Záznam ze Vzdělávacího okénka HAVIT z 26. dubna 2018, kde Jiří Kanda prezentoval Temporal Tables na Microsoft SQL Serveru. Nahrávka je publikována na našem HAVIT YouTube Channelu.
Záznam ze Vzdělávacího okénka HAVIT z 19. dubna 2018, kde jsem prezentoval nový standard workflow pro používání GIT source control. Je publikován na našem HAVIT YouTube Channelu.
Základní pravidla workflow:
Dne 21. dubna 2018 jsme společně s Miroslavem Holcem pořádali českou instancí celosvětové konference Global Azure Bootcamp.
Na našem HAVIT YouTube Channelu vám nabízíme záznamy z většiny prezentací.
Global Azure Bootcamp Praha 2018 – YouTube Playlist:
…toť z ročníku 2018 vše. Ostatní záznamy se buď nepodařily technicky, nebo si přednášející nepřál nahrávání.
Před pár dny jsem byl hostem podcastového pořadu .NET.CZ, kde jsme se bavili od vývoji webových frontendů, WebAssembly a Blazoru, frameworku pro vývoj single page applications (SPA) front-endů v .NET – C# a Razoru.
Záznam ze Vzdělávacího okénka HAVIT z 12. dubna 2018. Je publikován na našem HAVIT YouTube Channelu.
Svou open-source JavaScriptovou komponentu pro serializaci a deserializaci Range objektů (např. z window.getSelection) prezentoval Lukáš Rada.
Zveme vás na Global Azure Bootcamp Praha – 21.4.2018
V pátek v předtermínu nabitý workshop
Záznam ze Vzdělávacího okénka HAVIT z 5. dubna 2018. Je publikován na našem HAVIT YouTube Channelu.
Dotčená témata:
V rámci solution máme dva webové projekty – Web (javascriptová single-page aplikace) a WebAPI (backend s API). v ASP.NET Core 2.0. Řešili jsme problém, že nám nefungoval spolehlivě CORS – javascriptové requesty z Webu nedostávaly správné odpovědi od WebAPI. Chovalo se to velmi podivně i přesto, že lokálně vše fungovalo, a to i když aplikace běžely na různých portech.
Konkrétně:
CORS v aplikaci máme nastaven celkem standardně a nepříliš restriktivně:
Kde byl(y) problém(y):
Nejdříve jsme neměli povolené všechny hlavičky (pozor zejména na Authorization, která není v Chrome Developer tools defaultně vidět). Nakonec jsme stejně skočili u AllowAnyHeader().
Důležité je mít povoleno AllowCredentials(), pokud řešíte přihlašování
Na co nám nejdéle trvalo přijít je, že je potřeba povolit anonymní autentifikaci i když v aplikaci žádné anonymní požadavky nejsou potřeba (povoluje se to v IIS na obrázku níže). Je potřeba na to ovšem myslet a v aplikaci si ošetřit, že uživatel musí být přihlášen při běžném přístupu do aplikace.
Na pozadí CORS funguje tak, že vzdálený klient nejdříve udělá tzv. preflight request metodou OPTIONS a v hlavičce pošle informace, na jakou URL chce jakou metodou kdo přistupovat. Pokud není povolena anonymní autentifikace, OPTIONS požadavek selže (vrátí 401), protože v hlavičce preflight requestu se dle specifikace https://fetch.spec.whatwg.org/#cors-preflight-fetch autorizační hlavička neposílá. V takovém případě vzdálený klient není schopný zjistit, zda bude mít oprávnění udělat skutečný požadavek, a tak celá komunikace selže (nebo se chová nepředvídatelně – viz podivnosti výše).
Technické podrobnosti např. zde: https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS
Nakonec pro přehlednost ještě schéma posílání CORS požadavků:
Záznam z přednášky pro konferenci WUG Days Brno z 8. dubna 2018. Je publikován na našem HAVIT YouTube Channelu.
Záznam z interní prezentace HAVIT z 4. dubna 2018. Je publikován na našem HAVIT YouTube Channelu.
Dotčená témata (struktura prezentace):
HAVIT Knowledge Base 