MVC 服务端Api接口的开发

总结上一个项目的服务器API开发的流程:(附带源码下载)

实现效果:存储客户端上传的订单数据到数据表,并展示到前端界面,共分为两个模块,此模块主要显示服务端如何存储数据,如何发送数据到前端界面。前后端建立的都是MVC项目,使用DTO模式传输数据。前端获取数据的模块将在下一篇博客介绍。

第一步:使用VS新建MVC项目,本文展示的项目名称为优快云Test,进行OrderInformation数据表的数据存储;

第二步:Model模块(CodeFirst模式,建的类既是数据表的名称)

namespace 优快云Test.Models
{
    public class Test
    {
    }
    public class OrderInformation {
        [Key]
        [Required]
        [DatabaseGenerated(DatabaseGeneratedOption.Identity)]
        public int OrderID { get; set; }
        [Required]
        public string UserName { get; set; }
        [Required]
        public string Size { get; set; }
        [Required]
        public int OrderNum { get; set; }
        [Required]
        public DateTime OrderCreateTime { get; set; }
        [Required]
        public DateTime DeliveryTime { get; set; }

    }

    public class 优快云TestData : DbContext {
        public 优快云TestData() : base("name = 优快云TestData")
        {

        }
        public DbSet<OrderInformation> OrderInformations { get; set; }
    }
    /// <summary>
    /// 用于上传参数的返回
    /// </summary>
    public class ResultData
    {
        public string Result { get; set; }
        public ErrorCode Code { get; set; }

    }

    public enum ErrorCode
    {
        OK,
        UserNotLogined,
        WrongParameter,
        UserNameExisted,
        PhoneNumberExisted,
        Exception //异常
    }
}

第三步:Controller模块

namespace 优快云Test.Controllers
{
    public class XXTestController : Controller
    {
        OrderService orderServcie = new OrderService();
        // GET: XXTest
        public ActionResult Index()
        {
            return View();
        }
        [HttpPost]
        public ActionResult UpdateOrderInfo(OrderInformation state)
        {
            var data = orderServcie.UpdateOrderInfos(state);
            return Json(data, JsonRequestBehavior.AllowGet);
        }
    }
}

第四步:Service模块(此处是处理客户端上传的数据到数据表)

namespace 优快云Test.Services
{
    public class OrderService
    {
        private readonly 优快云TestData _testDB = new 优快云TestData();
        /// <summary>
        /// 订单状态更新
        /// </summary>
        /// <returns></returns>
        public ResultData UpdateOrderInfos(OrderInformation state)
        {
            try
            {
                var searchResult = _testDB.OrderInformations.Where(p => p.OrderID == state.OrderID).AsNoTracking().FirstOrDefault();
                //客户追加产品,并假设下单时间、交货时间和规格仍依第一次下单为基准,只叠加数量
                if (searchResult != null)
                {
                    var sumNum = searchResult.OrderNum + state.OrderNum;
                    OrderInformation order = new OrderInformation() {
                        OrderID = searchResult.OrderID,
                        Size = searchResult.Size,
                        DeliveryTime = searchResult.DeliveryTime,
                        OrderCreateTime = searchResult.OrderCreateTime,
                        OrderNum = sumNum,
                        UserName = searchResult.UserName,
                    };
                    _testDB.Entry<OrderInformation>(order).State = EntityState.Modified;
                }
                //客户第一次下单
                else {
                    _testDB.OrderInformations.Add(state);
                }
                _testDB.SaveChanges();
                return new ResultData()
                {
                    Result = "OK",
                    Code = ErrorCode.OK
                };
            }
            catch (Exception ex)
            {
                return new ResultData()
                {
                    Result = "Error",
                    Code = ErrorCode.Exception
                };
            }
        }
    }
}

第五步:web.config模块(Password为自己数据库的sa用户对应的密码)

<connectionStrings>
    <add name="优快云TestData" connectionString="Data Source=.;Initial Catalog=优快云Test;User ID=sa;Password=*******;" providerName="System.Data.SqlClient" />
  </connectionStrings>

第六步:Global.asax模块(添加CodeFirst初始化数据表,一旦运行程序,数据库就会生成相应的数据表,否则运行程序只有调用数据表的逻辑时,才会CodeFirst生成数据表)

public class MvcApplication : System.Web.HttpApplication
    {
        protected void Application_Start()
        {
            using (var context = new 优快云TestData()) {
                context.Database.Initialize(true);
            }

            AreaRegistration.RegisterAllAreas();
            FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
            RouteConfig.RegisterRoutes(RouteTable.Routes);
            BundleConfig.RegisterBundles(BundleTable.Bundles);
        }
    }

至此服务器端的API接口:http://localhost:58903/XXTest/UpdateOrderInfo就建立好了,此处XXTest是指MVC相应的Controller的名称,UpdateOrderInfo是指相应Controller下的ActionResult。客户端访问该接口,就可以将OrderInformation类型的数据传给服务端。

源码下载链接:https://github.com/jiangchen521/MVCApi.git

MVC WebApi 用户权限验证及授权DEMO 前言:Web 用户的身份验证,及页面操作权限验证是B/S系统的基础功能,一个功能复杂的业务应用系统,通过角色授权来控制用户访问,本文通过Form认证,Mvc的Controller基类及Action的权限验证来实现Web系统登录,Mvc前端权限校验以及WebApi服务端的访问校验功能。 1 Web Form认证介绍 Web应用的访问方式因为是基于浏览器的Http地址请求,所以需要验证用户身份的合法性。目前常见的方式是Form认证,其处理逻辑描述如下: 1) 用户首先要在登录页面输入用户名和密码,然后登录系统,获取合法身份的票据,再执行后续业务处理操作; 2) 用户在没有登录的情况下提交Http页面访问请求,如果该页面不允许匿名访问,则直接跳转到登录页面; 3) 对于允许匿名访问的页面请求,系统不做权限验证,直接处理业务数据,并返回给前端; 4) 对于不同权限要求的页面Action操作,系统需要校验用户角色,计算权限列表,如果请求操作在权限列表中,则正常访问,如果不在权限列表中,则提示“未授权的访问操作”到异常处理页面。 2 WebApi 服务端Basic 方式验证 WebApi服务端接收访问请求,需要做安全验证处理,验证处理步骤如下: 1) 如果是合法的Http请求,在Http请求头中会有用户身份的票据信息,服务端会读取票据信息,并校验票据信息是否完整有效,如果满足校验要求,则进行业务数据的处理,并返回给请求发起方; 2) 如果没有票据信息,或者票据信息不是合法的,则返回“未授权的访问”异常消息给前端,由前端处理此异常。 3 登录及权限验证流程 1) 用户打开浏览器,并在地址栏中输入页面请求地址,提交; 2) 浏览器解析Http请求,发送到Web服务器;Web服务器验证用户请求,首先判断是否有登录的票据信息; 3) 用户没有登录票据信息,则跳转到登录页面; 4) 用户输入用户名和密码信息; 5) 浏览器提交登录表单数据给Web服务器; 6) Web服务需要验证用户名和密码是否匹配,发送api请求给api服务器; 7) api用户账户服务根据用户名,读取存储在数据库中的用户资料,判断密码是否匹配; 7.1)如果用户名和密码不匹配,则提示密码错误等信息,然该用户重新填写登录资料; 7.2)如果验证通过,则保存用户票据信息; 8) 接第3步,如果用户有登录票据信息,则跳转到用户请求的页面; 9) 验证用户对当前要操作的页面或页面元素是否有权限操作,首先需要发起api服务请求,获取用户的权限数据; 10). api用户权限服务根据用户名,查找该用户的角色信息,并计算用户权限列表,封装为Json数据并返回; 11). 当用户有权限操作页面或页面元素时,跳转到页面,并由页面Controller提交业务数据处理请求到api服务器; 如果用户没有权限访问该页面或页面元素时,则显示“未授权的访问操作”,跳转到系统异常处理页面。 12). api业务服务处理业务逻辑,并将结果以Json 数据返回; 13). 返回渲染后的页面给浏览器前端,并呈现业务数据到页面; 14). 用户填写业务数据,或者查找业务数据; 15). 当填写或查找完业务数据后,用户提交表单数据; 16). 浏览器脚本提交get,post等请求给web服务器,由web服务器再次解析请求操作,重复步骤2的后续流程; 17). 当api服务器验证用户身份是,没有可信用户票据,系统提示“未授权的访问操作”,跳转到系统异常处理页面。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值