博客文章

微信开发文档烂得离谱，直接用SKIT库搞定。异步处理消息，图片下载内存处理，公众号被动回复5秒内搞定。啧啧。

试用了一下，感觉还是太折腾，用回原来的 AspNetCoreRateLimit 组件得了

既要在项目发布后访问 SwaggerUI ，又要保证一定的安全性，本文提供的思路或许是一种比较简单又有效的解决方案。

用ActionFilterAttribute搞非侵入校验，省得重复写代码。支持Query、Body、Route、Header，HttpContext共享数据，但OAuth2.0边学边做，项目乱糟糟，功能凑合。

现在已经可以实现对业务代码完全无侵入的审计日志了，在需要审计的接口上加上 `[AuditLog]` 特性，就可以记录这个接口的操作日志，还有相关的实体变化记录，还算是方便。

用alpine镜像？不过是把体积砍半，健康检查加个路径就完事。wget自带，何必装curl，真是多余。发布选linux-musl-x64，不然别想跑。