InfoQ
·
ASP.NET Core 在 .NET 10 中：Blazor、API 和 OpenAPI 的重大更新
内容提要
微软发布了.NET 10的ASP.NET Core重大更新，主要改进包括Blazor的安全示例和JavaScript互操作API，Minimal APIs的内置验证和Server-Sent Events支持，以及OpenAPI 3.1的兼容性。此外，异常处理、Kestrel和HTTP.sys的性能也得到了提升。
关键要点
-
微软发布了.NET 10的ASP.NET Core重大更新，涵盖Blazor、Minimal APIs、OpenAPI生成、身份验证和框架性能等多个方面的改进。
-
Blazor获得了最广泛的增强，包括更新的安全示例、客户端指纹识别支持、QuickGrid功能更新和静态资产预加载变化。
-
Minimal APIs新增内置验证支持，改进了空表单值处理，并支持返回Server-Sent Events以简化数据流模型。
-
OpenAPI支持显著更新，完全兼容OpenAPI 3.1，改进了模式生成、YAML输出支持和XML文档处理。
-
更新了身份验证和授权指标，增强了受cookie身份验证保护的API端点的行为，并扩展了对WebAuthn密码的支持。
-
异常处理更新允许抑制诊断输出，Kestrel和HTTP.sys也得到了改进，包括更好的*.localhost域处理和可定制的安全描述符。
-
新增对使用顶级语句的应用程序进行测试的支持，提供了基于System.Text.Json的新JSON Patch实现，显著提高了性能。
-
其他变化包括Blazor WebAssembly的热重载改进、支持用户管理和登录跟踪的ASP.NET Core Identity特定指标，以及对Hybrid Blazor的新.NET MAUI指导。
延伸解读
Blazor 的安全性增强
在.NET 10中，Blazor的安全示例得到了显著更新，提供了更清晰的OpenID Connect和Windows身份验证指导。这些改进不仅提升了开发者的安全意识，也为企业应用提供了更强的安全保障，尤其是在处理敏感数据时。
Minimal APIs 的新特性
Minimal APIs现在支持内置验证和Server-Sent Events，这使得数据流处理更加简化。开发者可以更轻松地实现实时数据传输，适用于需要频繁更新的应用场景，如健康监测或实时通知系统。
OpenAPI 3.1 的兼容性
ASP.NET Core对OpenAPI 3.1的全面兼容性更新，意味着开发者可以更高效地生成API文档。这一变化将有助于提升API的可用性和可维护性，尤其是在大型项目中，确保文档与实现的一致性至关重要。
性能提升与资源管理
Kestrel和HTTP.sys的性能改进，尤其是在处理*.localhost域时，能够有效减少资源使用。这对于开发和测试环境尤为重要，能够提升开发者的工作效率，减少因资源浪费导致的性能瓶颈。
延伸问答
ASP.NET Core 在 .NET 10 中有哪些主要更新？
主要更新包括Blazor的安全示例、Minimal APIs的内置验证、OpenAPI 3.1的兼容性，以及性能提升等。
Blazor 在此次更新中有哪些增强功能？
Blazor 增强了安全示例、支持客户端指纹识别、更新了 QuickGrid 功能，并改进了静态资产预加载等。
Minimal APIs 的新特性是什么？
Minimal APIs 新增了内置验证支持、改进了空表单值处理，并支持返回 Server-Sent Events。
OpenAPI 3.1 的兼容性更新了哪些内容？
更新包括模式生成、YAML输出支持、XML文档处理的改进，以及新的端点特定转换器选项。
此次更新对身份验证和授权有哪些改进？
更新增强了受cookie身份验证保护的API端点的行为，并扩展了对WebAuthn密码的支持。
Kestrel 和 HTTP.sys 在更新中有哪些性能提升？
Kestrel 和 HTTP.sys 改进了对 *.localhost 域的处理，提供了可定制的安全描述符和内存池的自动驱逐。
