《ASP.NET MVC 5 高级编程》 - 学习笔记

《asp.net mvc 5 高级编程》

========== ========== ==========
[作者] (美) jon galloway (美) brad wilson (美) k. scott allen (美) david matson
[译者] (中) 孙远帅
[出版] 清华大学出版社
[版次] 2015年02月 第1版
[印次] 2015年02月 第1次 印刷
[定价] 59.80元
========== ========== ==========

【第01章】

(p001)

证明软件框架和模式价值最好的方法就是展示它们在实际场景中的应用。

(p007)

虽然 asp.net api 包含在 asp.net mvc 4 中，但它可以单独使用。事实上，它与 asp.net 不存在任何依赖关系，并且可以自托管 —— 也就是说，独立于 asp.net 和 iis 。

(p014)

mvc 5 是完全 bin 部署的，这意味着所有必要的程序集都包含在应用程序的 bin 目录中。只要服务器上有 .net 4.5 ，就可以进行安装。

【第02章】

(p023)

url 并不与存储在 web 服务器磁盘上的文件有直接对应关系，而是与控制器类的方法有关。

路由子系统在前面，之后才是控制器。

(p024)

mvc 提供的是方法调用结果，而不是动态生成的 (又名脚本) 页面。

(p025)

在 asp.net mvc 中，每个请求都被路由到控制器的一个方法 (又称操作)，该控制器全权负责解释这些请求，如有必要，还要操纵模型，然后选择一个视图反馈给用户。

(p034)

利用方法 httputility.htmlencode 来预处理用户输入，这样就能阻止用户用链接向视图中注入 javascript 代码或 html 标记。

asp.net mvc 的默认路由约定，就是将操作方法名称后面 url 的这个片段作为一个参数，该参数的名称为 id 。

【第03章】

(p036)

视图实际上就是应用程序的 “大使” 。

(p037)

视图总是被控制器渲染，因为控制器为它提供了要渲染的数据。

(p039)

viewbag 具有局限性，但是如果只是向视图传递少量数据，它还是很有用的。

(p042)

可以从控制器向视图传递一个在两端都是强类型的模型对象。

如果不想输入模型类型的完全限定类型名，可使用 @using 关键字声明。

对于在视图中经常使用的名称空间，一个较好的方法就是在 views 目录下的 web.config 文件中声明。

(p045)

显示 “add view” 对话框最简单的方法就是在操作方法上右击。

(p049)

razor 中的核心转换字符是 “at” 符号 (@) 。这个单一字符用做 “标记-代码” 的转换字符，有时也反过来用做 “代码-标记” 的转换字符。

(p053)

有些情况下，需要显式地渲染一些不应该采用 html 编码的值，这时可以采用　html.raw 方法来保证该值不被编码。

(p054)

可以用 “@@” 来编码 “@” 以达到显示 “@” 的目的。

(p055)

@renderbody 是一个占位符，用来标记使用这个布局的视图将渲染它们的主要内容的位置。

【第04章】

(p062)

在 visual studio 中，既可以使用 build | build solution 菜单项，也可以使用键盘快捷键 ctrl + shift + b 来编译应用程序。

(p063)

基架对于创建应用程序来说不是不可或缺的，但是利用基架会为应用程序开发节省很多时间。

(p079)

浏览器会自动收集用户在表单中输入的所有信息并将这些值 (及其相关的 name 属性值) 放在请求中一起发送。

【第05章】

(p086)

action 特性用以告知 web 浏览器信息发往哪里，所以 action 就顺理成章地包含一个 url 。

当用户使用 http get 请求提交时，浏览器会提取表单中输入元素的 name 特性值及其相应的 value 特性值，并将它们放入到查询字符串中。

如果不想让浏览器把值放入查询字符串中，而是想放入 http 请求的主体中，就可以给 method 特性赋值 post 。

(p087)

通常情况下，在 web 应用程序中， get 请求用于读操作， post 请求用于写操作 (通常包括更新、创建和删除) 。

(p089)

可以通过视图的 html 的属性调用 html 辅助方法。相应地，也可以通过 url 属性调用 url 辅助方法，通过 ajax 属性调用 ajax 辅助方法。所有这些方法都有一个共同的目标 : 使视图编码变得容易。

(p091)

在 asp.net mvc 框架的重载版本中，几乎每一个 html 辅助方法都包含 htmlattributes 参数。

所有的 html 辅助方法在渲染 html 时会将属性名中的下划线转换为连字符。

(p093)

validationsummary 辅助方法可以用来显示 modelstate 字典中所有验证错误的无序列表。

(p095)

textbox 辅助方法渲染一个 type 特性为 text 的 input 标签。我们一般利用 textbox 辅助方法接收用户*形式的输入。

(p096)

label 的作用就是为其他输入元素显示附加信息，这样可以为用户提供人性化的界面，从而增强应用程序的可访问性。

label 的 for 特性应该包含相关输入元素的 id 。

如果用户单击 label ，那么浏览器会把焦点传送给相关的输入控件。

(p097)

当 modelstate 字典中的某一特定字段出现错误时，可以使用 validationmessage 辅助方法来显示相应的错误提示信息。

(p098)

辅助方法提供了对 html 细粒度控制的同时带走了构建 ui (要在合适的位置显示控件、标签、错误信息和值) 的乏味工作。

在 viewbag 对象中的所有值也可以通过 viewdata 得到。

(p099)

在 id 特性中包含 (.) 是非法的。

如果没有有效的 id 特性，就无法执行带有 javascript 库 (如 jquery) 的客户端脚本。

(p100)

辅助方法在查找强类型模型对象之前，会首先查看 viewbag 。

(p101)

一般情况下，可为处理模型数据的每个辅助方法找到一个与其对应的强类型方法。

(p102)

modelstate 是模型绑定的副产品，并且存储模型绑定期间检测到的所有验证错误，以及用户提交用来更新模型的原始值。

(p104)

checkbox 辅助方法是唯一一个渲染两个输入元素的辅助方法。

actionlink 辅助方法能够渲染一个超链接 (锚标签) ，渲染的链接指向另一个控制器操作。

当链接的操作所在控制器与用来渲染当前视图的控制器一样时，只需要指定操作的名称。

当需要一个指向不同控制器操作的链接时，可通过 actionlink 方法的第三个参数来指定控制器名称。

(p105)

尽管 routelink 辅助方法和 actionlink 辅助方法遵循相同的模式，但是 routelink 只可以接收路由名称，而不能接收控制器名称和操作名称。

url 辅助方法与 html 的 actionlink 和 routelink 辅助方法相似，但它不是以 html 标记的形式返回构建的 url ，而是以字符串的形式返回这些 url 。

(p106)

content 辅助方法特别有用，因为它可以把应用程序的相对路径转换成绝对路径。

asp.net mvc 5 使用的是 razor 的第三个版本，波浪号当出现在 script 、 style 和 img 元素的 src 特性时就会被自动解析。

renderpartial 辅助方法与 partial 非常相似，但 renderpartial 不是返回字符串，而是直接写入响应输出流。出于这个原因，必须把 renderpartial 放入代码块中，而不能放在代码表达式中。

【第06章】

(p116)

每个验证特性都允许传递一个带有自定义错误提示信息的参数。

(p117)

默认情况下，asp.net mvc 框架在模型绑定时执行验证逻辑。

在操作方法带有参数时，就会隐式地执行模型绑定。

也可以利用控制器的 updatemodel 或 tryupdatemodel 方法显式地执行模型绑定。

【第07章】

(p129)

身份验证是指通过使用某种形式的登录机制来核实用户的身份。

授权验证是用来核实登录站点的用户是否在他们的权限内执行操作。

authorize 特性不带任何参数，只要求用户以某种角色身份登录网站。

(p133)

authorize 特性是一个过滤器，也就是说，它能先于相关控制器操作执行。

(p137)

全局过滤器只针对 mvc 控制器操作，记住这一点很重要。它不能保障 web forms 、 静态内容或其他 asp.net 处理程序的安全。

(p140)

技术上讲，设计 oauth 协议是出于授权的目的，但是该协议常常被用来进行身份验证。

(p150)

html.encode 是程序员最好的 “朋友” 。

(p161)

防御重复提交攻击的最简单方法就是，使用 [bind] 特性显式地控制需要由模型绑定器绑定的属性。

[bind] 特性既可以放在模型类上，也可以放在控制器操作参数中。

(p162)

避免直接绑定到数据模型也是有效防御重复提交攻击的一种方式。它通过使用一个视图模型 (view model) ，只缓存允许用户设置的属性来阻止攻击。

【第08章】

(p171)

asp.net mvc 5 中主要的 ajax 特性要么是基于 jquery 构建，要么是扩展的 jquery 特性。

(p172)

jquery 擅长在 html 文档中查找、遍历和操纵 html 元素。一旦找到元素， jquery 就可以方便地在其上进行操作。

jquery 函数对象可以用来访问 jquery 特性。

(p173)

当传递一个函数作为第一个参数时， jquery 就会假定这个函数是要在浏览器完成构建 (由服务器提供的) html 页面中的文档对象模型 (document object model , dom) 后立即执行，换句话说，这个函数在从服务器加载完 html 页面之后执行。

jquery 利用 javascript 的函数式编程特性，经常把创建的或传递的函数作为 jquery 方法的参数。

(p174)

选择器是指传递给 jquery 函数的、用来在 dom 中选择元素的字符串。

jquery 选择器的语法正是派生于 css 3.0 选择器的语法，并在其基础上做了一些补充。

jquery 的 on 方法 (以及对应的 off 方法，用于取消订阅事件) 是在 jquery 1.7 中引入的，用于为事件绑定提供一个统一的 api 。 on 方法取代了原来的 bind 、 live 和 delegate 方法；事实上，如果查看源代码，可看到 bind 、 live 和 delegate 方法只是将调用传递给了 on 方法。

(p175)

一旦选择了一些 dom 元素或是在一个事件处理程序内， jquery 就可以很容易地操纵页面上的元素，读取或设置它们的特性值，添加或移除它们的 css 类等。

jquery 包含了向 web 服务器回发异步请求所需的所有功能。可以用 jquery 来生成 post 请求或 get 请求，并且当请求完成 (或出现错误) 时 jquery 会发出通知。

(p182)

必须引用 jquery.unobtrusive-ajax.js 脚本，才能让 ajax 辅助方法的 ajax 功能生效。如果在使用 ajax 辅助方法时发生问题，这时应该首先检查的地方。

可以把脚本引用添加到应用程序的 _layout 视图中，也可以仅添加到使用 ajax 辅助方法的视图中。除非在网站中发出大量 ajax 请求，否则建议仅把脚本引用添加到单独的视图中。

(p196)

jquery ui 可能是最流行的 jquery 插件集合，也是最流行的 nuget 包之一。

jquery ui 是一个包含效果和小部件的 jquery 插件。与所有插件类似，它紧密地集成了 jquery ，并且扩展了 jquery 中的 api 。

【第09章】

(p215)

在操作方法级别指定路由特性时，会覆盖控制器级别指定的任何路由特性。

(p223)

特性路由直接绑定到方法和控制器，而不是仅指定名称，这意味着它们更加精确。

(p224)

只需要记住，除非路由提供了 controller 和 action 参数，否则 mvc 不知道为 url 运行哪些代码。

【第11章】

(p272)

应用程序频繁地使用 http 和 json 作为通信渠道访问主页。当今的应用程序如果不能提供某种形式的远程访问 api 和/或 手机应用，就不能认为它已经 “完成” 。

asp.net mvc 在接收表单数据生成 html 方面功能非常强大； asp.net web api 在接收和生成像 json 和 xml 等结构化数据方面功能非常强大。

(p273)

web api 直接把结果模型对象作为响应来渲染。

(p283)

自托管和 web 托管之间的主要区别在于路由的运行时刻 : 对于 web 托管，asp.net 运行路由非常早；但在自托管情形中， web api 运行路由的时刻就非常晚。

【第12章】

(p290)

html 应用程序，也与人称之为单页应用程序或 spa (single page application) ，是一个复杂的事物。

管理复杂性的技术通常都是创建一个可以隐藏复杂性的框架。

(p291)

为什么要在客户端使用模型、视图和控制器呢？其实和服务器端使用的原因一样 —— 维持代码的顺序，把不同功能分在不同的抽象中。

web api 模板也有 asp.net mvc 支持，但只提供一个首页作为起始点。对于应用程序的需求，这样做是很完美的。

(p293)

angular 核心指令都有一个 “ng” 前缀，这里 “ng” 即是 angular 的简写。

“ng-app” 是 angular 的应用程序引导指令。

“ng-app” 告知 angular 跳入并初始化应用程序，并寻找其他内部指令和模板来控制 dom 节，这一过程通常被称作编译 dom 。

(p298)

angular 控制器主要用来管理 dom 节，构建模型。只要与之关联的 dom 区域仍在展现， angular 控制器就是有状态的、存活的。

【第13章】

(p321)

asp.net mvc 框架充分利用了扩展方法。大部分用来在视图中生成表单的 html 辅助方法都是 htmlhelper 、 ajaxhelper 或 urlhelper 类的扩展方法。

(p322)

依赖注入的最常见形式是构造函数注入 (constructor injection) 。

(p323)

属性注入 (property injection) 是一种不太常见的依赖注入方式。

(p324)

依赖注入容器便是使依赖解析变得简单的一种方式。依赖注入容器是一个可以作为组件工厂使用的软件库，它可以自动检测和满足里面元素的依赖需求。依赖注入容器 api 的使用接口看起来很像服务定位器，因为请求其执行的主要操作将根据类型提供一些组件。

(p329)

视图引擎的主要任务是把视图的名称转换为视图实例。

【第14章】

(p343)

asp.net 核心基础结构主要由 ihttpmodule 和 ihttphandler 接口，以及 httprequest 和 httpresponse 等类的 httpcontext 层次结构组成。这些也是所有 asp.net 构建的基础类，无论是 web forms 、 mvc 还是 web pages 都是在其上构建。

【第15章】

(p366)

html 和 ajax 辅助方法可以访问 viewcontext ，因为它们只能从视图中调用，而 url 辅助方法可以访问 controllercontext ，因为它们既可以从控制器中调用，也可以从视图中调用。

【第16章】

(p395)

默认基架器使用 text template transformation (通常称为 t4) 生成代码。 t4 是一个集成到 visual studio 中的代码生成器引擎。

(p423)

使用同步管道的指导原则如下 :

1. 操作简单或者能在短时间内执行完毕；

2. 简单性和可测试性是重要的；

3. 操作是 cpu 密集型，而非 io 密集型；

使用异步管道的指导原则如下 :

1. 测试结果表明阻塞操作是站点性能的瓶颈；

2. 并行性比代码简单更重要；

3. 操作是 io 密集型，而非 cpu 密集型；

把一个操作转换为一个异步操作的一些要求 :

1. 操作方法必须使用 async 修饰符标记为异步；

2. 操作必须返回 task 或 task<actionresult> ；

3. 方法中的任何异步操作使用 await 关键字挂起操作，直到调用完成；