在上一章节中，我们处理了MVC多级目录问题，参见《二、处理MVC多级目录问题——以ABP为基础架构的一个中等规模的OA开发日志》。从这章开始，我们将进入正式的开发过程。首先，我们要完成系统的基础设置模块（在后续的功能中，需要大量使用这些基础设置信息）。和一般的OA系统不同，在律所OA系统中，用户类别管理是基础模块中非常重要、使用频率非常高的一个基础模块。虽然此功能只是很小的一个字典项设置，但是其中涉及了锁、并发处理、领域服务于应用服务的划分等繁琐问题。
UI功能页面介绍（因用户功能未完成，欠缺删除页面）
UI方面，我们使用了Metronic+EasyUI做为主要呈现方式。其中我们对EasyUI做了相应调整，已使其更加适用于Metronic风格。其中，上图所示的cnblogs.scss为本博客的UI风格（仿小米风格，未完工）；color.scss为全局颜色设置；common.scss为全局公用css；easyui.custom.scss为我们对EasyUI的样式修改；metronic.scss为我们对Metronic的样式调整； site.scss为程序主css文件。我们在common.scss文件中，导入了color.scss。在site.scss文件中，导入了common.scss、metronic.scss和easyui.custom.scss文件。这样在布局页引入css文件时，我们仅需要引入单个site.min.css文件即可，而不用引入一大堆css文件。我们在布局页中，大量使用了存储于cdn上的一些css和js文件。这些大多都是一些公用类库，大家可根据需要自行下载。
ABP对CSRF/XSRF跨站攻击的处理
abp通过token验证以解决上述攻击问题。只要在模板文件（布局页）中，增加@{SetAntiForgeryCookie();}，即可方便在ABP内置的ajax辅助方法中发送生成的token。但在实际使用中，我们需要做一些处理。ABP的view页面文件继承自View目录下EasyFastWebViewPageBase类（该类最终继承自AbpWebViewPage类），而SetAntiForgeryCookie()方法则是AbpWebViewPage类的内置方法。所以，要使用SetAntiForgeryCookie()方法。我们必须要所有的布局页全部继承自EasyFastWebViewPageBase类。
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式