1. 應用安全測試應該用哪個軟體呢
用MicroFocus的Fortify做應用安全測試就挺好的呀，這款軟體操作比較方便，而且可以准確地檢測出很多安全問題，挺靠譜的。
2. WebService和Webapi的區別
Web Service特徵
1、它是基於SOAP協議的，數據格式是XML
2、只支持HTTP協議
3、它不是開源的，但可以被任意一個了解XML的人使用
4、它只能部署在IIS上
Web API特徵（紅色標記與WebService區別）
1、這是一個簡單的構建HTTP服務的新框架
2、在.net平台上Web API 是一個開源的、理想的、構建REST-ful 服務的技術
3、不像WCF REST Service.它可以使用HTTP的全部特點（比如URIs、request/response頭，緩存，版本控制，多種內容格式）
4、它也支持MVC的特徵，像路由、控制器、action、filter、模型綁定、控制反轉（IOC）或依賴注入（DI），單元測試。這些可以使程序更簡單、更健壯
5、它可以部署在應用程序和IIS上
6、這是一個輕量級的框架，並且對限制帶寬的設備，比如智能手機等支持的很好
7、Response可以被Web API的MediaTypeFormatter轉換成Json、XML 或者任何你想轉換的格式。
8、Web API非常適合構建移動客戶端服務
以下情況可以考慮用Web API
1、 需要Web Service但是不需要SOAP
2、 需要在已有的WCF服務基礎上建立non-soap-based http服務
3、 只想發布一些簡單的Http服務，不想使用相對復雜的WCF配置
4、 發布的服務可能會被帶寬受限的設備訪問
5、希望使用開源框架，關鍵時候可以自己調試或者自定義一下框架
6、如果服務需要在http協議上，並且希望利用http協議的各種功能
7、如果服務需要被各種客戶端(特別是移動客戶端)調用
小結（僅供參考）
總體來說，兩者都是服務，只是表現形式存在一些差異
webapi多用於基於http請求的服務應用,比如說移動服務端或者需要提供第三方API 服務的場景下
webservice也可以應用於webapi所在的場景，但是如果是我的選擇，我一般是做為內部服務的使用，好比如果一個系統我會用wcf/webservice作為內部子系統間的服務通信，而webapi用於外部服務的請求~
3. RESTful架構中的webapi
通過webAPI在server端開發一個借口，在client端調用此借口的完整過程。
(VS2010版本如果包括MVC4也可以創建webAPI，或者vs2012及以上版本）
運行環境：VS2017
開發語言：c#
一、server端
1.創建webapi項目，打開vs2017-文件-新建-項目。
2.在項目中添加Controllers和Models兩個文件夾，分別用於存放控制器類和實體類。
在Controllers文件夾中添加API控制器類。
控制類添加完成後，會自動生成，GET,POST,PUT,DELETE四個方法。
通過地址確定方法：
get方式：http://IP地址：埠號/api/控制器名稱
post方式：[HttpGet("方法標識名稱")] http://IP地址：埠號/api/控制器名稱/方法標識名稱
添加一個方法，在方法中描述介面需要完成的操作以及返回值。
需要注意事項：
1）傳進來參數的數據類型必須與接收的數據類型相同。
二、client端
1.添加控制台應用程序用來測試調用介面是否成功。
2.定義一個方法用來調用介面並返回數據。
3.定義一個restful介面幫助類。
4. Jersey 2.x集成Spring，怎麼做單元測試
這里介紹另一個方法，利用「內存中的容器」來調試，就是我們不用打包並扔到tomcat中，自己在IDE中，用Unit Test的方法來測試。
1. Jersey的測試框架支持的容器很多，這里選用了常用的grizzly2
在項目的pom.xml中，引入依賴：
<dependency>
<groupId>org.glassfish.jersey.test-framework</groupId>
<artifactId>jersey-test-framework-core</artifactId>
<version>${jersey.version}</version>
<scope>test</scope>
</dependency>
<dependency>
<groupId>org.glassfish.jersey.test-framework.providers</groupId>
<artifactId>jersey-test-framework-provider-grizzly2</artifactId>
<version>${jersey.version}</version>
<scope>test</scope>
</dependency>
2. 寫Jersey的Resource文件
@Path("my/jersey")
public class TestResource{
@Autowired
protected SystemManager systemManager; //這由spring注入
@GET
@Path("/test")
public String test(@QueryParam("systemId") Integer systemId) {
return "test";
}
}
3. 書寫SystemManager和SystemManagerImpl
略
4. 把manager配置到Spring Application.xml中
略
5. 書寫Jersey Application
@Path("webapi")
public class TestApplication extends ResourceConfig {
public TestApplication(){
register(RequestContextFilter.class);
register(TestResource.class);
}
}
6. 書寫Unit Test文件
public class MyRestTest extends JerseyTest {
@Override
protected Application configure() {
ResourceConfig rc = new MyApplication()
.register(SpringLifecycleListener.class)
.register(RequestContextFilter.class);
enable(TestProperties.LOG_TRAFFIC);
enable(TestProperties.DUMP_ENTITY);
return configure(rc);
}
@Override
protected ResourceConfig configure(ResourceConfig rc) {
rc.property("contextConfigLocation", "spring.xml");
return rc;
}
@Test
public void test(){
final String hello = target("my/jersey/test")
.queryParam("systemId", 1)
.request()
.get(String.class);
System.out.println("==========\n" + hello);
}
}
7. 運行test(），即可看到結果。
5. WebAPI與傳統的WebService有哪些不同
在.net平台下，有大量的技術讓你創建一個HTTP服務，像Web Service，WCF，現在又出了Web API。在.net平台下，你有很多的選擇來構建一個HTTP Services。我分享一下我對Web Service、WCF以及Web API的看法。
Web Service
1、它是基於SOAP協議的，數據格式是XML
2、只支持HTTP協議
3、它不是開源的，但可以被任意一個了解XML的人使用
4、它只能部署在IIS上
WCF
1、這個也是基於SOAP的，數據格式是XML
2、這個是Web Service（ASMX）的進化版，可以支持各種各樣的協議，像TCP，HTTP，HTTPS，Named Pipes, MSMQ.
3、WCF的主要問題是，它配置起來特別的繁瑣
4、它不是開源的，但可以被任意一個了解XML的人使用
5、它可以部署應用程序中或者IIS上或者Windows服務中
WCF Rest
1、想使用WCF Rest service，你必須在WCF中使用webHttpBindings
2、它分別用[WebGet]和[WebInvoke]屬性，實現了HTTP的GET和POST動詞
3、要想使用其他的HTTP動詞，你需要在IIS中做一些配置，使.svc文件可以接受這些動詞的請求
4、使用WebGet通過參數傳輸數據，也需要配置。而且必須指定UriTemplate
5、它支持XML、JSON以及ATOM這些數據格式
Web API
1、這是一個簡單的構建HTTP服務的新框架
2、在.net平台上Web API 是一個開源的、理想的、構建REST-ful 服務的技術
3、不像WCF REST Service.它可以使用HTTP的全部特點（比如URIs、request/response頭，緩存，版本控制，多種內容格式）
4、它也支持MVC的特徵，像路由、控制器、action、filter、模型綁定、控制反轉（IOC）或依賴注入（DI），單元測試。這些可以使程序更簡單、更健壯
5、它可以部署在應用程序和IIS上
6、這是一個輕量級的框架，並且對限制帶寬的設備，比如智能手機等支持的很好
7、Response可以被Web API的MediaTypeFormatter轉換成Json、XML 或者任何你想轉換的格式。
6. .net中MVC web項目和webapi有啥區別
首先要重點說的是，Web API是一種無限接近於RESTful風格的輕型框架，且不是微軟提出來的，微軟在.NET上實現了這中框架—http://Asp.Net
Web API，所以「微軟包裝」是一個極大的偏見。
就應用市場時間而論，MVC普及市場的時間比Web API時間早。為什麼MVC提出來了，且都被大家公認是一種經典的web站點實現架構，為什麼還要搞Web API呢？
這兩年什麼炒得最火熱？互聯網。在網路技術不斷更新和替代的過程，網路不斷普及。互聯網產品只要你有技術，就可以做。但要說明的是，互聯網產品的用戶不再是一小部分人群，除了潛在用戶，你需要面對的是龐大的上網人群和開發者。這時候你要考慮你的WEB伺服器是否能夠支持這么多的用戶，節省一點點傳輸數據的帶寬都能夠讓你的伺服器輕松不少，除此之外，你還要考慮你的潛在用戶變成你的真實用戶的某刻時刻，你的伺服器是否能夠順利支撐。
面對用戶，你要考慮你的產品是否能夠讓用戶使用起來感覺很「爽」，你要把用戶體驗放在首位，那麼你的產品首先功能上必須穩定，不然即使有再好的創意，再耐心的用戶總會使用其它產品替代你的產品。
面對開發者，你想要把某些功能開放，這時候你必須要開放某些介面。有人會說，我也可以使用MVC來開放這些介面，沒錯是可以，但是繞遠道給你帶來的是更大的代價。
Web API 和 MVC可以說是兩個不同的東西。Web API更傾向於基於HTTP協議的服務，直接返回用戶的數據請求。MVC是建站的一種框架，傾向於返回用戶的頁面請求。
我總結了以下 http://ASP.NET Web API 的特性，更能說明Web API是一種數據請求框架：
http://ASP.NET
Web API 可以根據請求報文來返回的相應數據格式。包括JSON和XML。http://ASP.NET
Web API 單獨做數據請求和MVC做頁面請求可以讓Web前端和後台更好的解耦，減少開發難度。Web API 可以更好地用在移動端網頁、桌面端網頁或者桌面程序。
Web API 的宿主可以選擇多樣：WebHost,，ConsoleHost，甚至是windows Services。
類似可以理解成ashx和webform的區別
7. WebApi和MVC有什麼區別
MVC的主要使用場景在於Web站點的開發，他在後端實現了一套完整的MVC開發框架，能提供方便的頁面開發，默認使用Razor視圖引擎，提供了後端html構造，用戶可以方便地開發出帶頁面的站點。
而WebAPI主演提供了一套RestfulAPI的開發框架，提供了較為完整的http語義支持，主要用來做開放API，更抽象，更不注重View的生成。
從實現的角度看，雖然他倆捆綁在一起，但是兩者處理管線還是不同的。
8. WebAPI系列之快速入門
前言
隨著上位機開發技術的廣泛應用，很多小夥伴會有上位機與MES等系統進行數據交互的需求，這時候，我們就需要了解WebAPI的相關技術。
什麼是WebAPI？
WebAPI是一個簡單的構建HTTP服務的新框架，用於對接各種客戶端（瀏覽器，移動設備），在.Net平台上，WebAPI是一個開源的、理想的、構建REST-ful服務的技術。
WebAPI部署在哪裡？
WebAPI部署在IIS中，用於給外部應用提供數據。
為什麼要使用WebAPI？
WebAPI本質是網路應用程序介面，網路應用可以通過API介面，可以實現存儲服務、消息服務、計算服務等能力，利用這些能力可以進行開發出強大功能的web應用。
創建WebAPI
1、打開VS2019，創建一個新項目，項目模板選擇ASP.NET Web應用程序（.NET Framework），如下所示：
2、創建完成後，取一個項目名稱，然後點擊下一步，在下面的頁面中，選擇模板為Web API，如下所示：
3、創建項目需要一點時間，由於我們選擇好了Web API，所以創建好的項目界面自動會添加好Models/Controllers/Views等文件夾，如下所示：
4、在Models文件夾下，創建一個實體類，如下所示：
5、在Controllers文件夾下，右擊創建控制器，這里注意要選擇Web API 2控制器模板，名稱為THMonitorController，繼承ApiController，如下所示：
6、在THMonitorController控制器中，創建一個實體集合對象，同時添加兩個Get開頭的方法，如下所示：
public class THMonitorController : ApiController
{
THMonitor[] THMonitors = new THMonitor[]
{
newTHMonitor(){Name="溫度1",Value="22.3",Unit="℃",Desc="溫度1"},
newTHMonitor(){Name="溫度2",Value="22.1",Unit="℃",Desc="溫度2"},
newTHMonitor(){Name="溫度3",Value="32.3",Unit="℃",Desc="溫度3"},
newTHMonitor(){Name="溫度4",Value="22.3",Unit="℃",Desc="溫度4"},
newTHMonitor(){Name="濕度1",Value="42.3",Unit="%",Desc="濕度1"},
newTHMonitor(){Name="濕度2",Value="42.1",Unit="%",Desc="濕度2"},
newTHMonitor(){Name="濕度3",Value="42.3",Unit="%",Desc="濕度3"},
newTHMonitor(){Name="濕度4",Value="42.3",Unit="%",Desc="濕度4"},
};
public IEnumerableGetAllTHMonitor()
{
returnTHMonitors;
}
public THMonitor GetTHMonitorByName(string name)
{
THMonitor contact = THMonitors.FirstOrDefault(item => item.Name == name);
if(contact == null)
{
throw new HttpResponseException(HttpStatusCode.NotFound);
}
returncontact;
}
7、這樣，最簡單的一個WebAPI項目就完成了，直接運行即可，運行地址為https://localhost:44382/。
Web API測試
使用Postman介面工具來進行測試。
Postman是一款功能強大的HTTP調試與模擬插件。獲取安裝包，後台回復 Postman
1、啟動Postman之後，在地址欄輸入https://localhost:44382/，如果要獲取所有的數據，請求方式選擇Get，地址欄後面加個api/THMonitor，點擊Send，可以看到返回的數據，結果顯示為JSON格式。
2、如果想要查詢某個數據，可以加個參數，地址欄為https://localhost:44382/api/THMonitor?Name=溫度1，查詢結果如下所示：
3、地址欄格式可以參考項目中的WebApiConfig.cs文件：
我是新閣上位機開發的付老師，用我的專業，成就你的夢想！
-END-
9. abp框架web層怎麼使用webapi 控制器
1、如何引入組件
首先，我們需要定義一個API項目
然後通過Nuget引入組件。記住選下圖中的第三個。
引入成功後，將向項目裡面添加一些主要文件：
?Scripts\WebApiTestClient.js
?Areas\HelpPage\TestClient.css
?Areas\HelpPage\Views\Help\DisplayTemplates\TestClientDialogs.cshtml
?Areas\HelpPage\Views\Help\DisplayTemplates\TestClientReferences.cshtml
2、如何使用組件
1、修改Api.cshtml文件
通過上述步驟，就能將組件WebAPITestClient引入進來。下面我們只需要做一件事：打開文件 (根據 Areas\HelpPage\Views\Help) Api.cshtml 並添加以下內容:
[email protected]("TestClientDialogs")
[email protected]("TestClientReferences")