小编Gre*_*reg的帖子

FormsAuthenticationTicket.UserData属性的最大长度

我正在使用基于本教程的表单身份验证为ASP.Net 4.0站点实现自定义标识类:
表单身份验证配置和高级主题

我想在AuthCookie中存储额外的用户信息(名字/姓氏,性别,地理区域,个人资料图片缩略图文件名等...).msdn.microsoft.com上有关于限制UserData属性大小的警告.

我无法找到UserData属性的确定字符限制.只有整个加密的 cookie应该在4096字节以下.

有人知道我应该在我的代码中假设一个最大字符限制吗?或者更好地了解如何存储这些经常需要的用户信息?

谢谢

c# asp.net forms-authentication asp.net-4.0 formsauthenticationticket

11
推荐指数
1
解决办法
5677
查看次数

不使用Zip文件下载多个文件

我有一个通用的处理程序Document.ashx,可以通过读取查询字符串中的信息来动态创建Word文档Document.ashx?clientid=123&documentid=10,它可以很好地工作.

我需要创建一个带有复选框和Download All按钮列表的界面.到目前为止我最好的想法是使用这样的东西来调用处理程序.

$("body").append("<iframe src='Document.ashx?clientid=123&documentid=10'></iframe>
                  <iframe src='Document.ashx?clientid=123&documentid=11'></iframe>")
Run Code Online (Sandbox Code Playgroud)

Chrome和Firefox按预期处理此问题,但IE9会提示用户询问是否要保存第一个文件但忽略以下文件.

如何从客户端开始下载多个文件?

这是一个内部网站点,因此文件总是在〜1秒内生成,用户一次选择〜3-5个文档.绝大多数用户都在使用IE9.我可以告诉每个人他们必须使用Firefox或Chrome,但我宁愿找到适用于所有现代浏览器的解决方案.

我不想创建一个zip文件服务器端,因为它们总是必须首先解压缩它(这对于某些人来说太难理解)并且它会减慢它们的速度.

asp.net iframe jquery asp.net-4.0 internet-explorer-9

11
推荐指数
2
解决办法
3万
查看次数

字符串分数加倍

我需要一个函数来解析用户输入的数字到双精度数.我无法做任何客户端或改变输入的方式.

Input       | Desired Output
"9"         | 9
"9 3/4"     | 9.75
" 9  1/ 2 " | 9.5
"9 .25"     | 9.25
"9,000 1/3" | 9000.33
"1/4"       | .25
Run Code Online (Sandbox Code Playgroud)

我看过这篇文章,但它使用了Python,我只是想知道在我花时间编写自己的文章之前是否有人知道任何花哨的C#处理方法.

c# asp.net string

9
推荐指数
2
解决办法
4227
查看次数

JSON Web令牌中的客户端ID或多个受众

我正在我的应用程序中使用JWT实现OAuth 2.0,并且无法确定将我的aud声明设置为什么.用户将通过我的身份验证服务器"登录"我的客户端以访问我的API(资源)服务器.我希望我的令牌仅对特定客户端和特定API有效.

认证流程

从我的客户端登录时,我将其包含client_id在请求中,但在发现的大多数 实现中 ,将其设置为.我倾向于包括客户在我的登录请求字段,然后设置在令牌的数组和,但感觉像它只是意味着该令牌都有效的,这让我觉得我应该只需添加一个自定义声明,专门声明此令牌是为特定客户端创建的. audclient_idaudience_idaudclient_idaudience_idaudiencesclient

我没有遇到任何在线实现,包括OAuth登录请求中的a client_idaudience_id(s),也没有client 在规范中看到保留的声明.

我在这里错过了什么吗?

什么是专门陈述不同client_idaudience_idJWT的最佳做法?

oauth oauth-2.0 jwt json-web-token

9
推荐指数
1
解决办法
4027
查看次数

从Owin WebApi2返回描述性401消息

我有一个使用owin运行的asp.net 4.5 web api.无论何时发出未经授权的请求,它都会按预期返回401以及以下响应:

{"Message":"Authorization has been denied for this request."}
Run Code Online (Sandbox Code Playgroud)

我想在此响应中添加其他详细信息(过期令牌,无效角色等等),并[AuthorizeAttribute]根据此SO帖子实施自定义.

public class MyAuthorizeAttribute : AuthorizeAttribute
{
    protected override void HandleUnauthorizedRequest(HttpActionContext actionContext)
    {
        var response = actionContext.Request.CreateResponse<MyError>
            (new MyError() { Description = "This is why you're unauthorized" });
        response.StatusCode = HttpStatusCode.Unauthorized;
        actionContext.Response = response;
    }
}
Run Code Online (Sandbox Code Playgroud)

然后在我的控制器上使用它,如下所示:

[MyAuthorizeAttribute(Roles = "Foo")]
public class MyController : ApiController
{
    ...
}
Run Code Online (Sandbox Code Playgroud)

返回401,并按预期返回以下响应:

{"Description": "This is why you're unauthorized"}
Run Code Online (Sandbox Code Playgroud)

不过,我看不出如何确定请求来自于未授权的原因HttpActionContext传递给MyAuthorizeAttribute.HandleUnauthorizedRequest.例如,当我在本地进行调试并使用过期令牌发出请求时,它会抛出一个SecurityTokenExpiredException解释IDX10223: Lifetime validation …

asp.net authorize-attribute asp.net-web-api owin asp.net-web-api2

8
推荐指数
1
解决办法
605
查看次数

jQuery Datepicker宽度

我不明白为什么这么难做.关于jQuery的一切都很简单.如何设置jQuery的宽度"display:inline;" 日期选择器?

我已经编辑了jquery ui css,但是一旦我更改月份,就会重置宽度.

我希望这只是我失踪的愚蠢行为.

jquery-ui jquery-ui-datepicker

7
推荐指数
2
解决办法
4万
查看次数

父元素的递归连接

我有一个看起来像这样的表:

ID     |Name    |Parent
1      |A       |NULL
2      |B       |NULL
3      |C       |1
4      |D       |1
5      |E       |3
6      |F       |5
Run Code Online (Sandbox Code Playgroud)

我希望有一个观点回报这个:

ID     |Name    |ParentNames
1      |A       |
2      |B       |
3      |C       |A
4      |D       |A
5      |E       |A > C
6      |F       |A > C > E
Run Code Online (Sandbox Code Playgroud)

我试图离开加入一个显示ID第一个父亲的视图,并将其与自己连接,但这不起作用.

有没有办法在没有存储过程/函数的情况下执行此操作?我有~15k行,每个~0-5个父母,但我宁愿不硬编码最多5个父母.

sql sql-server sql-server-2008

6
推荐指数
1
解决办法
2931
查看次数

Salesforce Apex触发器"isAPI"上下文变量

有没有办法确定API调用或Salesforce Web界面是否正在执行触发器?

我想做这样的事情:

trigger Update_Last_Modified_By_API on My_Object__c (before update) {

    for (My_Object__c o : Trigger.New) {

        if (isAPI) {
            o.Last_Modified_By_API__c = datetime.now();
        }

    }

}
Run Code Online (Sandbox Code Playgroud)

(目前使用API​​版本25.0,虽然很快将更新到26.0)

triggers salesforce force.com apex-code

6
推荐指数
1
解决办法
1861
查看次数

Mailgun 使用通配符子域发送和接收

我希望能够从 foo@*.mydomain.com 发送并接收响应,而无需为我感兴趣的每个子域(bar.mydomain.com、baz.mydomain.com 等)手动设置 MX 记录。 com , ...)

Mailgun 文档显示了一个名为wildcard“Mailgun 允许您在单个域的多个子域接收电子邮件而无需实际添加它们的域上的设置。您仍然需要在您的 DNS 提供商处为您的子域添加适当的 MX 记录”网络用户界面。

对此ServerFault 答案的评论似乎暗示必须为每个子域创建一个新的 MX 记录。我宁愿不必这样做,而只需通过以下方式保持动态:

@                IN  MX  10  mxa.mailgun.org.
@                IN  MX  10  mxb.mailgun.org.
*.mydomain.com.  IN  MX  10  mxa.mailgun.org.
*.mydomain.com.  IN  MX  10  mxb.mailgun.org. 
Run Code Online (Sandbox Code Playgroud)

Mailgun 是否支持从通配符子域发送和接收?如果是这样,应该添加哪些 DNS 记录(MX 和 SPF/DKIM)?

这个有点相关的问题没有列出具体细节。)

mailgun

6
推荐指数
1
解决办法
1403
查看次数

可数据到多维数组

有没有一种简单的方法将Datatable转换为多维字符串数组?

也许用LINQ

除了手动循环遍历所有列/行之外,还有一种更好的方法...

c# linq asp.net datatable asp.net-4.0

5
推荐指数
1
解决办法
1万
查看次数