.NET Core 資料精選：進階篇

  1 public void Configure(IApplicationBuilder app)
  2 {
  3     app.Use(async (context, next) =>
  4     {
  5         Console.WriteLine("A (before)");
  6         await next();
  7         Console.WriteLine("A (after)");
  8     });
  9     app.UseWhen(
 10         context => context.Request.Path.StartsWithSegments(new PathString("/foo")),
 11         a => a.Use(async (context, next) =>
 12         {
 13             Console.WriteLine("B (before)");
 14             await next();
 15             Console.WriteLine("B (after)");
 16         }));
 17     app.Run(async context =>
 18     {
 19         Console.WriteLine("C");
 20         await context.Response.WriteAsync("Hello world");
 21     });
 22 }
 23

請求不是以 " /foo " 開頭	請求是以 " /foo " 開頭
A (before)	A (before)
C	B (before)
A (after)	C
	B (after)
	A (after)

#、過濾器Filter（action級）

ASP.NET Core 被低估的過濾器

ASP.NET Core MVC Filter的定義、注冊和各種Filter執行順序

#、代碼織入（對象的攔截器）

l 編譯時靜態織入

框架：PostSharp、Fody

特點：[編譯型]性能高，缺點是缺乏靈活性

實現思想：給語言的編譯器做擴展，使得在編譯程序的時候編譯器將相應的“切面”代碼織入到業務代碼的指定連接點，輸出整合的結果。

l 運行時動態織入（動態代理）

框架：Castle DynamicProxy，

特點：[運行時動態代理]靈活性高，性能相對“靜態織入”低

實現方式：將擴展添加到運行虛擬機而不是編譯器。切面代碼和業務代碼分別獨立編譯，而在運行時由虛擬機在必要時進行織入。

.Net AOP代碼織入介紹

.Net AOP代碼織入實現類型及原理（靜態、動態、優缺點）

.Net AOP代碼織入之《攔截方法》（包含案例：數據事物、多線程）

.Net AOP代碼織入之《單元測試切面》

.Net AOP代碼織入之《案例：構建一個汽車租賃應用》

演示了清晰的業務代碼，因為非功能性需求（eg：logging，防御性編程，事務，重試，和異常處理等）導致代碼變得冗長、難懂、不易維護。通過使用AOP來讓業務代碼重新清晰化

.NET Core 原生DI+AOP實現注解式編程

異常處理

Restful API 中的錯誤處理設計

ASP.NET Core 應用的錯誤處理[1]：三種呈現錯誤頁面的方式

使用UseStatusCodePages 根據Status選擇處理方式（跳轉頁面）

ASP.NET Core 自定義ErrorHandlingMiddleware 全局異常捕獲

緩存

.NET Core 緩存使用、配置、依賴策略

.NET Core MemoryCache 緩存過期策略（絕對、滑動、依賴、過期回調）

ASP.NET Core 使用分布式緩存（redis、sqlserver）

ASP.NET Core 使用RedLock.net 實現分布式鎖

日志

.Net Core 自帶 Logging 配置文件的使用

玩轉ASP.NET Core 中的日志組件

[github]ASP.NET Core Microsoft.Extensions.Logging 默認log組件

ASP.NET Core 中使用Nlog 記錄日志

ASP.NET Core 中使用Serilog 記錄日志（代碼配置、配置文件配置）

ASP.NET Core 中使用log4net 記錄日志

分布式日志

.NET Core中使用Exceptionless分布式日志框架

Exceptionless 5.0.0 本地Docker快速部署介紹

.NET Core 快速搭建Docker-ELK分布式日志中心

elasticsearch

Asp.Net Core 項目中使用 Serilog 輸出日志到 Elasticsearch

ASP.NET Core使用Elasticsearch記錄NLog日志

Docker安裝Elasticsearch-Head插件(可視化查詢界面) (如何使用)

asp.net core 自定義基于 HttpContext 的 Serilog Enricher

日志攝取器

為什么我們需要Logstash,Fluentd等日志攝取器？

ASP.NET Core容器化應用無侵入日志收集方案（nlog+EFK）

seq

Seq 日志聚合工具

響應優化

在ASP.NET Core 中的響應壓縮（br，gzip，deflate）

ASP.NET Core 中使用ResponseCache 響應緩存

上傳下載

ASP.NET Core 中的文件上傳（IFormFile）、流式處理上傳大文件

.NET Core Web API 基于tus協議實現斷點續傳(上傳)

ASP.NET Core 下載斷點續傳

.NET Core 多線程下載（Downloader插件）

健康檢查

檢查應用的健康狀況（定期檢查，細粒度檢查某些接口的狀態，定制返回報文，定制返回狀態碼等）

ASP.NET Core 中的運行狀況檢查（IHealthCheck）

.Net Core實現健康檢查（UI）

[github]ASP.NET Core HealthChecks（健康檢查，異常webhooks通知）

使用案例：

使用ASP.NET Core實現Docker的HealthCheck指令

Kubernetes liveness and readiness probes using HealthChecks

其他特性

#、對象池

.NET Core 中Object Pool的簡單使用

如何在 C# 中使用 ArrayPool 和 MemoryPool

#、WebHooks

ASP.NET Webhook 概述

WebHooks with ASP.NET Core – DropBox and GitHub

后臺任務

基礎知識

服務宿主是IIS，需要注意IIS的回收策略對后臺任務的影響

Cron表達式

Cron表達式在線生成

ASP.NET Core 中使用托管服務實現后臺任務（后臺任務、作用域任務、隊列任務）

.NET Core 創建跨平臺后臺服務（windows、linux）

.NET Worker Service 如何優雅退出（IHostApplicationLifetime ）

.NET 使用自帶 DI 批量注入服務（Service）和后臺服務（BackgroundService）

使用Topshelf 創建Windows 服務

#、Hangfire（5024 stars）

特點：不需要Windows服務或單獨的進程

ASP.NET Core 中使用Hangfire任務管理（含Dashboard）

Hangfire 授權、自定義路由、只讀Dashboard、多數據庫源、設置主應用

Hangfire 隊列任務、計劃任務、周期性任務

ASP.NET Core 中使用Hangfire.Redis.StackExchange存儲

ASP.NET Core 中Hangfire.Cronos 結合BackgroundService 實現任務調度

使用Hangfire.HttpJob實現調度與業務分離

使用ASP.NET Core和Hangfire實現HTTP異步化方案

巧用

使用 Hangfire 和 AsyncFlow 實現異步輪詢 Web API 的功能

#、Quartz.NET（3404 stars）

Quartz.Net幾種部署模式(IIS、Exe、服務部署【借助TopSelf、服務類】）

ASP.NET Core2.2+Quartz.Net 實現web定時任務

Quartz.NET 配置文件詳解（quartz.config 和quartz_jobs.xml）

----quartz.config可以合并到App.config和Web.config中

quartz.net 3.x版本如何通過xml文件進行Job配置

CrystalQuartz

配置Quartz.NET Cluster以及遠程管理（CrystalQuartz）

Quartz.NET 可視化Job管理（CrystalQuartz）

CrystalQuartz 在線 Demo

認證和授權

授權認證登錄之 Cookie、Session、Token、JWT 詳解

理解ASP.NET Core驗證模型(Claim, ClaimsIdentity, ClaimsPrincipal)

簡單說明： Claim就是證件中的信息；ClaimsIdentity就是證件（eg：現實生活中的身份證）；ClaimsPrincipal就是持有證件的人

#、ASP.NET Core Identity身份認證

命名空間：Microsoft.AspNetCore.Identity

創建完整的ASP.NET Core Identity基架（多圖）

ASP.NET Core Identity框架簡介

ASP.NET Core Identity配置（聲明類型、鎖定策略、密碼策略、登錄策略等等）

ASP.NET Core 中注冊確認電子郵件和重置密碼

雙因素認證

雙因素認證（2FA）教程[阮一峰]

在ASP.NET Core 中啟用TOTP身份驗證APP

ASP.NET Core Identity身份驗證支持OAuth2第三方驗證提供程序

ASP.NET Core Identity中自定義模型

ASP.NET Core Idendity自定義存儲提供程序（Azure表存儲、Dapper）

#、基于Cookie的身份認證

命名空間：Microsoft.AspNetCore.Authentication.Cookies

ASP.NET Core中使用Cookie身份驗證

ASP.NET Core Cookie身份驗證支持OAuth2第三方驗證提供程序

#、授權

命名空間：Microsoft.AspNetCore.Authorization

ASP.NET Core 自定義授權提供程序

ASP.NET Core web api基于JWT自定義策略授權

ASP.NET Core Authentication and Authorization

ASP.NET Core razor page 授權約定

.NET Core JWT權限驗證 [博文] [視頻]

ASP.NET Core JWT認證、更改Token來源、更改Token驗證方式

#、IdentityServer4 認證授權

IdentityServer4 是基于 ASP.NET Core 實現的認證和授權框架，是對 OpenID Connect 和 OAuth 2.0 協議的實現。

說明：同一種概念，不同的文獻使用不同的術語，比如有些文獻把他叫做安全令牌服務（STS，Security Token Service）、身份提供（IP，Identity Provider）、授權服務器（Authorization Server）、IP-STS 等等。其實他們都是一個意思，目的都是在軟件應用中為客戶端頒發 Token 令牌并用于安全訪問的。

[阮一峰]理解OAuth 2.0

OAuth2.0授權登錄四種模式時序圖

快速理解 IdentityServer4 中的認證 & 授權

[曉晨Master]IdentityServer4 中文文檔與實戰

[免費視頻]IdentityServer4 教程視頻

[github]IdentityServer4.Admin

.Net Core IdentityServer4：使用.Net Framework客戶端對接

（1）.Net Framework 客戶端Owin方式對接ids4

（2）.Net Framework 客戶端User和Role的解析

安全性

在.NET Core中使用 MachineKey (NuGet包：AspNetTicketBridge)

ASP.NET Core 優雅的在開發環境保存機密（User Secrets）--secrets.json

#、HTTPS

在ASP.NET Core 中強制實施 HTTPS

.NetCore+OpenSSL實現Https

.NET Core如何配置TLS Cipher（套件）

證書

免費申請HTTPS通配符證書（Let's Encrypt證書）----(windows桌面工具>>)

使用腳本持續自動從Letsencrypt更新CA證書---免費的Letsencrypt證書一般有效期為三個月

aspnet core 本地localhost調試證書安裝或過期，則執行命令：(cmd執行 certlm.msc 命令，進入證書管理)

dotnet dev-certs https --clean

dotnet dev-certs https --trust

服務端和客戶端證書各種組合下對訪問者(瀏覽器/中間人)的影響

.NET Core 強制使用https，把所有的HTTP請求轉換為HTTPS

HSTS（HTTP嚴格傳輸安全）

使用HTTPS重定向仍然存在一下較小的安全風險，因為用戶可以在重定向到安全HTTPS連接之前使用HTTP發出初始請求。為了解決這個問題，HTTP嚴格傳輸安全性（HSTS）協議在響應中添加了一個標頭，指示在向Web端點發送請求時僅應使用HTTPS。一旦接收到HSTS標頭，即使用戶指定了HTTP URL，支持HSTS協議的客戶端也將始終使用HTTPS向應用程序發送請求。

ASP.NET Core 3.1中HTTPS的配置（環境變量中指定證書）

HTTP Strict Transport Security (HSTS) in ASP.NET Core

#、Data Protection 機制 (.NET Core 數據保護)

ASP.NET Core 數據保護（Data Protection）【上】

ASP.NET Core 數據保護（Data Protection）【中】

ASP.NET Core 數據保護（Data Protection 集群場景）【下】

#、CORS

跨域資源共享CORS 詳解

ASP.NET Core 中啟用跨域請求 (CORS)

跨域資源的共享（CORS）N種用法（全局指定、路由節點Action上指定）

#、CSRF

淺談CSRF攻擊方式

SameSite Cookie，防止CSRF 攻擊

ASP.NET Core 防止跨站點請求偽造(XSRF/CSRF) 攻擊

ASP.NET Core WebAPI 中防御跨站請求偽造攻擊（CSRF）

ASP.NET Core 啟用客戶端IP 安全列表

EF Core

EF Core 微軟官網教程（非常全）

EF Core 版本和計劃（roadmap）

Linq

Linq入門詳解（Linq to Objects）

如何優化 .NET Core 中的 lambda 查詢表達式 ?

3分鐘了解數據庫事務(ACID、事務隔離級別)

SQL執行記錄

將EF Core生成的SQL語句顯示在控制臺中(10樓評論)

SQL Server Profiler的簡單過濾使用，方便查找和發現SQL執行的效率和語句問題

使用 SQL Server Profiler 查看指定ApplicationName產生的sql語句

EF Core 5提供的ToQueryString()查看Linq生成的SQL語句

EF Core DbFirst：從數據庫生成實體類（反向工程）

Code First

EF Core CodeFirst：從實體創建數據庫--示例

EF Core CodeFirst：從實體創建數據庫--命令和語法

EFCore數據庫遷移命令（使用Script-Migration命令生成遷移sql語句--注意：不含from，含to）

EF Core 小技巧：遷移已經應用到數據庫，如何進行遷移回退操作？

EFCore 實現 CodeFirst 通過模型生成數據庫表時自動攜帶模型及字段注釋信息

遷移疑問

EF Core CodeFirst：創建數據庫遷移時報：Unable to create an object of type 'ApplicationDbContext' ，解決方案：DesignTimeDbContextFactory

如何理解 Code-First migration, up/down方法?

全局唯一Id、有序GUID

淺談 UUID 生成原理及優缺點

UUID是由128位二進制數組成，通常表示為32個十六進制數，中間用連字符連接。

如何在高并發分布式系統中生成全局唯一Id

使用有序GUID：提升其在各數據庫中作為主鍵時的性能

如何使用有序GUID提升數據庫讀寫性能

模型配置

EF Core 自動生成值配置

EF Core 創建組合主鍵（HasKey(c => new { a, b })）

EF Core 實體間關系

EF Core 中關系模式一對一、一對多、多對多的使用

級聯刪除

EF Core 級聯刪除

SQL SERVER 數據庫級聯刪除

需要注意：級聯刪除是數據庫的特性。如使用ABP Vnext中的軟刪除，那么只是將記錄的IsDeleted設置為true，并不是真正的刪除記錄，所以沒有級聯刪除子表的效果。。。同時，子表的IsDeleted也并沒有設置為true，需要代碼調用軟刪除子表（所以這邊應該走聚合根的刪除，達到整體刪除/軟刪除的目的）。。。（考察版本 ABP Vnext 4.3.0）

EF7創建模型繼承映射篇

EF 值轉換器（ValueConverter）

在EF Core中為數據表按列加密存儲

關系數據庫建模

關系數據庫建模(表映射、列映射、數據類型、索引等等)

EF Core 生成跟蹤列（eg：CreatedAt，CreatedBy等列）

枚舉映射

方案1：EF 枚舉類型映射數據庫（數據庫中存的是數值，不方便查看）

方案2：枚舉字段轉為字符串字段存儲在db中，方便查看

使用導航屬性，解決父子表在同一個事務保存的問題（主表ID不需要賦值）

并發

EF Core 并發檢查（單字段 ConcurrencyCheck 和行標記 Timestamp ）