.NET WEB API关键过程 思维导图
- 背景说明
近期在去面试的过程中,被问及有关WEB API的一些特性,一时竟不知该如何回答,故根据自己已知的知识,加上网上搜索的,详细列举了一下,期望对WEB API有一个比较开阔和全面的认知。
- 关键要素
- 接口规范
接口规范定义了在API访问的过程中,数据交互约定以什么样的方式进行。下面是我所了解的几种接口规范:
- 1.1.RESTful
1.1.1.字义解释
▣ REST(representational state transfer),直译过来是“表述性状态传输”,至于ful,百度翻译是“满满的”、“充满...的”。这里所说的“state”,就是HTTP请求当中的 GET、PUT、POST 、DELETE,表述了对资源的处理意向。1.1.2.规范详情
▣ 参考RESTful 架构详解- 1.2.OpenAPI
1.2.1.字义解释
▣ OpenAPI从字义上解释,是开放API,也就是说是开放给别人看的,所以接口参数具有可阅读性,能够生成可阅读的文档。它也具体到了业务层面的参数定义规范。1.2.2.广义解释
▣ 狭义的OpenAPI是Swagger所定义的一套接口参数规范,可以快速输出接口文档,目前的最新版本是3.0;广义的OpenAPI,我认为只要有企业规划了开放式的API,并约定了参数交互规则,并形成文档的持续更新方法,就是OpenAPI。1.2.3.拓展资料
▣ Swagger 2与OpenAPI 3
▣ 腾讯OpenAPI接口文档
▣ 腾讯云直播API接口文档
▣ 淘宝开放平台API文档
▣ 阿里巴巴开放平台API文档
▣ 百度地图Javascript API开放平台- 1.3.RPC
1.1.1.字义解释
▣ RPC(Romote Procedure Call),远程过程调用,允许一台计算机程序远程调用另外一台计算机的子程序,不用关心底层网络通信。它在socket的基础上实现,也涉及到程序和部署架构层面的具体落实,所以不单是一种访问规范,更是一种架构设计。1.1.2.架构详情
▣ 参考RPC - 鉴权方式
鉴权机制,是保护接口和数据安全的一道屏障,只有被授权、并且握有合法钥匙(令牌)的,才能自由出入。
- 1.1.IdentityServer4
1.1.1.用途介绍
▣ IdentityServer4 是为ASP.NET Core 2.系列量身打造的一款基于 OpenID Connect 和 OAuth 2.0 认证框架。1.1.2.参考资料
▣ IdentityServer4中文文档- 1.2.Jwt(Json web token)
1.2.1.用途介绍
▣ JWT 是一个开放标准(RFC 7519),它定义了一种用于简洁,自包含的用于通信双方之间以 JSON 对象的形式安全传递信息的方法。JWT 可以使用 HMAC 算法或者是 RSA 的公钥密钥对进行签名。它由Header+Payload+Signature三个部分组成。1.2.2.参考资料
▣ 前后端分离之JWT用户认证
▣ JWT认证原理及使用- 1.3.OAuth(Open Authorization)
1.3.1.用途介绍
▣ 首先,它是授权认证;其次,它是开放式的;第三,它简单而又安全。典型的例子就是微信或者QQ的授权登录,无论访问什么资源之前,先授权登录一下。1.3.2.参考资料
▣ 详细的接入流程可以参考 理解OAuth 2.0 - 关键对象
在面向对象的程序设计(OOP),所常用的一些设计模式当中,专注于对象的创建、对象的结构和对象的行为模式,在面向WEB API的一些关键对象当中,这三个方面同样值得关注。在Visual Studio 2019的版本当中,对对象的关键属性,作了一个标星,这使得一些常用的属性会被排在前面,在输入时可以快速定位,同时标星的属性,也更值得关注。
- 1.1.上下文对象(Context)
1.1.1.用途介绍
▣ 在WEB API 整个后台处理过程当中,很多地方都使用了上下文Context,比如HttpContext、ControllerContext、HttpActionContext等,里面不仅携带了数据,还包含了发起人的IP地址、Uri请求对象、浏览器信息、客户端保留的Cookie、上文中累积的异常信息等等。所谓的上下文,按我理解,就是上面用到了,到我这里还要用,我还要转交给下面用。- 1.2.过滤器对象(Filter)
1.2.1.用途介绍
▣ 过滤器对象,是面向切面编程(AOP)概念中的一个特别重要的实现,主要应用在授权验证、数据流的输入和输出过滤、异常处理、日志收集等方面。- 1.3.控制器对象(Controller)
1.3.1.使用说明
▣ 前段时间有人问我,Controller和ApiController的区别在哪里?我一时竟不知道怎么样回答,这大概应该归咎于我平时懒于作总结的缘故。
▣ Controller 适用于基于Razor cshtml前后端混合的开发模式,也能从上下文中找到Session;而ApiController适合于前后端分离的开发模式,一般需要植入鉴权才能保证接口和数据安全。另外ApiController 的默认路由规则是api/{controller}/{action}/{id},前面多了个“api/”的路径。- 1.4.缓存对象(Session、Cookie、Cache)
1.4.1.用途说明
▣ 这三个不作过多赘述,Session是一个网站很重要的存储,如果要使它的可靠性和稳定性更好的话,使用Redis驱动它,是一个不错的方案。 - 生命周期
生命周期是一个很复杂的概念,后面有时间再专门拎出来归纳和学习。
- 接口工具
- 1.1.Fiddler
1.1.1.用途介绍
▣ 可以进行数据抓包,也能模拟请求,它脱离浏览器,能够跟踪桌面应用和手机APP的请求,非常好用。- 1.2.Postman
1.2.1.用途介绍
▣ 可以作为谷歌浏览器插件使用,也是用来模拟发送请求的。- 1.3.Swagger
1.3.1.使用说明
▣ 定义接口规范,生成接口文档。1.3.2.相关文档
▣ Swagger介绍及使用- 1.4.YApi
1.4.1.使用说明
▣ 强大的接口管理平台。1.4.2.相关文档
▣ YApi教程
▣ 内网搭建YApi接口管理平台
在客户端发送一个请求,到服务端接收并处理请求,然后将数据返回,这样一个看似简单的过程中,究竟有哪些要素是我需要去留心的呢?
我在整理的过程当中,发现了这样一些基本要素,是需要去特别留心:
1. 接口规范
2. 鉴权方式
3. 关键对象
4. 生命周期
5. 接口工具
- 思维导图
.NET WEB API关键过程 思维导图的更多相关文章
- Java Web面试题整理(思维导图)
1,动态网站技术有哪些? 2,一般的Web架构是指BS 还是CS,BS架构是什么咚咚? 3,Web应用程序的流程,即把一个URL串输入地址栏后发生写什么? 4,说一说Servlet生命周期? 5,在W ...
- web前端开发初学者必看的学习路线(附思维导图)
很多同学想学习WEB前端开发,虽然互联网有很多的教程.网站.书籍,可是却又不知从何开始如何选取.看完网友高等游民白乌鸦无私分享的原标题为<写给同事的前端学习路线>这篇文章,相信你会有所收获 ...
- 【干货】jsMind思维导图整合Easyui的右键菜单
原材料: 1.web版本的JavaScript思维导图(BSD开源协议)[戳这里去官网]. 2.easyui最新版[戳这里去官网]. 这里是原本的jsMind: 在线测试地址 :http://hizz ...
- 用思维导图软件iMindMap来提高记忆
虽说人的大脑是强大的存储器,但是我们终究没有挖掘出大脑全部的潜能,在记忆时或许因为方式.或许是干扰因素都能够影响我们的记忆力,致使有心无力,快来让思维导图来拯救你的记忆吧. 记忆是经验的关键,思维导图 ...
- Java,面试题,简历,Linux,大数据,常用开发工具类,API文档,电子书,各种思维导图资源,百度网盘资源,BBS论坛系统 ERP管理系统 OA办公自动化管理系统 车辆管理系统 各种后台管理系统
Java,面试题,简历,Linux,大数据,常用开发工具类,API文档,电子书,各种思维导图资源,百度网盘资源BBS论坛系统 ERP管理系统 OA办公自动化管理系统 车辆管理系统 家庭理财系统 各种后 ...
- Web思维导图实现的技术点分析(附完整源码)
简介 思维导图是一种常见的表达发散性思维的有效工具,市面上有非常多的工具可以用来画思维导图,有免费的也有收费的,此外也有一些可以用来帮助快速实现的JavaScript类库,如:jsMind.KityM ...
- vue源码逐行注释分析+40多m的vue源码程序流程图思维导图 (diff部分待后续更新)
vue源码业余时间差不多看了一年,以前在网上找帖子,发现很多帖子很零散,都是一部分一部分说,断章的很多,所以自己下定决定一行行看,经过自己坚持与努力,现在基本看完了,差ddf那部分,因为考虑到自己要换 ...
- 面试还搞不懂redis,快看看这40道面试题(含答案和思维导图)
Redis 面试题 1.什么是 Redis?. 2.Redis 的数据类型? 3.使用 Redis 有哪些好处? 4.Redis 相比 Memcached 有哪些优势? 5.Memcache 与 Re ...
- 【转】面试还搞不懂redis,快看看这40道Redis面试题(含答案和思维导图)
———————————————— 版权声明:本文为CSDN博主「程序员追风」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明. 原文链接:https://blog. ...
随机推荐
- 从linux源码看epoll
从linux源码看epoll 前言 在linux的高性能网络编程中,绕不开的就是epoll.和select.poll等系统调用相比,epoll在需要监视大量文件描述符并且其中只有少数活跃的时候,表现出 ...
- TD课程通的最终版评价
相较之前的软件,功能得到了完善,同时也修复了BUG,还增加了辅助工具,可以查询一周的占用情况,省空间,很方便. 添加课程表的功能也得到了完善,同时增加了链接到教务系统的功能,方便查询相关的课程.问题是 ...
- STM32的8*8点阵屏开发(小项目)
基础认识 实现效果 项目实现STM32点阵屏的操作,自动更改显示内容和串口控制显示内容 STM32上电后: 1) 程序将进行行和列的刷新 2) 自动递增显示0-9变化 3) 进行矩形由内向 ...
- [转]记一次linux(被)入侵,服务器变矿机~
0x00 背景 周一早上刚到办公室,就听到同事说有一台服务器登陆不上了,我也没放在心上,继续边吃早点,边看币价是不是又跌了.不一会运维的同事也到了,气喘吁吁的说:我们有台服务器被阿里云冻结了,理由:对 ...
- RabbitMQ系列之【centos6 服务开启自启脚本】
#!/bin/sh## rabbitmq-server RabbitMQ broker## chkconfig: - 80 05# description: Enable AMQP service p ...
- HTML的简介和历史发展过程
HTML的简介和历史发展过程 前言 这次写一篇对于HTML以及CSS的简介,平常我们大家都知道的编程语言有很多种,比如Java.C++.Python等等,每种编程语言都有其独具的特色,不论是语法格式还 ...
- python抓取网页引用的模块和类
在Python3.x中,我们可以使用urlib这个组件抓取网页,urllib是一个URL处理包,这个包中集合了一些处理URL的模块,如下:1.urllib.request模块用来打开和读取URLs:2 ...
- Hive和HBase整合用户指南
本文讲解的Hive和HBase整合意思是使用Hive读取Hbase中的数据.我们可以使用HQL语句在HBase表上进行查询.插入操作:甚至是进行Join和Union等复杂查询.此功能是从Hive 0. ...
- 安装allure测试报告
必须安装jdk1.8,配置环境变量 一.环境准备 Windows10 jdk-9.0.1 二.下载并安装JDK 到Java的官网下载JDK安装包,地址:http://www.oracle.com/te ...
- 【JMeter_22】JMeter逻辑控制器__录制控制器<Recording Controller>
录制控制器<Recording Controller> 个人感觉录制的脚本缺陷太明显,没有研究过,暂不做介绍,等后续空了研究后再写