MVC
একটি এমভিসি প্রকল্পের জন্য নিম্নলিখিত পরিবর্তনগুলি করুন (ওয়েবফোর্ড এবং ডট নেট কোর নীচে উত্তর নীচে):
WebApiConfig.cs
public static class WebApiConfig
{
public static string UrlPrefix { get { return "api"; } }
public static string UrlPrefixRelative { get { return "~/api"; } }
public static void Register(HttpConfiguration config)
{
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
}
Global.asax.cs
public class MvcApplication : System.Web.HttpApplication
{
...
protected void Application_PostAuthorizeRequest()
{
if (IsWebApiRequest())
{
HttpContext.Current.SetSessionStateBehavior(SessionStateBehavior.Required);
}
}
private bool IsWebApiRequest()
{
return HttpContext.Current.Request.AppRelativeCurrentExecutionFilePath.StartsWith(WebApiConfig.UrlPrefixRelative);
}
}
এই সমাধানটিতে অ্যাডেক্স বোনাস রয়েছে যা আমরা জাভাস্ক্রিপ্টে বেস ইউআরএল এজেএক্স কল করার জন্য আনতে পারি:
_Layout.cshtml
<body>
@RenderBody()
<script type="text/javascript">
var apiBaseUrl = '@Url.Content(ProjectNameSpace.WebApiConfig.UrlPrefixRelative)';
</script>
@RenderSection("scripts", required: false)
এবং তারপরে আমাদের জাভাস্ক্রিপ্ট ফাইল / কোডের মধ্যে আমরা আমাদের ওয়েবপি কলগুলি করতে পারি যা সেশনটি অ্যাক্সেস করতে পারে:
$.getJSON(apiBaseUrl + '/MyApi')
.done(function (data) {
alert('session data received: ' + data.whatever);
})
);
ওয়েবফর্মগুলি
উপরের কাজটি করুন তবে পরিবর্তে একটি রুটকলিফিকেশন নিতে WebApiConfig.Register ফাংশনটি পরিবর্তন করুন:
public static void Register(RouteCollection routes)
{
routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: WebApiConfig.UrlPrefix + "/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
এবং তারপরে নিম্নলিখিত অ্যাপ্লিকেশন_স্টার্টটিতে কল করুন:
WebApiConfig.Register(RouteTable.Routes);
ডট নেট কোর
যোগ Microsoft.AspNetCore.Session NuGet প্যাকেজ এবং তারপর নিচের কোডটি পরিবর্তন করতে:
Startup.cs
কনফিগার সার্ভিস ফাংশনের মধ্যে পরিষেবাদি সামগ্রীতে অ্যাডড্রিট্রিবিউটেড মেমোরিচি এবং অ্যাডসেশন পদ্ধতিগুলিকে কল করুন :
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc();
...
services.AddDistributedMemoryCache();
services.AddSession();
এবং কনফিগার ফাংশনে ইউজসেশনে একটি কল যুক্ত করুন :
public void Configure(IApplicationBuilder app, IHostingEnvironment env,
ILoggerFactory loggerFactory)
{
app.UseSession();
app.UseMvc();
SessionController.cs
আপনার নিয়ামকের মধ্যে, শীর্ষে একটি ব্যবহারের বিবৃতি যুক্ত করুন:
using Microsoft.AspNetCore.Http;
এবং তারপরে আপনার কোডের মধ্যে এইচটিটিপি কনটেক্সট.সেশন অবজেক্টটি ব্যবহার করুন:
[HttpGet("set/{data}")]
public IActionResult setsession(string data)
{
HttpContext.Session.SetString("keyname", data);
return Ok("session data set");
}
[HttpGet("get")]
public IActionResult getsessiondata()
{
var sessionData = HttpContext.Session.GetString("keyname");
return Ok(sessionData);
}
আপনি এখন আঘাত করতে সক্ষম হওয়া উচিত:
http://localhost:1234/api/session/set/thisissomedata
এবং তারপরে এই ইউআরএল এ গিয়ে এটি টেনে আনবে:
http://localhost:1234/api/session/get
এখানে ডট নেট কোরের মধ্যে সেশন ডেটা অ্যাক্সেস সম্পর্কে প্রচুর আরও তথ্য: https://docs.microsoft.com/en-us/aspnet/core/fundamentals/app-state
পারফরম্যান্স উদ্বেগ
পারফরম্যান্স সম্পর্কে নীচে সাইমন ওয়েভারের উত্তরটি পড়ুন। আপনি যদি ওয়েবএপিআই প্রকল্পের মধ্যে সেশন ডেটা অ্যাক্সেস করে থাকেন তবে এটির মারাত্মক পারফরম্যান্সের পরিণতি হতে পারে - আমি এএসপি.নেটকে একসাথে অনুরোধগুলির জন্য 200 মিমি বিলম্ব প্রয়োগ করতে দেখেছি। আপনার যদি একসাথে অনেকগুলি অনুরোধ থাকে তবে এটি সংযোজন এবং বিপর্যয়কর হতে পারে।
নিরাপত্তা উদ্বেগ
নিশ্চিত হয়ে নিন যে আপনি প্রতি ব্যবহারকারীকে রিসোর্সগুলি লক করছেন - কোনও অনুমোদনপ্রাপ্ত ব্যবহারকারীর আপনার ওয়েবএপি থেকে ডেটা পুনরুদ্ধার করতে সক্ষম হওয়া উচিত নয় যে তাদের অ্যাক্সেস নেই।
ASP.NET ওয়েব API তে প্রমাণীকরণ এবং অনুমোদনের বিষয়ে মাইক্রোসফ্টের নিবন্ধটি পড়ুন - https://www.asp.net/web-api/overview/security/authentication-and-authorization-in-aspnet-web-api
ক্রস-সাইট অনুরোধ জালিয়াতি হ্যাক আক্রমণ এড়াতে মাইক্রোসফ্ট এর নিবন্ধ পড়ুন। (সংক্ষেপে, অ্যান্টিফোর্সি.ভালিডেট পদ্ধতিটি দেখুন) - https://www.asp.net/web-api/overview/security/preventing-cross-site-request-forgery-csrf-attacks
[SessionState(SessionStateBehavior.Required)]ApiControllerকৌতুকটি চালিয়ে যায় (বা.ReadOnlyযেখানে উপযুক্ত)।