ASP.NET Core面试精讲系列九
内容提要
API 版本控制支持多版本，便于客户端迁移。常见标识方式包括 URL 路径、查询字符串和请求头。语义化版本格式为 MAJOR.MINOR.PATCH，弃用策略需提供迁移指引。CORS 允许跨域访问，需配置策略以确保安全，防止 CSRF 和数据泄露。
关键要点
-
API 版本控制允许同一接口支持多个版本，方便客户端平滑迁移与向后兼容。
-
常见的版本标识方式包括 URL 路径、查询字符串和请求头。
-
语义化版本格式为 MAJOR.MINOR.PATCH，主版本有破坏性变更，次版本新增功能但向后兼容，修订版修复缺陷且完全向后兼容。
-
弃用策略需提供清晰的迁移指引，包括文档标记、提示信息和过渡期。
-
CORS 是一种浏览器安全机制，用于控制跨域资源访问，降低跨站风险。
-
预检请求用于确认服务器是否允许跨域访问，服务器需在响应中声明允许的来源、方法和请求头。
-
在 ASP.NET Core 中可通过 AddCors 注册跨域策略，并启用中间件。
-
全局 CORS 可在请求管道早期调用，按端点 CORS 可在控制器或 Action 上选择性启用。
-
处理跨域凭据时需严格配置，避免同时使用 .AllowAnyOrigin() 与 .AllowCredentials()。
-
错误的 CORS 配置可能导致 CSRF 或敏感数据泄露，需严格限制允许的来源并使用 HTTPS。
延伸解读
API 版本控制的重要性
API 版本控制是确保客户端平滑迁移的关键，特别是在进行重大更新时。通过明确的版本标识方式，开发者可以有效管理不同版本的兼容性，避免因破坏性变更导致的用户体验下降。
CORS 配置的安全性
CORS 配置不当可能导致严重的安全风险，如 CSRF 攻击和敏感数据泄露。开发者应严格限制允许的来源，并确保使用 HTTPS，以保护跨域请求的安全性。
语义化版本的应用
语义化版本控制（SemVer）为 API 的演进提供了清晰的框架。通过 MAJOR、MINOR 和 PATCH 的划分，开发者可以更好地管理功能更新和缺陷修复，确保向后兼容性，减少对客户端的影响。
延伸问答
API 版本控制的主要作用是什么？
API 版本控制允许同一接口支持多个版本，方便客户端平滑迁移与向后兼容。
语义化版本格式是怎样的？
语义化版本格式为 MAJOR.MINOR.PATCH，主版本有破坏性变更，次版本新增功能但向后兼容，修订版修复缺陷且完全向后兼容。
如何在 ASP.NET Core 中配置 CORS 策略？
在 ASP.NET Core 中，可以通过 AddCors 注册跨域策略，并在 Startup.cs 或 Program.cs 中启用中间件。
什么是预检请求，它的作用是什么？
预检请求是浏览器在发送非简单请求前发送的 OPTIONS 请求，用于确认服务器是否允许跨域访问。
弃用策略在API版本控制中有什么重要性？
弃用策略确保在弃用旧版本时提供清晰的迁移指引，帮助客户端顺利过渡到新版本。
CORS配置错误可能导致什么安全问题？
错误的 CORS 配置可能导致 CSRF 或敏感数据泄露，因此需严格限制允许的来源并使用 HTTPS。
