ASP.NET Core アプリケーションのログアウト時に認証クッキーを確実に無効化する - しばやん雑記
ASP.NET Core では一般的にクッキー認証をベースとして使いつつ、その上に Twitter や Facebook などの外部プロバイダーを組み合わせて認証を実装しています。API 向けのように JWT を直接扱う場合以外は、基本はクッキーが有効になっているはずです。 デフォルトでは認証クッキーはステートレスになっていて、必要なクレームは全て暗号化されてクッキーに含まれるようになっています。暗号キーのみ共有すればバックエンドで状態を持つ必要はありませんが、認証クッキーをログアウト時に無効化することは出来ず、基本はクッキーの削除となります。 この辺りの挙動は JWT と同じで明示的に無効化は出来ないので、必要に応じてバックエンド側で何らかの状態を保持してあげる必要があります。というわけで 2 パターンを試しました。 クッキーを使った認証は以下のドキュメントを参照してください。これをベー
第3回 モデル・バインドとアノテーション検証の実装（2/3） - ＠IT
では、具体的な手順を追っていきたい。 ■エンティティに検証ルールを追加する 検証ルールは、前回作成したエンティティのプロパティに属性（アノテーション）として付与するのが基本だ。具体的なコードは、以下のとおり（追加のコードは太字で表している）。 using System; using System.Collections.Generic; using System.ComponentModel.DataAnnotations; using System.ComponentModel; namespace MvcApp.Models { public class Book { [Key] [DisplayName("ISBNコード")] [Required(ErrorMessage = "{0}は必須です。")] [RegularExpression("[0-9]{3}-[0-9]{1}-[0
ASP.NET Web API 取得するデータの書式を指定する ～Content Negotiation～ - miso_soup3 Blog
ASP.NET Web API は、デフォルトで Json, Xml, FormUrlEncoded の書式に対応しています。 データを取得する際は、リクエストのヘッダー Accept 値で、どの書式でデータを取得するか指定できます。 また、コードを数行追加すれば、「~/api/movies.json/」のように URL で指定したり、 QueryString「~/api/movies/all?format=json」、カスタムヘッダー値で指定できたりします。 例 実際にやってみます。 下のように「~/values/」で Person データを取得する API を用意します。 public class ValuesController : ApiController { public Person Get() { var person = new Person() { Id = 1, Na
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
API key in header with swashbuckle