【发布时间】:2016-06-13 20:33:45
【问题描述】:
我正在使用带有 MVC 的 ASP.NET 5 (vNext),是否有任何解决方案可以将所有视图发布到单独的 dll 中?
【问题讨论】:
-
通常不需要这样做,因为定制它会变得很痛苦(如果您将它作为某些 CMS 的第三方库的一部分发布)。我可以问你为什么需要它吗?如果您唯一关心的是性能,您可以启用 razor view 编译,如本文stackoverflow.com/questions/33518206/… 中所述。
-
安全是我关心的问题,如果我有一个 dll,我可以混淆它。我知道我会失去性能,但需要安全。
-
奇怪的要求。你在你的观点中加入了什么样的东西,你有安全问题? View 应该只显示你已经准备好的数据,而不是只包含 html。试图混淆它们听起来过于偏执。恕我直言,视图应该是公开的,因此可以在使用它们的应用程序中自定义第 3 方库的视图。如果它不是公共消费的插件/扩展/包,那么也没有真正需要混淆它
-
如果您担心对非视图相关代码的调用是可见的,那么请使用视图模型。不要混淆视图模型,而是混淆你的领域层(模型、服务、存储库)。视图不会受到它的影响,因为它消耗的是视图模型而不是模型
-
你是对的,但是视图正在使用依赖注入来访问来自存储库的某些服务,这可能是安全性的弱点,我想阻止服务器管理员注入从观点来看任何代码。
标签: c# asp.net asp.net-mvc asp.net-core