乐胖代购免代理版

CSRobot中的gen命令

　　CSRobot https://github.com/axzxs2001/CSRobot　　gen命令是用来从数据库，生成实体类，前一篇文章说到要实现两个接口，其中一个是从数据库中查询出库，表，字段的信息，转成实体类。首先说一下gen命令的属性 csrobot gen [options]命令参数选项：--dbtype数据库类型，必填，例如

mysql

配置文件

数据

原创 2022-02-04 08:30:17 433 阅读

开始CSRebot

　　写代码很久了了，时不时想把这些年学到的，用到的，或自己感悟到的，汇总一下，形成一个东西，或资料，或工具。但每当开始时就一片空白，总是觉得这些大家都会，这些只是自己片面的观点，这些拿不出手……　　转念又想，再不写就更老了，再说社区的力量是伟大的，在写的过程中，可以集大家之思想，来完善，优化。所以，在这里，如果大家对CSRebot有什么想法，都可以留言，建议也好，指正也好，观点也好，我会认真思考，

实体类

数据库结构

数据库

原创 2022-02-04 08:21:58 104 阅读

asp.net web api中的版本管理

　　应用是演进的，通常我们用版本号来管理。api也是演进的，这篇博文就说说asp.net web api演进时的版本管理。　　asp.net web api的版本管理是通过微软的一个包来实现的。　　Install-Package Microsoft.AspNetCore.Mvc.Versioning通过url参数: api/order/api-version=2.0　　在sta

microsoft

mvc

asp.net

原创 2022-02-04 08:18:01 147 阅读

一个简单的dotnet tool

　　dotnet tool对应的工具，本质上是一个控制台应用，在调用这个应用时，会根据传入的参数，执行应用内部的逻辑。　　关于dotnet tool命令使用，参照https://docs.microsoft.com/zh-cn/dotnet/core/tools/dotnet-tool-install　　下面来通过一个简单的demo来看一下tool的开发过程。首先创建一个.net5的控制台应用程序

工具安装

microsoft

.net

原创 2022-02-03 14:04:26 503 阅读

您好,dotnet tool

　　在.net core发布之初，dotnet cli就诞生了，dotnet cli的作用是什么呢？主要是用来创建，还原，构建，发布，测试等一系统管理功能，本来，visual studio中是有这些功能的，那为什么还另外再提供一套呢？　　【注：其实在windows下的.net应用，也是可以通命令行来实现一些功能的，只是vs的功能太好用，太强大，用这些功能的人有限，给人感觉像没有一样】　　我总结有两

.net

xml

git

原创 2022-02-03 13:51:59 144 阅读

GraphQL：来来来，Union

　　Union就是把不相干的一些数据实体，合并起来，一起供外部查询。不用像webapi，完成查询不同的数据，需要多次请求。一次请求，获取多样数据，减少请求次数，这也是GraphQL的优势之一。怎么弄，来来来，代码看过来：using HotChocolate;using HotChocolate.Execution;using HotChocolate.Types;using System;name

数据

微信公众号

查询接口

原创 2022-02-03 13:49:11 341 阅读

GraphQL：Interface和子类怎么查？

　　向对象的继承，是个好东西；GraphQL也是个好东西；怎么能有机的结合起来，发挥彼此的能量？Hot Chocklate实现了.net和GraphQL的灵活组合，一起来看看，这是接口和子类的实现：class Program { static void Main(string[] args) { InterfaceDemo.Run

抽象类

ide

asp.net

原创 2022-02-03 13:46:05 280 阅读

asp.net core安全事项(下)

越权越权是非常严重的安全漏洞，通常状态是开发人员对请求的限制逻辑不严格导致的。如果系统中有角色的概念，越权可能出现不同角色间的越权和同角色间的越权。　　相同角色：　　A用户，B用户是相同的角色。　　A用户和B用户都可以调用 /photo/{id}。　　这个url，如果在后端不判断这个phtoto的id属于那个用户的，就很容易造成越权，这里只要A用户登录验证通过后，就可以用这个api，换id来请求到

数据

权限控制

json

原创 2022-02-03 13:37:30 112 阅读

asp.net core安全事项(中)

上传文件　　上传文件是造成风险的很大因素，所以对上传文件进行处理是重要的，首先要处理的是：a、上传文件大小限制；b、上传文件类型(能过扩展或，或文件头)限制；c、上传的名称要替换掉；d、上传的文件要在专用区域(如果能设置权限最好)最好。[HttpPost("/files")]public async Task<IActionResult> Files(List<IFormFile

上传文件

上传

json

原创 2022-02-03 13:34:00 159 阅读

asp.net core安全事项(上)

隐藏web服务端信息　　创建一个asp.net core mcv web项目，运行，F12查看返回信息，如下图，会清晰看到服务端的类型是kestrel. 　　有时安全检测要求不能显示服务端信息，这样在一定程度上能降低被攻击的风险，具体代码如下：public class Program { public static void Main(string[] args)

服务端

微信公众号

重定向

原创 2022-02-03 13:27:15 116 阅读

.net：设计一个web应用

　　web应用相对desktop应用就要复杂一些，桌面应在一个时间点是为单访问服务，web应用，在一个时间点，设计的是为多人服务；桌面应用UI和后面代码是一体的，在一台设备上动行表示，但web服务，通常是前后端分离，后端很多时候还是很多个服务协同工作，所以web服务就要复杂一些。web框架这里说的web框架很大一部分是指asp.net core，官方的框架，当然三方也有，相对来说官方的

web服务

缓存

asp.net

原创 2022-02-02 23:09:51 172 阅读

asp.net core服务中的限流

　　使用了AspNetCoreRateLimit三方库，starup.cs配置如下。using AspNetCoreRateLimit;using Microsoft.AspNetCore.Builder;using Microsoft.AspNetCore.Hosting;using Microsoft.AspNetCore.Http;using Microsoft.Extensio

microsoft

json

i++

原创 2022-02-02 23:05:47 437 阅读

.net：设计一个桌面应用

　　写程序和拼积木是一样的，首先要知道我们这堆积木中都有那些基本模块，然后再非常清晰知道自己这次要拼一个什么东西，那接下来就是拼搭环节，在拼搭过程中，有时还会拆除，重新来搭。　　其实开发软件也是一样的，这篇先理一下desktop框架下“搭积木”的思路。　　desktop框架：desktop在.net世界里面有两种框架，winform框架和wpf框架。winform是基于GDI+，WPF(win

数据库

desktop

gdi+

原创 2022-02-02 22:59:10 191 阅读

依赖倒置在.NET中

高层模块不应该依赖底层模块，两都都应该依赖抽象一个三层的Demo/// <summary>/// 人员实体类/// </summary>class Person{ public int ID { get; set; } public string Name { get; set; } public bool Sex { get; set; }}/// &l

业务逻辑

数据访问层

实体类

原创 2022-02-02 20:34:49 299 阅读

开放封闭在.NET中

对修改是封闭的，对扩展是开放的。　　新需求对于已上线的系统是司空见惯的，最佳实践告诉我们对生产中的代码在扩展功能时不要直接修改，而是去重写一个新的方法，新类型或新服务去扩展它，这道理很简单，任何即有代码的变更，都可能带来灾难。（除非100%把握，或有100%把握的胆子，当然也有一个工种，测试能帮我们来挡刀）　　常见的扩展方式都有什么呢？新建方式：　　对于一些独立的新需求，可能通过增加一个方法，就能

设计模式

整型

微信公众号

原创 2022-02-02 20:30:54 153 阅读

小试elsa

　　最近工作需要，在调研BMP产品（开源和商用），重点了解了activiti和它的商业产品Alfresco Process Services，这是java的体系，成熟，完善(三方开源库是java多年开源积累下的最宝贵的财富)，出身.neter的我自然就想看看.net世界里有没有类似的产品。于是就找到两篇关于elsa的文章，一篇是善友兄的《推荐一个很棒的开源工作流elsa-core》，另一

.net

javascript

ide

原创 2022-02-02 20:26:25 396 阅读

单一职责在.NET中

　　单一职责是降低耦合度的指导思想，适用于一个微服务，一个类型，一个方法。微服务层：　　微服务一般按业务的领域来进行拆分：药房微服务就是药房的业务，护士站微服务就是护士站的业务，广义上没有什么问题，但对于一些共用业务，就犯难了，究竟放在那个微服务里？还是合并两个微服务？其实这里就单一，把共用的抽离出来，不一定做成另一个微服务，可以统一做成类库，供两个微服务调用，如果业务有细微差别，可以通过设计模式

微服务

数据

单一职责

原创 2022-02-02 20:22:48 78 阅读

老人言：尽量用异步

　　官方和老人言，asp.net core中尽量用异步，为什么呢？接下来是个小demo，看看同步异步的差别吧，或许通过这个demo，就明白官方和老人的良苦用心了。1、创建一个sql server的表CREATE TABLE [dbo].[Students]( [StuNo] [varchar](50) NOT NULL, [Name] [varchar](50) NULL, [CardID]

sql

json

i++

原创 2022-02-02 20:09:31 253 阅读

引入Jaeger——扩展

　　Jaeger是收集全链路跟踪的信息，在Jaeger收集的信息中，有请求的url信息，有每个请求的时间间隔，借助这些信息可以进行报警，比如一次较长的请求，或者是某些请求的次数和先后等。不管报警的业务规则是什么，首先得收集Jaeger中的信息。　　Jaeger有api可以提供这些信息，比如　　/api/services，获取所有服务　　/api/traces?service={servicenam

json

数据

microsoft

原创 2022-02-02 20:01:11 335 阅读

引入Jaeger——使用

　　上一篇定义了两种使用Jaeger的方式：中间件和action过滤器，下面这个例子定义了两个服务 WebAPI01，请求WebAPI02，采用的是中间件的请求方式。引入JaegerSharp包（或发布到自己的Nuget库里引用）WebAPI01的Startupusing JaegerSharp;using Microsoft.AspNetCore.Builder;using Microsoft.

microsoft

ico

中间件

原创 2022-02-02 19:56:40 276 阅读

引入Jaeger——封装

　　随着微服务的普及，微服务间的调用全链路跟踪也火了起来，Jaeger(https://www.jaegertracing.io/)是CNCF孵化的全链路跟踪型项目，在.net core中，提供了一个Jaeger的Nuget(https://github.com/jaegertracing/jaeger-client-csharp)包来使用。　　本例封装就是用这个Nuget包来做成asp.net

中间件

microsoft

数据

原创 2022-02-02 19:51:37 183 阅读

记录：前后端拆分后的组合

　　最近设计架构时，有个场景，首先是前后端分离，再就是一前端对多后端，这里需要解决两件事，一是前端的html,js,css需要一个host；二是需要一个api网关，能组织后端的api服务。有很多反向代理产品能实现，这里选择了Nginx来实现。　　下面是在一个前端的html文件中调用后端api的例子，前端是不知道后端的api是不是组合的，所以只用相对路径请求就ok<!DOCTYPE html&

html

nginx

ios

原创 2022-02-02 19:46:32 300 阅读

GraphQL:DataLoader的神奇

　　GraphQL 既是一种用于 API 的查询语言也是一个满足你数据查询的运行时。GraphQL 对你的 API 中的数据提供了一套易于理解的完整描述，使得客户端能够准确地获得它需要的数据，而且没有任何冗余，也让 API 更容易地随着时间推移而演进，还能用于构建强大的开发者工具。 &nb

microsoft

数据

数据查询

原创 2022-02-01 16:26:27 635 阅读

GraphQL：Descriptor Attributes

　　GraphQL 既是一种用于 API 的查询语言也是一个满足你数据查询的运行时。GraphQL 对你的 API 中的数据提供了一套易于理解的完整描述，使得客户端能够准确地获得它需要的数据，而且没有任何冗余，也让 API 更容易地随着时间推移而演进，还能用于构建强大的开发者工具。 &nb

数据

sed

json

原创 2022-02-01 16:24:58 314 阅读

GraphQL：打造自己的Directive库

　　GraphQL 既是一种用于 API 的查询语言也是一个满足你数据查询的运行时。GraphQL 对你的 API 中的数据提供了一套易于理解的完整描述，使得客户端能够准确地获得它需要的数据，而且没有任何冗余，也让 API 更容易地随着时间推移而演进，还能用于构建强大的开发者工具。 &nb

json

ide

数据

原创 2022-02-01 16:23:36 230 阅读

GraphQL：面对复杂类型

　　GraphQL 既是一种用于 API 的查询语言也是一个满足你数据查询的运行时。GraphQL 对你的 API 中的数据提供了一套易于理解的完整描述，使得客户端能够准确地获得它需要的数据，而且没有任何冗余，也让 API 更容易地随着时间推移而演进，还能用于构建强大的开发者工具。 &nb

json

字符串

ide

原创 2022-02-01 16:22:13 252 阅读

GraphQL：从头开始

　　GraphQL 既是一种用于 API 的查询语言也是一个满足你数据查询的运行时。GraphQL 对你的 API 中的数据提供了一套易于理解的完整描述，使得客户端能够准确地获得它需要的数据，而且没有任何冗余，也让 API 更容易地随着时间推移而演进，还能用于构建强大的开发者工具。 &nb

数据

json

字符串

原创 2022-02-01 16:20:27 241 阅读

GraphQL：拼接Stitching

　　GraphQL 既是一种用于 API 的查询语言也是一个满足你数据查询的运行时。GraphQL 对你的 API 中的数据提供了一套易于理解的完整描述，使得客户端能够准确地获得它需要的数据，而且没有任何冗余，也让 API 更容易地随着时间推移而演进，还能用于构建强大的开发者工具。 &nb

microsoft

数据

sed

原创 2022-02-01 16:17:50 170 阅读

GraphQL：验证与授权

　　GraphQL 既是一种用于 API 的查询语言也是一个满足你数据查询的运行时。GraphQL 对你的 API 中的数据提供了一套易于理解的完整描述，使得客户端能够准确地获得它需要的数据，而且没有任何冗余，也让 API 更容易地随着时间推移而演进，还能用于构建强大的开发者工具。 &nb

microsoft

实体类

ide

原创 2022-02-01 16:16:16 493 阅读

GraphQL：和EntityFramework更配哦

　　GraphQL 既是一种用于 API 的查询语言也是一个满足你数据查询的运行时。GraphQL 对你的 API 中的数据提供了一套易于理解的完整描述，使得客户端能够准确地获得它需要的数据，而且没有任何冗余，也让 API 更容易地随着时间推移而演进，还能用于构建强大的开发者工具。 &nb

microsoft

sql

数据

原创 2022-02-01 16:14:14 97 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

桂迹

CSRobot中的gen命令

开始CSRebot

asp.net web api中的版本管理

一个简单的dotnet tool

您好,dotnet tool

GraphQL：来来来，Union

GraphQL：Interface和子类怎么查？

asp.net core安全事项(下)

asp.net core安全事项(中)

asp.net core安全事项(上)

.net：设计一个web应用

asp.net core服务中的限流

.net：设计一个桌面应用

依赖倒置在.NET中

开放封闭在.NET中

小试elsa

单一职责在.NET中

老人言：尽量用异步

引入Jaeger——扩展

引入Jaeger——使用

引入Jaeger——封装

记录：前后端拆分后的组合

GraphQL:DataLoader的神奇

GraphQL：Descriptor Attributes

GraphQL：打造自己的Directive库

GraphQL：面对复杂类型

GraphQL：从头开始

GraphQL：拼接Stitching

GraphQL：验证与授权

GraphQL：和EntityFramework更配哦

欢迎