您现在的位置是：课程
ASP.NET WebApi基于Redis实现接口幂等性/重复请求+Token身份认证
2023-06-30 21:43课程 人已围观
《ASP.NET WebApi服务接口如何幂等性—防止重复请求》
一、背景描述与课程介绍
明人不说暗话，跟着阿笨一起玩WebApi。在我们平时开发项目中可能会出现下面这些情况;
1）、由于用户误操作，多次点击网页表单提交按钮。由于网速等原因造成页面卡顿，用户重复刷新提交页面。黑客或恶意用户使用postman等工具重复恶意提交表单（攻击网站）。这些情况都会导致表单重复提交，造成数据重复，增加服务器负载，严重甚至会造成服务器宕机。因此有效防止表单重复提交有一定的必要性。
2）、在网速不够快的情况下，客户端发送一个请求后不能立即得到响应出现超时，由于不能确定是否请求是否被成功提交，所以它有可能会再次发送另一个相同的请求，从而造成数据重复 。
1.1、重复请求按照发起者使用的类型分为两大类
1）、Web表单POST重复请求。（发起者指的是网页浏览器端）
2)、HTTP WebApi接口重复请求。（发起者指的是客户端应用程序端）
1.2、本次分享课程包含知识点如下：
1）、对ASP.NET WebApi 有一定的了解和学习。
2）、对.NET中如何操作Redis数据库有一定的掌握和认识。
3）、.NET开源轻量级HTTP网络请求框架RestSharp在ASP.NET WebApi中的基本运用。
4）、ASP.NET WebApi服务如何实现我们的接口HTTP幂等性操作。
1.3、一句话总结今天我们要解决的问题？
ASP.NET WebApi服务接口如何防止重复请求，保证HTTP幂等性操作。
本次分享课程阿笨给大家带来的是《ASP.NET WebApi服务接口如何防止重复请求》，如果您对本次分享课程感兴趣的话，那么请跟着一起学习吧！
废话不多说，直接上干货，我们不生产干货，我们只是干货的搬运工。
二、概念名称含义和介绍
2.1、什么是重复提交？
2.2、什么是HTTP幂等性？
三、WebApi如何防止重复提交实现原理讲解
3.1、 如何防止Web表单POST重复请求
3.2、如何防止WebApi接口重复请求
●基于Redis的API接口HTTP幂等性设计（推荐解决手段）
两种实现方式
客户端
Redis数据库
《ASP.NET Core WebApi基于Redis实现Token接口安全认证》 好消息： 本课程提供的源码示例已经升级到了最新的.NET 5.0版本啦~
一、课程介绍
明人不说暗话,跟着阿笨一起玩WebApi！开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说，如何确保数据的安全将会是需要思考的问题。在ASP.NET WebService服务中可以通过SoapHead验证机制来实现，那么在ASP.NET Core WebApi中我们应该如何保证我们的接口安全呢？ 近年来RESTful API开始风靡，使用HTTP header来传递认证令牌似乎变得理所应当，而单页应用(SPA)、前后端分离架构似乎正在促成越来越多的WEB应用放弃历史悠久的cookie/session认证机制。本次分享课程阿笨将给大家分享一种API常用的基于Redis来实现Token接口身份安全验证！
1.1、一句话总结今天我们学习达到的目标：
如何使用ASP.NET Core WebApi基于Redis实现Token接口身份安全验证。
二、什么是认证和授权
三、WebApi基于Redis实现Token接口认证实现原理讲解
四、实战源码在线解读和演示
五、总结
《ASP.NET WebApi 基于分布式Session方式实现Token签名认证》
一、课程介绍
明人不说暗话,跟着阿笨一起玩WebApi！开发提供数据的WebApi服务，最重要的是数据的安全性。那么对于我们来说，如何确保数据的安全将会是需要思考的问题。在ASP.NETWebService服务中可以通过SoapHead验证机制来实现，那么在ASP.NET WebApi中我们应该如何保证我们的接口安全呢？
1.1、本次分享课程包含知识点如下：
1）、对ASP.NET WebApi 如何实现身份认证进一步了解和学习。
2）、ASP.NET 如何实现将自定义Session存储在Redis中。
3）、.NET开源轻量级HTTP网络请求框架RestSharp在ASP.NET WebApi中的基本运用。
4）、ASP.NET WebAPI自定义HTTP参数绑定支持多参数POST请求。（强烈推荐）
5）、ASP.NET WebApi如何基于分布式Session方式实现Token签名认证。
1.2、一句话总结：今天我们要解决的问题？
ASP.NET WebAPI如何保证客户端以安全的方式进行访问。
二、概念名称含义解释
2.1、什么是授权 (authorization) ？
2.2、什么是认证 (authentication) ？
2.3、认证 (authentication) 和授权 (authorization) 的区别
三、WebApi如何实现Token认证实现原理讲解
3.1、ASP.NET WebAPI如何保证客户端以安全的方式进行访问
3.2、基于分布式Session方式实现Token认证基本思路如下：
基本流程上是这样的：
●用户使用用户名密码来请求服务器。
●服务器进行验证用户的信息。
●服务器通过验证发送给用户一个token。
●客户端存储token，并在每次请求时附送上这个token值。
●服务端验证token值，并返回数据。
Session实现Token签名认证原理图
四、实战源码在线实例演示
