamic类型做参数的接收类型)
        public void Put(dynamic obj) //obj的值是一个Josn对象  {"Id": 4, "Name": "张三" }
        {
            var id = obj.Id.Value;
            var name = obj.Name.Value;
        }

        // 删 api/userinfo/5
        [HttpDelete]
        public IHttpActionResult Delete(int id)
        {
            salesEntities db = new salesEntities();
            if (id != 0)
            {
                var entity = db.T_UserInfo.FirstOrDefault(r => r.Id == id);
                db.T_UserInfo.Remove(entity);
                db.SaveChanges();
            }
            return Ok<string>("OK"); //直接返回一个字符串OK 
            //return Ok(); //如果返回Ok(),就表示不向客户端返回任何信息,只告诉客户端请求成功。
        }


    }
}

在同域下使用js的异步请求WebApi

 (新建一个HtmlPage1.html静态页面,在里面写js异步)

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
    <title></title>
    <script src="Scripts/jquery-1.10.2.js"></script>
</head>
<body>

</body>
</html>
<script type="text/javascript">
    $(function () {
        DeleteItem();
    })
    function GetList() {
        $.ajax({
            url: "http://localhost:8307/api/UserInfo",
            type: "Get",
            data:{Id:1,Name:"张三"},
            contentType: "application/json; charset=utf-8", //一定要加上这个
            dataType: "json",           
            success: function (data, textStatus) {
                alert(data[0].Name);
            }
        })
    }

    function GetItem() {
        $.ajax({
            url: "http://localhost:8307/api/UserInfo/",
            type: "Get",
            data: { Id: 1, Name: '张三' },
            contentType: "application/json; charset=utf-8", //一定要加上这个
            dataType: "json",
            success: function (data, textStatus) {
                alert(data[0].Name);
            }
        })
    }

    function AddItem() { //如果是Post传递参数,建议使用JSON.stringify({ Id: 4, Name: '张三' })这种方式传值
        $.ajax({
            url: "http://localhost:8307/api/UserInfo/AddData",
            type: "Post",
            data: JSON.stringify({ Id: 4, Name: '张三' }),
            contentType: "application/json; charset=utf-8", //一定要加上这个
            dataType: "json",
            success: function (data, textStatus) {
                alert(data[0].Name);
            }
        })
    }

   

    function EditItem() { //如果是Put传递参数,建议使用JSON.stringify({ Id: 4, Name: '张三' })这种方式传值
        $.ajax({
            url: "http://localhost:8307/api/UserInfo",
            type: "Put",
            data: JSON.stringify({ Id: 3, Name: '张三' }),
            contentType: "application/json; charset=utf-8", //一定要加上这个
            dataType: "json",
            success: function (data, textStatus) {
                alert(data[0].Name);
            }
        })
    }


    function DeleteItem() { //如果是Delete传递参数,就只要在url后面跟参数就可以了
        $.ajax({
            url: "http://localhost:8307/api/UserInfo/13",
            type: "Delete",
            data: { Id: 2 },
            contentType: "application/json; charset=utf-8", //一定要加上这个
            dataType: "json",
            success: function (data, textStatus) {
                alert(data[0].Name);
            }
        })
    }

   
</script>


使用HttpClent来请求

Get请求

public class HomeController : Controller
{

    public ActionResult Index()
    {
        //Get请求----------
        
        //客户端对象的创建与初始化
        HttpClient client = new HttpClient();
        client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));

        //执行Post或者Get操作
        //client.GetAsync 异步调用Get请求
        //client.PostAsync 异步调用Post请求
        //client.DeleteAsync 异步调用Delete请求
        //client.PutAsync 异步调用Put请求

        HttpResponseMessage response = client.GetAsync("http://localhost:8307/api/userinfo").Result;

        var list = response.Content.ReadAsAsync<List<T_UserInfo>>().Result;
        

        return View();
    }
}

Post请求

public class HomeController : Controller
{

    public ActionResult Index()
    {
        //Post请求----------
                
		string url = "http://localhost:8307/api/userinfo/AddData";
		string strContent = @"{""Id"":22,""Name"":""刘雅林""}";

        HttpClient client = new HttpClient();
        HttpContent content = new StringContent(strContent);
		
        //content.Headers.ContentType = new MediaTypeHeaderValue("application/json");
        //var resultInt = client.PostAsync(serviceRequest, content).ContinueWith(
        //     (requestTask) =>
        //     {
        //         HttpResponseMessage response = requestTask.Result;
        //         response.EnsureSuccessStatusCode();

        //         response.Content.ReadAsAsync<int>().ContinueWith(
        //             (readTask) =>
        //             {
        //                 return readTask.Result;
        //             });
        //     });
		
        content.Headers.ContentType = new MediaTypeWithQualityHeaderValue("application/json");
        HttpResponseMessage response = client.PostAsync(url, content).Result;
        var resultInt = response.Content.ReadAsAsync<int>().Result; 
      
        return View();
    }
}


Delete请求

public class HomeController : Controller
{
    public ActionResult Index()
    {
            //Delete请求----------
            string url = "http://localhost:8307/api/userinfo/12";
            string strContent = @"{""age"":25,""Name"":""刘雅林""}";

            HttpClient client = new HttpClient();
            HttpContent content = new StringContent(strContent);
            content.Headers.ContentType = new MediaTypeWithQualityHeaderValue("application/json");
            HttpResponseMessage response = client.DeleteAsync(url).Result;
            var resultInt = response.Content.ReadAsAsync<string>().Result; //返回OK
        
        return View();
    }
}

使用HttpWebRequest请求API

public class HomeController : Controller
{

    public ActionResult Index()
    {
        string url = "http://localhost:8307/api/userInfo";
        HttpWebRequest request = WebRequest.Create(url) as HttpWebRequest;

        request.Method = "Get";

        string resultStr = string.Empty;
        using (HttpWebResponse response = request.GetResponse() as HttpWebResponse)
        {
            using (StreamReader sr = new StreamReader(response.GetResponseStream(), Encoding.UTF8))
            {
                resultStr = sr.ReadToEnd();

            }

        }
        //将json转对象
        List<T_UserInfo> list = Newtonsoft.Json.JsonConvert.DeserializeObjectAsync<List<T_UserInfo>>(resultStr).Result;
        return View();
    }
}


WebClient异步下资源

class Program
{
    static void Main(string[] args)
    {
        
        DumpWebPage(new Uri("http://www.baidu.com"));


        Console.ReadKey();
    }

    private static void DumpWebPage(Uri uri)
    {
        WebClient webClient = new WebClient();

        webClient.DownloadStringAsync(uri);//启用异步下载资源

        //DownloadStringCompleted是一个事件,指异步资源下载操作完成时触发。
        webClient.DownloadStringCompleted += OnDownloadStringCompleted;


    }

    //异步资源下载后执行此方法。的到异步下载结果
    private static void OnDownloadStringCompleted(object sender,
    DownloadStringCompletedEventArgs eventArgs)
    {
        //异步执行的结果
        Console.WriteLine(eventArgs.Result);
    }
}

或者直接这样写

class Program
{
    static void Main(string[] args)
    {			
        var pageByte = Encoding.GetEncoding("gb2312").GetBytes(DownloadPage("http://www.baidu.com").Result);

        var c = Encoding.UTF8.GetString(pageByte);

        Console.ReadKey();
    }

    public static async Task<string> DownloadPage(string url)
    {
        Uri u = new Uri(url);
        WebClient client = new WebClient();
		
		//DownloadStringTaskAsync是返回任务结果
        return await client.DownloadStringTaskAsync(u);
    }
}


  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MVC WebApi 用户权限验证及授权DEMO 前言:Web 用户的身份验证,及页面操作权限验证是B/S系统的基础功能,一个功能复杂的业务应用系统,通过角色授权来控制用户访问,本文通过Form认证,Mvc的Controller基类及Action的权限验证来实现Web系统登录,Mvc前端权限校验以及WebApi服务端的访问校验功能。 1 Web Form认证介绍 Web应用的访问方式因为是基于浏览器的Http地址请求,所以需要验证用户身份的合法性。目前常见的方式是Form认证,其处理逻辑描述如下: 1) 用户首先要在登录页面输入用户名和密码,然后登录系统,获取合法身份的票据,再执行后续业务处理操作; 2) 用户在没有登录的情况下提交Http页面访问请求,如果该页面不允许匿名访问,则直接跳转到登录页面; 3) 对于允许匿名访问的页面请求,系统不做权限验证,直接处理业务数据,并返回给前端; 4) 对于不同权限要求的页面Action操作,系统需要校验用户角色,计算权限列表,如果请求操作在权限列表中,则正常访问,如果不在权限列表中,则提示“未授权的访问操作”到异常处理页面。 2 WebApi 服务端Basic 方式验证 WebApi服务端接收访问请求,需要做安全验证处理,验证处理步骤如下: 1) 如果是合法的Http请求,在Http请求头中会有用户身份的票据信息,服务端会读取票据信息,并校验票据信息是否完整有效,如果满足校验要求,则进行业务数据的处理,并返回给请求发起方; 2) 如果没有票据信息,或者票据信息不是合法的,则返回“未授权的访问”异常消息给前端,由前端处理此异常。 3 登录及权限验证流程 1) 用户打开浏览器,并在地址栏中输入页面请求地址,提交; 2) 浏览器解析Http请求,发送到Web服务器;Web服务器验证用户请求,首先判断是否有登录的票据信息; 3) 用户没有登录票据信息,则跳转到登录页面; 4) 用户输入用户名和密码信息; 5) 浏览器提交登录表单数据给Web服务器; 6) Web服务需要验证用户名和密码是否匹配,发送api请求给api服务器; 7) api用户账户服务根据用户名,读取存储在数据库中的用户资料,判断密码是否匹配; 7.1)如果用户名和密码不匹配,则提示密码错误等信息,然该用户重新填写登录资料; 7.2)如果验证通过,则保存用户票据信息; 8) 接第3步,如果用户有登录票据信息,则跳转到用户请求的页面; 9) 验证用户对当前要操作的页面或页面元素是否有权限操作,首先需要发起api服务请求,获取用户的权限数据; 10). api用户权限服务根据用户名,查找该用户的角色信息,并计算用户权限列表,封装为Json数据并返回; 11). 当用户有权限操作页面或页面元素时,跳转到页面,并由页面Controller提交业务数据处理请求到api服务器; 如果用户没有权限访问该页面或页面元素时,则显示“未授权的访问操作”,跳转到系统异常处理页面。 12). api业务服务处理业务逻辑,并将结果以Json 数据返回; 13). 返回渲染后的页面给浏览器前端,并呈现业务数据到页面; 14). 用户填写业务数据,或者查找业务数据; 15). 当填写或查找完业务数据后,用户提交表单数据; 16). 浏览器脚本提交get,post等请求给web服务器,由web服务器再次解析请求操作,重复步骤2的后续流程; 17). 当api服务器验证用户身份是,没有可信用户票据,系统提示“未授权的访问操作”,跳转到系统异常处理页面。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值