在BundleConfig.cs中，指定CSS和JS，主要用来压缩JS和CSS  在ASP.NETMVC4中（在WebForm中应该也有），有一个叫做Bundle的东西，它用来将js和css进行压缩（多个文件可以打包成一个文件），并且可以区分调试和非调试，在调试时不进行压缩，以原始方式显示出来，以方...

我们在登陆成功后，使用下面的3种方法，都是同一个目的：创建身份验证票并将其附加到Cookie,当我们用Forms认证方式的时候，可以使用HttpContext.Current.User.Identity.IsAuthenticated （或者也可以用Request.IsAuthenticated，这个实际上也...

在总体介绍了筛选器及其提供机制（《深入探讨ASP.NETMVC的筛选器》）之后，我们按照执行的先后顺序对四种不同的筛选器进行单独介绍，首先来介绍最先执行的AuthorizationFilter。从命名来看，AuthorizationFilter用于完成授权相关的工作，所以它应该在Action方法被调用之前执行才能起到授...

asp.netMVC常见安全问题及解决方案一．CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用）详细说明： http://imroot....

在C#WINFORM或者是ASP.NET的WEB应用程序中，根据各种定时任务的需求，比如：每天的数据统计，每小时刷新系统缓存等等，这个时候我们得应用到定时器这个东东。.NETFramework有自带的timer，但这个类只能完成一些简单的定时操作，比如间隔多久执行什么操作。遇到一些复杂的定时任务，如从当前时间开始，多少...

我们前面已经讨论过了如何在一个网站中集成最基本的Membership功能，然后深入学习了Membership的架构设计。正所谓从实践从来，到实践从去，在我们把Membership的结构吃透之后，我们要完善它，改造它，这样我们才能真正学以致用。今天我们将以用户信息为主线，从SqlMembershipProvider出发，...

Membership三步曲ASP.NET安全系列Membership三步曲之入门篇ASP.NET安全系列Membership三步曲之进阶篇ASP.NET安全系列Membership三步曲之高级篇Membership是ASP.NET为我们提供的一套验证和存储用户凭证的框架。它可以帮助我们快速的开发用户登录、管理以及权限验...

今天，茄子_2008反馈他博客中的“C++”标签失效。检查了一下代码，生成链接时用的是HttpUtility.UrlEncode(url)，从链接地址获取标签时用的是HttpUtility.UrlDecode(url)，从Encode到Decode，“C++”变成了&ld...

Cookies想必所有人都了解，但是未必所有人都精通。本文讲解了Cookies的各方面知识，并且提出来了最佳实践。这是笔者在日常工作中的积累和沉淀。 1.什么是CookiesCookie是一小段文本信息，伴随着用户请求和页面在Web服务器和浏览器之间传递。Cookie包含每次用户访问站点时Web应用程序都可以...

在之前的两篇文章（《EmptyResult&ContentResult》和《FileResult》）我们剖析了EmptyResult、ContentResult和FileResult这三种ActionResult是如何将Action执行的结果响应给客户端的。本篇文章着重介绍在进行Ajax调用中经常使用的两个Ac...

ByMikeWasson|January21,2012作者：MikeWasson｜日期：2012-1-21本文引自：http://www.asp.net/web-api/overview/getting-started-with-aspnet-web-api/tutorial-your-first-web-apiHTT...

首先，创建一个MVC站点，为方便起见，选初始带HomeController和AccountController的那种。然后通过NuGet或到Autofac官网下载来引入类库。个人推荐前者，因为从VS2010开始，已内集可视化的NuGet功能，使用起来非常方便。如下图所示：这是vs2012的界面，点击“Man...

原因分析:web.config中配置SessionState的mode为StateServer，但服务器没有开启改个服务。解决方法:1.Web.Config里面把sessionState的mode改为"InProc";2.在服务中启用"ASP.NETStateservice"这样是可以了，但没有理解为什么要这么做。后来...

在实际的ASP.NET mvc项目开发中，有时会遇到一个参数是一个List、Dictionary等集合类型的情况，默认的情况ASP.NETMVC框架是怎么为我们绑定ASP.NETMVC的Action参数的。有这样的一个Model类Person将作为Action的参数Model，Person.cs：public...

WebAPI框架是一个面向Http协议的通信框架。相对于WCF而言，WebAPI只面向于Http协议设计，而且没有WCF那么繁琐的配置。WebAPI的开发类似于ASP.NETMVC中控制器的开发，但是相对于直接使用ASP.NETMVC来返回Json对象的方式而言，WebAPI封装了数据的序列化、反序列化，接口、实现都更...