星火燎猿

1.定义统一的返回类/// <summary> /// 返回类型 /// </summary> public class ApiResultModel { private HttpStatusCode statusCode; private object data; private string errorMessage; private bool isSuccess;

最近想买需要，公司使用了完全的前后端分离技术，后端使用ASP.NET WEBAPI实现，前端使用PHP作为中转服务器调用后端服务器提供的WEBAPI，前期测试环境没有加OAUTH 安全认证，但是实际的生产环境肯定要认证，不然暴露出去的WEB API就会很危险，很容易被别人利用来生成脏数据，所以经过仔细思考，前期暂时先使用认证指定IP的方式来防止异常注入操作,整体操作思路比较简单：1. 创建授权过滤器