码探长

没有保护的API接口任何人都可以访问，完全没有安全性可言，这时就需要控制对它的访问，也就是WebAPI的权限验证。本文介绍一种常用的验证方式：基于JWT的token身份认证方案，讲解了它的原理，以及通过代码实现其验证的整个过程。

本篇博客主要解决在前后端分离项目中，后台为前端人员提供详细API接口说明的问题，该文主要通过在Web API项目中修改WebApi HelpPage相关代码和添加WebApiTestClient组件实现WebAPI接口详细说明以及接口测试。

路由系统是请求消息进入ASP.NET Web API消息处理管道的第一道屏障，其根本目的在于解析URL来确定Controller和Action。文中通过介绍HTTP协议及RESTful架构风格，让读者了解Web API的设计初衷；又通过完整的例子，让读者掌握了Web API路由配置的各种方法。

ASP.NET Web API核心的消息处理管道独立于ASP.NET平台，比ASP.NET MVC设计的管道更为复杂,功能也更为强大，同时也是在.NET Framework上构建RESTful应用程序的理想平台。

在大型的ASP.NETmvc5项目中一般都有许多个功能模块，这些功能模块可以用Area（中文翻译为区域）把它们分离开来，比如：Admin，Customer，Bill。ASP.NET MVC项目中把各个功能分为不同Area的之后每一个Area都有独立的Controller，View文件结构。这样可以把这些功能分给不同的开发者同时开发而彼此之间不会冲突，这样的文件结构各司其职，直观明了，易于维护和管...