Tag: ASP.NET

Warum IP-Adressen kein eindeutiges Merkmal sind

Immer wieder sieht man in Code, der für den Login eines Benutzers verwendet wird, dass mit Hilfe der IP-Adresse oder zum Beispiel auch dem Browser-User-Agent versicht wird, die Session eindeutig zu kennzeichnen. Idee ist i.d.R., dass eine Login Session wirklich nur dem richtigen Benutzer zugeordnet wird und eben mit Hilfe dieser zusätzlichen Merkmalen ein Hijacken verhindert wird.

Using ASP.NET Core 3 in .NET libraries

With the release of ASP.NET Core 3, Microsoft has also changed the way how to use and reference ASP.NET Core dependencies. In the past you could use NuGet to find the ASP.NET Core packages you needed.

Better exception details with ASP.NET Core

By default, ASP.NET Core suppresses Exceptions on Startup on external environments. So you only get Exceptions in Startup on localhost.

ASP.NET Core - Teil 2: die Middleware

Bereit bei ASP.NET 4 konnte man mit Hilfe von OWIN - Open Web Interface for .NET - Middleware-Implementierungen sehr einfach und robust umsetzen. Middlewares bieten hier eine Pipeline, sodass verschiedene Middleware nichts voneinander wissen müssen; Requests und Responses aber mit einem Pipeline-Prinzip abgearbeitet werden können.

ASP.NET Core - Teil 1: die Basics

Seit Ende Juni steht ASP.NET Core 1 als RTM zur Verfügung - und es erfreut sich großer Beliebtheit!

In diesem mehrteiligen Beitrag möchte ich einen Einstieg für Interessierte bieten.

ASP.NET Core - hello world

Hello world

Hier ein vollständiges und minimales Beispiel, wie eine simple Hello World Anwendung in ASP.NET Core 1 aussehen kann:

Eine moderne WebAPI - die OData Basics

Was ist OData?

Doch zunächst etwas Vorgeschichte

Seit es Schnittstellen (API) zum Austausch von Daten gibt, gibt es die Unsicherheit, welche Daten von einem Webservice zurückgegeben werden – es hat die Semantik, ein Standard gefehlt.

IIS und ASP.NET Header verstecken

Nicht jeder möchte, dass jeder sehen kann, was für ein Webserver für die eigene Homepage verwendet wird. Dies sind bzw. können schließlich auch sicherheitsrelevante Informationen darstellen.

ASP.NET MVC - Arbeiten mit View- und SubmitModels

Microsoft und dessen Evangelisten bzw. Unabhängige lehren in ASP.NET MVC Tutorials (MVCNerdDinner, MVCMusicStore) immer wieder, dass Entitäten - also Datenbank-Objekte, die in der Regel mit Hilfe von OR-Mappern geladen werden - direkt an die View übertragen werden: davon halte ich aber nichts.