首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏HueiFeng技术专栏

    ASP.NET Core主机地址过滤HostFiltering

    前言 在ASP.Net Core2.X调用的CreateWebHostBuilder和3.X的主要区别在于WebHost的调用,CreateDefaultBuilder被Host替换,另一个区别是对ConfigureWebHostDefaults ()的调用; 由于新的主机生成器是通用主机生成器,因此我们也需要知道默认Web主机配置默认配置了什么.ConfigureWebHostDefaults为我们默认做了哪些配置? 我们一起来看看他为我们默认配置的HostFiltering,HostFilteringMiddleware,其实他做的是对请求主机头的限制,也相当于一个请求主机头白名单,标识着某些主机头你可以访问,其余的你别访问了我这边未允许 如何使用 在这之初打算的是为给大家分享一下如何配置;算了,我们一起开拓一下思维看看他是如何做的这个中间件吧.顺便再说说当我们使用ASP.NET Core在我们使用中如何配置,使用主机头白名单 services.PostConfigure hosts : new[] { "*" }); } }); HostFilteringOptions AllowedHosts允许访问的Host主机 AllowEmptyHosts是否允许请求头Host

    3.4K10发布于 2020-01-22
  • 来自专栏全栈程序员必看

    ASP.NET虚拟主机配置方案

    Administrator和System权限,完全控制,添加Guests,IIS_WPG,给以下权限(遍历文件夹/运行文件,列出文件夹/读取数据,读取数据,读取扩展属性,读取权限),不继承父,替代所有子对象.这样做是给ASP 五:c:\WINDOWS给Administrator和System权限,完全控制,添加Guests,IIS_WPG,asp.net,给以下权限(遍历文件夹/运行文件,列出文件夹/读取数据,读取数据,读取扩展属性 六:c:\WINDOWS\Temp 给Administrator和System权限,完全控制,添加Guests,IIS_WPG,asp.net,完全控制,不继承父,替代所有子对象,这样做是因为网站要更新临时文件 :c: \WINDOWS\Microsoft.NET 权限不改,去掉替代所有子对象, 八:c:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files 给Administrator和System权限,完全控制,添加Guests,IIS_WPG,asp.net,完全控制(可以去掉删除这一项),不继承父,替代所有子对象,道理一样,这个目录是保留浏览过网站的临时组件

    2.9K10编辑于 2022-09-06
  • 来自专栏HueiFeng技术专栏

    ASP.NET Core主机地址过滤HostFiltering

    前言 在ASP.Net Core2.X调用的CreateWebHostBuilder和3.X的主要区别在于WebHost的调用,CreateDefaultBuilder被Host替换,另一个区别是对ConfigureWebHostDefaults ()的调用; 由于新的主机生成器是通用主机生成器,因此我们也需要知道默认Web主机配置默认配置了什么.ConfigureWebHostDefaults为我们默认做了哪些配置? 我们一起来看看他为我们默认配置的HostFiltering,HostFilteringMiddleware,其实他做的是对请求主机头的限制,也相当于一个请求主机头白名单,标识着某些主机头你可以访问,其余的你别访问了我这边未允许 如何使用 在这之初打算的是为给大家分享一下如何配置;算了,我们一起开拓一下思维看看他是如何做的这个中间件吧.顺便再说说当我们使用ASP.NET Core在我们使用中如何配置,使用主机头白名单 services.PostConfigure hosts : new[] { "*" }); } }); HostFilteringOptions AllowedHosts允许访问的Host主机 AllowEmptyHosts是否允许请求头Host

    2.6K10发布于 2020-02-24
  • 来自专栏张善友的专栏

    创建安全的ASP.NET虚拟主机

    随着基于.net平台的应用程序的数量级增加,提供.net空间的虚拟主机商也越来越多,但是有不少的虚拟主机提供商对.net环境的权限分配并不是非常的熟悉,从而导致.net的程序不能很好的运行,下面我们就来看一下如何来作一个即能让用户拥有自己目录的最大权限 首先,我们要明白一个概念就是对于ASP.NET程序来说,它能作什么,都是由 NETWORK SERVER 用户(Win2003)或 ASPNET 用户(Win2000) 所拥用的权限来限定。 在这里,我们将除了 "读取属性" 这个权限不拒绝以外,其它的全部拒绝(不将"读取属性"这一项拒绝是非常重要的,如果将其拒绝,则会导致ASP.NET程序在拥有权限的目录下也不能完成所有的操作(如在自己的目录下创建目录时提示 这样,ASP.NET程序就只能对其所在目录进行操作,而无法涉及到其它的文件目录。 如何让ASP.NET程序拥有其所在目录的所有权限请参考:http://www.xfoksite.net/Support/3/2005/01/24/58.htm

    3.2K100发布于 2018-01-29
  • 来自专栏张善友的专栏

    ASP.NET 5 改名 ASP.NET Core 1.0

    今天,Scott Hanselman在其博客上宣布《ASP.NET 5 is dead - Introducing ASP.NET Core 1.0 and .NET Core 1.0》,ASP.NET 5已经被判死刑,Scott在其中也解释了改名的根本原因:之前称之为“ASP.NET 5”确实让人感觉这是ASP.NET 4.6的升级版,比其功能更加强大,未来会替代ASP.NET 4.6。 其实不是的,因为“ASP.NET 5”是另起炉灶开发,和 ASP.NET 4.6是并行独立的关系。 所在现在的名字变动如下: ASP.NET 5 –> ASP.NET Core 1.0 .NET Core 5 –> .NET Core 1.0 Entity Framework 7 –> Entity 为了达成跨平台目标,微软开发工具部门在发布了 .NET 4.5 和 ASP.NET 4.5 之后花了相当长的时间来构架下一代网站开发技术。

    6.4K50发布于 2018-01-29
  • 来自专栏计算机主机服务器

    如何避免美国ASP主机服务器崩溃和故障?

    ASP主机服务器是一种用于托管网站的服务器,其特点是可靠性高。但是,即使是最可靠的服务器也会遭受故障或崩溃。在本文中,我们将探讨如何避免美国ASP主机服务器的故障和崩溃。   在本文中,我们探讨了如何避免美国ASP主机服务器故障和崩溃的九个步骤。 而Hostease的美国主机产品直观地呈现了一些美国Windows主机可以同时兼容ASP和PHP程序,并且CN2线路的连接以及R1Soft备份部署也可以促进服务器的稳定性和安全性。 最后,根据企业用户反馈可知,凭借Share2023优惠码可享主机半价优惠,又进一步体现了该美国ASP主机的性价比。

    4K20编辑于 2023-04-23
  • 来自专栏葡萄城控件技术团队

    ASP.NET MVC 5 - 视图

    ASP.NET MVC 5 - 开始MVC 5之旅 2. ASP.NET MVC 5 - 控制器 3. ASP.NET MVC 5 - 视图 4.  ASP.NET MVC 5 - 将数据从控制器传递给视图 5ASP.NET MVC 5 - 添加一个模型 6.  ASP.NET MVC 5 - 验证编辑方法(Edit method)和编辑视图(Edit view) 9. ASP.NET MVC 5 - 给电影表和模型添加新字段 10.  ASP.NET MVC 5 - 给数据模型添加校验器 11. ASP.NET MVC 5 - 查询Details和Delete方法 12.  ASP.NET MVC 5 - 使用Wijmo MVC 5模板1分钟创建应用 希望这些文章对感兴趣的朋友有所帮助,另附上PDF版的汇总文档: 《ASP.NET MVC 5 入门指南》PDF版

    5.2K80发布于 2018-01-10
  • 来自专栏jtti

    创建和配置ASP.NET虚拟主机的实用指南

    随着网络应用的普及,ASP.NET作为一种强大的网络开发框架,被广泛应用于各种网站和应用程序中。本文将介绍创建和配置ASP.NET虚拟主机的实用指南,帮助您轻松搭建稳定高效的网络应用环境。1.  创建ASP.NET虚拟主机使用控制面板创建登录控制面板:登录您的主机提供商的控制面板。导航到虚拟主机设置:找到“虚拟主机”或“网站”选项,并点击“创建”或“新建”。 填写基本信息:输入域名等基本信息,并选择适当的应用池,确保选择支持所需ASP.NET版本的应用池。确认创建:按照提示完成创建流程,并确认创建虚拟主机。2.  注意事项主机提供商支持:确保主机提供商支持ASP.NET,否则将无法创建和配置ASP.NET虚拟主机。仔细检查配置:在配置过程中,仔细检查每一步设置,避免错误配置导致网站无法正常运行。 保持更新:保持对ASP.NET框架和主机控制面板的更新,以获取最新特性和安全性补丁。通过以上步骤,您可以成功创建和配置ASP.NET虚拟主机,为您的网络应用提供稳定高效的运行环境。

    89810编辑于 2024-06-17
  • 来自专栏葡萄城控件技术团队

    ASP.NET MVC 5 - 开始MVC5之旅

    ASP.NET MVC 5 - 开始MVC 5之旅 2. ASP.NET MVC 5 - 控制器 3. ASP.NET MVC 5 - 视图 4.  ASP.NET MVC 5 - 将数据从控制器传递给视图 5ASP.NET MVC 5 - 添加一个模型 6.  ASP.NET MVC 5 - 验证编辑方法(Edit method)和编辑视图(Edit view) 9. ASP.NET MVC 5 - 给电影表和模型添加新字段 10.  ASP.NET MVC 5 - 给数据模型添加校验器 11. ASP.NET MVC 5 - 查询Details和Delete方法 12.  ASP.NET MVC 5 - 使用Wijmo MVC 5模板1分钟创建应用 希望这些文章对感兴趣的朋友有所帮助,另附上PDF版的汇总文档: 《ASP.NET MVC 5 入门指南》PDF版

    3.5K80发布于 2018-01-10
  • 来自专栏Java架构师必看

    ASP.NET虚拟主机的重大安全隐患

    虚拟主机存在的重大隐患 我曾经在WWW.BRINKSTER.COM申请了一个免费的ASP.NET空间,上传了两个程序,其中一个查看目录和文件的程序证明我的判断:ASP共享空间服务器存在的一个安全问题,在 这样的方法无法真正的将每个共享主机用户的文件系统访问权限限制在各自的虚拟站点中,每个用户仍然可以访问别人的代码。所以这种方法在ASP.NET中无法真正实现用户之间的安全性。 在ASP.NET中相应的运行ASP.NET程序的帐号为ASPNET,和上面所说的ASP中的解决方案类似,我们只能限制此用户不能访问系统目录等其他目录,但是无法防止用户访问其他共享主机用户的程序代码,无法从根本上杜绝这种问题 所以我们需要将默认安装的主机的权限在计算机级别上进行修改,修改的内容根据主机是不是共享主机主机应用的其他不明代码的可能性来设置。 当然对于共享主机提供商来说,最好的方法就是自己实现这些功能,然后配置权限系统使用户使用共享主机提供商的程序来实现他们的正常操作,而避免了恶意文件操作。

    2.6K20发布于 2021-03-22
  • 来自专栏浩Coding

    ASP.NET MVC5高级编程 ——(5)路由

    这章呢,我们开始讲ASP.NET MVC5中的路由机制,在这之前,先提一下URL(Uniform Resource Locator)-- 统一资源定位符。 ASP.NET MVC5中有:特性路由和传统路由。 ASP.NET MVC5中的路由机制图解: ? 1.特性路由 1.1 路由URL 创建一个ASP.NET MVC Web应用程序项目后,浏览Global.asax.cs文件中的代码中,Application_Start方法中调用了一个名为RegisterRoutes 与模式匹配的URL可能有多条; 路由系统对应用的一个URL请求进行服务时,要查看这个URL请求与哪个URL模式相匹配,然后用这个模式对应的路由对这个URL请求进行处理; URL匹配: URL可以被分成除主机名 price="-1,-1", star="-1" }, new { city=@"[a-zA-Z]*",price=@"(\d)+\,(\d)+", star="[-1-5]

    3.1K40发布于 2019-07-03
  • 来自专栏张志敏的技术专栏

    Attribute Routing With ASP.net MVC 5

    Attribute Routing With ASP.net MVC 5 简介 本文介绍在应用程序中使用 ASP.net MVC 5 Attribute Routing 最新特性; 本文分两部分, 第一部分介绍 Routing 是 ASP.net MVC 将地址映射为 Action 方法的技术。 什么是 Attribute Routing ? ASP.net MVC 5 支持一种新类型的路由, 称之为 Attribute Routing 。 // eg: /Booking [Route] public ActionResult Index() { return View(); } // eg: /Booking/5 Route("{bookId}")] public ActionResult Show(int bookId) { return View(); } // eg: /Booking/5/

    90610发布于 2020-08-10
  • 来自专栏张善友的专栏

    ASP.NET 5 Beta 8 发布

    ASP.NET 5 的路线图(详见 ASP.NET 5 Schedule and Roadmap : https://github.com/aspnet/home/wiki/roadmap ):Beta8 ASP.NET 5 Beta 8的一个重大更新就是IIS 宿主模型,统一了宿主模型,Beta7之前的模型是通过一个叫做"Helios" 实现另一套的宿主机制,两个完全不同的宿主模型为 ASP.NET 5 导入了大量的复杂性和不一致性,在 IIS 中承载 ASP.NET 5 应用程序的现在使用 IIS HttpPlatformHandler转发到 ASP.NET 5 Kestrel 服务器。 ASP.NET 5的详细文档参看http://docs.asp.net,你可以找到Beta 8的新特性介绍和 bug修复。 Migration from ASP.NET 5 Beta 7 to Beta 8

    1.9K90发布于 2018-01-30
  • 来自专栏me的随笔

    ASP.NET MVC5 ModelBinder

    什么是ModelBinding ASP.NET MVC中,所有的请求最终都会到达某个Controller中的某个Action并由该Action负责具体的处理和响应。 ModelBinding的好处 使代码变得更加简洁 帮助我们获取HTTP请求中的数据 帮助我们完成必要的数据类型转换 ASP.NET MVC中ModelBinding的实现过程 ASP.NET MVC中 具体的实现过程可以看蒋金楠的《ASP.NET MVC5框架揭秘》或者看他的博客How ASP.NET MVC Works?,讲解很详细。 ? 参考文章: Model Binders in ASP.NET MVC ModelBinder——ASP.NET MVC Model绑定的核心 ASP.NET MVC以ValueProvider为核心的值提供系统 玩转Asp.net MVC 的八个扩展点 ASP.NET MVC中你必须知道的13个扩展点 版权声明 本文为作者原创,版权归作者雪飞鸿所有。

    1.9K20发布于 2018-09-05
  • 来自专栏EdisonTalk

    ASP.NET 5 with Dapr 初体验

    在此虚拟机中设定静态IP地址(本示例为 192.168.2.100),关闭防火墙,设定主机名等一系列基本操作。 安装.NET 5 SDK 这里我的DEMO是基于local-host部署模式(也可以选择Kubernetes模式部署,但我没时间弄),因此给Linux安装一下.NET 5 SDK,命令如下: 添加受信源 sudo rpm -Uvh https://packages.microsoft.com/config/centos/7/packages-microsoft-prod.rpm 安装.NET 5 SDK 3 .NET 5 应用集成Dapr SDK 准备三个.NET WebAPI 这里我们准备了三个WebAPI项目,分别是订单服务、购物车服务 以及 商品服务。 ? 5 消息发布及订阅示例 发布订阅模式(Publish-Subscribe)是众所周知且广泛使用的消息模式。

    1.4K40发布于 2021-04-16
  • 来自专栏c#开发者

    ASP.NET MVC 5 Authentication Breakdown

    In my previous post, "ASP.NET MVC 5 Authentication Breakdown", I broke down all the parts of the new ASP.NET MVC authentication scheme. No fluff, just the real stuff TL;DR go to https://github.com/khalidabuhakmeh/SimplestAuthMvc5 to clone Microsoft.AspNet.Identity.Core Microsoft.AspNet.Identity.Owin ASP.NET MVC 5 Microsoft.Owin.Host.SystemWeb I followed the standard pattern of using a partial class found in the default ASP.NET MVC 5 bloated template

    1.2K100发布于 2018-04-12
  • 来自专栏张善友的专栏

    ASP.NET 5 Beta 7 版本

    在 VS2015 发布的同时,微软也发布了 ASP.NET 5 的路线图(详见 ASP.NET 5 Schedule and Roadmap : https://github.com/aspnet/home -5-beta7.aspx ,主要包括下列内容: 对于在Windows上使用VS2015开发来说,除了升级DNX到Beta7外,还需要安装新的WebToolsExtensions :http://www.microsoft.com 5的Beta7之外,还有一个值得关注的东西,就是ASP.NET WebHooks预览版的发布,也写了多篇文章介绍ASP.NET WebHooks: Introducing Microsoft ASP.NET /09/06/receiving-slack-webhooks-with-asp-net-webhooks.aspx Integrating with Salesforce using ASP.NET ASP.NET WebHooks包含发送和接受两部分的功能(底层技术是Web API 2和MVC 5,目前尚未支持ASP.NET 5): 在接收端,提供了一种接收和处理来自于任何WebHook提供器的WebHook

    1.6K80发布于 2018-01-30
  • 来自专栏码农阿宇

    Asp.net Core 2.1新功能Generic Host(通用主机)深度学习

    通用主机,让我可以用编写Asp.Net Core的思想(例如控制反转、依赖注入、IOC容器)来简化控制台应用程序的创建(个人见解),主机负责程序的启动和生存周期的管理,这对于不处理HTTP请求的应用程序非常有用 (处理HTTP请求的是Web应用程序,用Web Host托管),通用主机的目标是将HTTP管道从Web Host中脱离出来,使得Asp.Net Core的那套东西也适用于其他.Net Core程序。 这就应证了开头所说的:通用主机的目标是将HTTP管道从Web Host中脱离出来,使得Asp.Net Core的那套东西也适用于其他.Net Core程序。 如何使用? ; _timer = new Timer(DoWork, null, TimeSpan.Zero, TimeSpan.FromSeconds(5) F5 运行 ? 可以看到,控制台中,每五秒就有一次内容输出,说明DoWork方法没五秒被执行了一次,也说明PrintTextToConsoleService的StartAsync被成功调用了。

    1.4K10发布于 2018-09-20
  • 来自专栏腾讯云 DNSPod 团队

    业界 | 云主机5折特惠等你来

    3 DNSPOD云主机5折特惠。 中秋,国庆,双节将至,为了感谢广大用户对DNSPOD一直以来的支持与信任,9月24日至10月9日,云主机首台5折,全场8折! 个人版云主机,1核1GB1M带宽,只要36元/月;企业版云主机,4核8GB5M带宽,只要303元/月。趁优惠,抢购就现在。 4 小米将进军笔记本市场。

    13K10编辑于 2023-05-04
  • 来自专栏码农阿宇

    Asp.net Core 2.1新功能Generic Host(通用主机)深度学习

    这是在Asp.Net Core 2.1加入了一种新的Host,现在2.1版本的Asp.Net Core中,有了两种可用的Host。 通用主机,让我可以用编写Asp.Net Core的思想(例如控制反转、依赖注入、IOC容器)来简化控制台应用程序的创建(个人见解),主机负责程序的启动和生存周期的管理,这对于不处理HTTP请求的应用程序非常有用 (处理HTTP请求的是Web应用程序,用Web Host托管),通用主机的目标是将HTTP管道从Web Host中脱离出来,使得Asp.Net Core的那套东西也适用于其他.Net Core程序。 这就应证了开头所说的:通用主机的目标是将HTTP管道从Web Host中脱离出来,使得Asp.Net Core的那套东西也适用于其他.Net Core程序。 如何使用? F5 运行 可以看到,控制台中,每五秒就有一次内容输出,说明DoWork方法没五秒被执行了一次,也说明PrintTextToConsoleService的StartAsync被成功调用了。

    1.7K20发布于 2018-08-31
领券