人生收获
| 日期 | 收获 | 描述 |
| 2021年11月01日 | sonarcloud | 部门经理引入了sonarqube对C#代码进行扫描，这个软件需要在本地安装，可以通过代码扫描分析代码漏洞，提高编码质量。今天通过QQ群了解到github支持代码在线扫描，sonarcloud，不用搭建本地环境就能对代码扫描并进行分析。 |
| 2022年03月24日 | .net core认证 | .net core 的认证涉及到两个单词Authentication(认证)和Authorization(鉴权)。认证主要是告诉系统你是谁，而鉴权则是告诉系统当前用户拥有哪些访问权限。针对认证，我们可以自定义不同的方案来实现，框架内置的Cookie和目前流行的JWT都是比较靠谱的方案；针对鉴权，我们可以自定义不同的策略，可以根据用户、角色、方案名称等方式自定义鉴权。 |