MikoyanF-优快云博客

原创 Controller 加了 [Authorize] 就万事大吉？（上）—— 一次代码 Review 揪出的越权隐患

因为 Token 是合法签发的，操作日志里看到的就是"某个真实用户删除了订单"，很难第一时间判断这是不是一次越权攻击，还是业务上真的授权了这个人操作。Controller 里每新增一个 Action，如果没有强制约定，都有可能重复这个问题，风险不是一次性的，而是会随时间不断放大。这里的关键在于：这个 Token 是完全合法的，是系统自己签发的，不是伪造的。不需要 SQL 注入、不需要绕过加密算法，只需要一个合法的普通账号，就能执行管理员级别的操作，攻击门槛极低。同样的方式，退款审批接口。

2026-08-10 23:41:23 287

原创从 .NET 8 升到 .NET 10，我的 Swagger JWT 认证代码“编译不过“了

把项目从 ASP.NET Core 8.0 升级到 10.0，同时把 `Swashbuckle.AspNetCore` 从 6.x/7.x 升级到 10.x 之后，原本在 .NET 8 下运行了很久、配置 Swagger JWT 认证的代码突然编译报错

2026-07-25 00:37:30 319

原创一次代码评审引发的困惑：ASP.NET Core 里 Serilog 到底该怎么注册？

在 review 一个同事的 PR 时，我发现项目里 `Program.cs` 的日志注册方式，跟我自己常写的不一样。顺手翻了一下团队里另外几个仓库，发现至少存在三种"看起来都能跑"的写法。

2026-07-03 14:12:28 205

原创 Windows Docker Desktop 环境下 RabbitMQ 生产级部署完整指南

本文介绍了在Windows本地开发环境中使用Docker Desktop部署RabbitMQ的三种方案。首先说明了环境要求，包括操作系统版本、Docker Desktop配置和容器模式。然后对比了不同RabbitMQ镜像版本的适用场景，推荐使用rabbitmq:3.13-management-alpine镜像。接着详细讲解了三种部署方案：极简快速部署（测试用）、标准持久化部署（日常开发推荐）和挂载自定义配置文件（高级场景）。重点强调了Windows环境下配置文件的特殊注意事项，如编码格式、换行符等常见问题。

2026-06-26 23:08:29 336

原创 Windows Docker Desktop 环境下 RabbitMQ 生产级部署完整指南

本文介绍了在 Windows 环境下使用 Docker 部署 RabbitMQ 的三种方案。推荐采用 rabbitmq:3.13-management-alpine 镜像，包含可视化后台且体积小。方案一是快速测试部署，方案二是带持久化的开发推荐方案（固定节点名、数据持久化、自启策略），方案三是挂载自定义配置文件的高级部署方式。重点讲解了 Windows 特有的配置注意事项，包括 UTF-8 无 BOM 编码、LF 换行符等易错点。最后提供了验证方法，确保部署成功。三种方案可满足不同场景需求，简化本地开发环境

2026-06-26 10:17:56 323

原创升级 .NET 10 不想等 Pomelo？试试 Microting.EntityFrameworkCore.MySql

摘要本文针对希望尽快升级到.NET 10但Pomelo尚未支持EF Core 10的情况，提出了使用Microting.EntityFrameworkCore.MySql作为替代方案的解决方案。Microting是Pomelo的一个官方分支，专注于紧密跟随.NET发布周期，功能与API高度兼容，目前已支持.NET 10和EF Core 10。文章对比了两者在功能、版本支持和维护模式上的差异，并提供了详细的迁移指南，包括替换NuGet包、更新命名空间和验证兼容性等步骤。对于需要快速升级到最新.NET版本的项

2026-06-23 23:33:12 480

原创 .NET 10 OpenAPI UI 三剑客：Swashbuckle、NSwag 与 Scalar 实战对比

.NET 10 内置 OpenAPI 文档生成能力，使 Swashbuckle、NSwag、Scalar 等工具回归为纯粹的 UI 渲染器。本文通过一个最小演示项目对比了三者在 .NET 10 中的集成方式：都基于同一个 /openapi/v1.json 端点，但注册方式和 UI 特性各异。Swashbuckle 和 NSwag 采用中间件方式，提供传统 Swagger UI；而 Scalar 使用路由端点，带来现代化三栏布局和更好的交互体验。三者各有侧重：Swashbuckle 简单成熟，NSwag 功能

2026-06-22 22:43:47 391

原创排坑日记：ASP.NET Core 中 “Required field is not provided“ 验证错误全记录

本文讨论了在ASP.NET Core 10.0 Web API开发中遇到的一个验证问题。当使用多个[FromRoute]参数时，非可空值类型int会触发[ApiController]的自动验证误判，错误提示"Required field is not provided"。通过将参数改为可空类型int?可以临时解决，但最佳方案是采用请求体DTO模式，将参数从路由移至JSON Body中。这种方案既符合RESTful规范，又能避免验证管道的边界问题，还能提供更友好的错误提示。最终通过定义InventoryDec

2026-06-18 17:18:48 224

原创 asp.net core webapi接入SqlSugar操作PostgreSQL：从零到一完整实战

本文详细介绍了在ASP.NET Core WebAPI项目中使用SqlSugarCore ORM框架连接和操作PostgreSQL数据库的全流程。主要内容包括：环境准备：开发工具Rider、.NET 6+、PostgreSQL 12+和SqlSugarCore 5.1.4.214 项目创建：新建ASP.NET Core WebAPI项目并取消HTTPS配置依赖安装：通过NuGet安装SqlSugarCore和Npgsql驱动配置连接：在appsettings.json中设置PostgreSQL连接字符

2026-06-18 00:16:06 379

原创排坑日记：SqlSugar 连接 PostgreSQL 报错 42P01: relation does not exist 的排查与修复

文章摘要 SqlSugar连接PostgreSQL时出现42P01报错（表不存在）的解决方案：问题现象：调用API时服务端报错，日志显示"relation 'drugs' does not exist"。根因分析： PostgreSQL大小写敏感特性：不加引号的标识符会被转为小写 SqlSugar生成SQL时表名/列名大小写与实际数据库不匹配解决方案：在SqlSugar配置中添加ConnMoreSettings 设置PgSqlIsAutoToLower等三个参数为true 经验总结： Postgre

2026-06-15 18:05:48 551

原创修复打开或关闭Windows功能框显示空白问题的方法

修复打开或关闭Windows功能框显示空白问题的方法关于打开或关闭Windows功能空白的问题，困扰了我好几天。在度娘上找了很久，几乎试过了度娘上找到的所有方法，都没有效果。最后突然想到国内既然没有找到方法，那就翻墙到国外去看看，果然发现了一些有价值的方法。真的感觉是神农尝百草呀，最后终于成功，下边是用谷歌翻译弄出来的解决步骤。解决打开或关闭Windows功能空白问题可以通过以下几个步骤来解

2026-06-15 18:02:48 14198

转载 GIS专业就业之职业态度——转：职场人必看十句话让您在职场少奋斗30年

粟卫民 http://www.gisdev.cn/ http://blog.youkuaiyun.com/suen/ 日期：2012-4-1保留所有版权。如需转载，请联系作者，并在醒目位置注明出处今天是西方的愚人节，关于愚人节起源，有很多，包括古希腊、古罗马、法国、英国等。有的是嘲笑政治的，有的是嘲笑神灵的。反正不管怎么样，愚人节现在最大的作用也许是让人们在充满压力的世界有个放松的机会，

2018-01-16 15:57:09 521

原创 oracle游标数查询和修改

2017-01-13 14:06:43 2268

【Windows系统管理】基于NSSM的EXE程序服务化封装：实现开机自启与进程守护的自动化运维工具应用

内容概要：本文介绍了NSSM（the Non-Sucking Service Manager）这款适用于Windows系统的免安装服务管理工具，详细说明了其功能特点、使用方法及常见操作命令。NSSM可将普通的exe程序封装为Windows服务，实现开机自启和进程守护，支持控制台或图形界面程序，并能在程序崩溃后自动重启，提升系统稳定性。文章还提供了从服务配置、安装、启动到删除的完整操作流程，包括关键配置项如程序路径、启动目录、参数设置和服务命名等，并列举了常用命令行指令，便于自动化管理。此外，对比了同类工具srvany，突出NSSM简单易用、功能强大的优势。适合人群：具备基本Windows系统操作能力，从事运维、开发或技术支持的技术人员，尤其是需要部署后台服务的1-3年经验从业者。使用场景及目标：①将自研或第三方应用程序注册为Windows服务实现开机自启；②通过NSSM实现程序崩溃后的自动重启，保障服务持续运行；③快速配置、管理和维护本地服务，提升部署效率与系统可靠性。阅读建议：建议结合实际应用场景，在测试环境中先行演练命令行操作与服务配置，熟悉install、start、remove等核心命令，同时注意以管理员权限运行命令行工具，确保操作成功。

2026-06-17

视频监控基于海康威视SDK的NVR/DVR设备集成开发：网络摄像头管理系统设计与实现

内容概要：本文介绍了海康威视监控系统的设备组成与开发相关说明。设备主要由录像机（包括NVR和DVR）和摄像头构成，录像机具备嵌入式系统，支持用户管理、监控文件存储、安全控制等功能，并可通过HDMI、USB、网口等接口连接外部设备进行操作。网络录像机（NVR）通常需配合交换机使用，实现摄像头、上位机与设备间的网络互联。开发方面，提供了完善的配套资料，包括监控管理系统软件、Demo程序以及技术文档，其中《设备网络SDK使用手册.chm》为开发者提供了详细且易于理解的技术指导，便于实现设备连接与配置。; 适合人群：具备基本软硬件知识，从事安防监控系统开发或集成工作的技术人员，尤其是初入视频监控领域的1-3年经验开发者。; 使用场景及目标：①用于快速搭建基于海康威视设备的监控系统；②帮助开发者理解设备通信机制并调用SDK实现设备控制、视频获取与系统集成；③通过配套管理软件和Demo进行功能测试与二次开发。; 阅读建议：建议结合实际硬件环境，参考《设备网络SDK使用手册.chm》并运行提供的Demo进行实践操作，逐步掌握设备连接、参数设置与数据交互流程。

2026-06-17

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

GUOGUOXYES的专栏

原创 Controller 加了 [Authorize] 就万事大吉？（上）—— 一次代码 Review 揪出的越权隐患

原创从 .NET 8 升到 .NET 10，我的 Swagger JWT 认证代码“编译不过“了

原创一次代码评审引发的困惑：ASP.NET Core 里 Serilog 到底该怎么注册？

原创 Windows Docker Desktop 环境下 RabbitMQ 生产级部署完整指南

原创 Windows Docker Desktop 环境下 RabbitMQ 生产级部署完整指南

原创升级 .NET 10 不想等 Pomelo？试试 Microting.EntityFrameworkCore.MySql

原创 .NET 10 OpenAPI UI 三剑客：Swashbuckle、NSwag 与 Scalar 实战对比

原创排坑日记：ASP.NET Core 中 “Required field is not provided“ 验证错误全记录

原创 asp.net core webapi接入SqlSugar操作PostgreSQL：从零到一完整实战

原创排坑日记：SqlSugar 连接 PostgreSQL 报错 42P01: relation does not exist 的排查与修复

原创修复打开或关闭Windows功能框显示空白问题的方法

转载 GIS专业就业之职业态度——转：职场人必看十句话让您在职场少奋斗30年

原创 oracle游标数查询和修改

【Windows系统管理】基于NSSM的EXE程序服务化封装：实现开机自启与进程守护的自动化运维工具应用

视频监控基于海康威视SDK的NVR/DVR设备集成开发：网络摄像头管理系统设计与实现

SharpMap扩展程序开发实例

ArcGIS_Server_Ent_Windows 安装包

TortoiseSVN-1.8.11.26392-x64-svn-1.8.13.msi

ArcGIS.Engine10.0

空空如也