.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成和解析ViewState时使用ObjectStateFormatt.....

聊到基于声明的身份认证将 身份和签发机构分离，应用程序信任签发机构，故认可签发的身份信息。

开发场景：客户需要每一个参加展会的人，签到时候，需要在展会的大屏幕实时显示签到人的信息。

在上一篇文章介绍ASP.NET Core Authentication的三个重要概念，分别是Claim, ClaimsIdentity, ClaimsPrincipal，以及claims-base authentication是怎么工作的。

续之前讲的在TopShelf上部署ASP.NET Core程序，作为后台服务运行，自从.NET Core 3.0出现以后，出现了自带的Generic Host，使得自托管服务变为可能。

asp.net core很大的方便了跨平台的开发者，linux的开发者可以使用apache和nginx来做反向代理，windows上可以用IIS进行反向代理。

讨论控制反转之前，先看看软件系统提出控制反转的前世今生。一个完整精密的软件系统，组件之间就像齿轮，协同工作，相互耦合。

在没有修改任何配置的情况下，这是用户使用 Chrome 访问不存在的URL时会看到的内容：

(https://www.nuget.org/packages/Masuit.Tools.Core) 包含一些常用的操作类，大都是静态类，加密解密，反射操作，动态编译，权重随机筛选算法，简繁转换，分布式短id，表达式树，linq扩展，文件压缩，多线程下载和FTP客户端，硬件信息，字符串...

在ASP.NET2.0中的GridView为我们浏览更新数据提供了一个方便的途径。我们只需要添加一个