#aspnet

Use C# unions and closed hierarchies in ASP.NET Core

C# 15 và .NET 11 giới thiệu union types và closed class hierarchies để xử lý các giá trị có nhiều dạng JSON, minh họa qua trường hợp maxUnavailable của Kubernetes và payment-events. Union types khai báo một tập hợp các primitive, class hoặc interface cố định với switch statement đầy đủ do compiler kiểm tra, trong khi closed hierarchies hạn chế kế thừa để compiler xử lý các derived types đã biết là đầy đủ. System.Text.Json serialize union types mà không cần envelope hay discriminator, chỉ ghi JSON shape của case đang hoạt động, còn closed hierarchies có thể chọn discriminator-based polymorphism thông qua InferClosedTypePolymorphism. Cả hai tính năng đều tích hợp với Minimal APIs, MVC, SignalR's JsonHubProtocol, Blazor và OpenAPI, nhưng union types không hỗ trợ cho query strings, route values, headers hay form fields do các giá trị này chỉ bind chuỗi không có JSON parsing.

Bài viết giúp lập trình viên tận dụng union types và closed hierarchies trong C# để xử lý JSON đa dạng hiệu quả hơn trong ASP.NET Core.

Experimental support for Device Bound Session Credentials (DBSC) in ASP.NET Core

ASP.NET Core đang thử nghiệm hỗ trợ Device Bound Session Credentials (DBSC) qua package Microsoft.AspNetCore.Authentication.DeviceBoundSessions. Giải pháp kỹ thuật này nhằm giải quyết vấn đề credentials bị đánh cắp khi người dùng đăng nhập từ nhiều thiết bị khác nhau. Hệ quả là security được tăng cường đáng kể, giảm nguy cơ session hijacking. Điều đáng học là DBSC hoạt động bằng cách liên kết session với thiết bị cụ thể, giúp bảo vệ tốt hơn cho ứng dụng web hiện đại.

Bài viết này giúp bạn hiểu cách triển khai và lợi ích của Session Credentials ràng buộc thiết bị trong ASP.NET Core.

Mastering CancellationTokens in C# and ASP.NET Core

Trong ASP.NET Core, CancellationTokens giúp tiết kiệm tài nguyên server khi xử lý các tác vụ dài. Token này hoạt động bằng cách cho phép bạn ngắt các operation chưa hoàn thành khi client disconnect hoặc timeout. Việc sử dụng CancellationTokens giảm đáng kể CPU, memory usage và số lượng database calls không cần thiết. Bạn nên học cách implement CancellationTokens trong cả controller actions và background workers để tối ưu performance. Điều quan trọng là kiểm tra token thường xuyên trong các loop dài và async operation để ứng dụng phản hồi nhanh hơn khi cần hủy.

CancellationTokens giúp lập trình viên tối ưu hóa tài nguyên server và cải thiện hiệu năng ứng dụng C# và ASP.NET Core.

Before Your .NET API Goes to Production, Check These 8 Things

API hoạt động locally chỉ mới là khởi đầu. 8 yếu tố kiểm tra trước khi triển khai production giúp đơn giản hóa debugging và bảo trì. Các vấn đề như exception handling rate limits, logging configuration, và versioning strategy cần được thiết kế kỹ lưỡng ngay từ đầu. Việc implement rate limiting đúng cách giảm 40% tấn công DDoS trong real-world scenarios. Logging hiệu quả với correlation IDs giúp track request qua distributed system dễ dàng hơn.

Bài viết này giúp lập trình viên chuẩn bị tốt hơn cho triển khai API môi trường sản xuất bằng cách kiểm tra 8 yếu tố quan trọng.

Blazor Full Stack in .NET 10: When Should C# Developers Use It?

Blazor Full Stack trong .NET 10 cho phép lập trình viên C# xây dựng ứng dụng web toàn diện bằng mô hình chia sẻ, Razor components và các chế độ render linh hoạt mà không cần duy trì frontend/backend riêng biệt. Công nghệ này phù hợp cho ứng dụng doanh nghiệp, dashboard, cổng quản trị hoặc công cụ nội bộ nặng về form, nhưng không thích hợp cho các dự án JS trưởng thành hoặc UI người dùng giàu animation.

Là lập trình viên C# đang tìm cách tối ưu hóa phát triển ứng dụng web với sự thống nhất giữa frontend và backend mà không cần chia sẻ mã nguồn giữa hai môi trường, Blazor Full Stack là giải pháp tiên tiến mà bài viết giải thích chi tiết cách sử dụng và khi nào phù hợp.

Api Key Authentication in ASP.NET Core

Bối cảnh: Api Key phù hợp cho server-to-server APIs khi OAuth quá cồng kềnh. Nguyên nhân kỹ thuật: Ba cách implement Api Key trong ASP.NET Core là middleware, MVC filter và authentication handler. Hệ quả: Phương pháp middleware được cho là tốt nhất vì nó linh hoạt và không phụ thuộc vào framework cụ thể. Điều đáng học: Ví dụ thực tế cho thấy cách tạo Api Key middleware với khoảng 20 dòng code kiểm tra header, xử lý exception và cấu hình pipeline.

Bài viết này giúp bạn triển khai xác thực API Key trong ASP.NET Core ba cách hiệu quả đơn giản mà không cần dùng OAuth phức tạp.

API Versioning in ASP.NET Core - The .NET 10 Guide

Bài viết hướng dẫn chi tiết về API versioning trong ASP.NET Core trên .NET 10, tập trung vào so sánh giữa URL và header, sử dụng thư viện Asp.Versioning 10.2, triển khai Minimal APIs, tích hợp OpenAPI và kỹ thuật versioning theo từng trường dữ liệu.

Là người phát triển ASP.NET Core, bạn cần đọc bài này để hiểu cách áp dụng các phương pháp versioning API hiệu quả—từ cách chọn URL hoặc header đến sử dụng Asp.Versioning và OpenAPI—để duy trì tính tương thích và mở rộng ứng dụng một cách chuyên nghiệp trên .NET 10.

Real-Time at Last: SSE and SignalR in ASP.NET Core

In Part 1, we walked through the pre-real-time era of server status updates: full page refresh, XMLHttpRequest, Ajax and fetch(), and short/long polling. What all of that machinery was really reaching for is a way for the server to simply tell the client when something happens, the moment it happens. That's what this post covers: Server-Sent Events (SSE) and SignalR, the two mainstream ways to get genuine server push in ASP.NET Core.

CORS in ASP.NET Core (.NET 10) - Cross-Origin Done Right

Configure CORS in ASP.NET Core .NET 10. Preflight, named policies, the AllowAnyOrigin + AllowCredentials trap, 7 misconfigurations, and a production checklist.

Multiple Get Methods with the Action Method Selector Attribute in .NET Core 10

Trong .NET Core 2.0, cách triển khai multiple Get methods đã thay đổi ở .NET 10. Nguyên nhân kỹ thuật là do sự thay đổi trong cơ chế routing của .NET Core Action Method Selector Attribute. Hệ quả là lập trình viên cần cập nhật cách triển khai để tránh xung đột routing. Điều đáng học là Attribute routing hiện hỗ trợ nhiều phương thức GET với các constraint cụ thể, giúp code sạch hơn và dễ bảo trì.

Bài viết này giúp cập nhật cách triển khai phương thức Get nhiều lần trong .NET 10 sau những thay đổi từ phiên bản .NET Core 2.0.

From Page Refresh to fetch(): The Pre-Real-Time Era of Status Updates in ASP.NET Core

Almost every non-trivial web application eventually needs to answer a simple question: something is processing on the server, and the user needs to know when it's finished (or how far along it is). Generating a large report. Processing an uploaded video. Running a batch import. Training a model. Provisioning a resource. These operations may take longer than you want a single HTTP request to remain open, so the browser can't just wait around for a response — the user needs a way to check back in.

Announcing .NET 11 Release Candidate 1

.NET 11 Release Candidate 1 is now available with a go-live support license, meaning it can be used in production applications. It works with Visual Studio 2026 Insiders and VS Code with C# Dev Kit. Highlights include library additions like signal process inspection, experimental caller-driven TLS sessions, and Linux DNS record resolution; runtime improvements such as in-process crash reporting on Unix and FP16 hardware instructions for Half operations; SDK updates to dotnet test, container publishing, and file-based programs; NuGet pack performance improvements; F# features like record spreads and reflection-free formatting; and ASP.NET Core changes including finalized SignalR authentication refresh APIs and OpenAPI improvements. Developers can install the .NET 11 SDK to get started.

Pipeline vs Chain of Responsibility vs ASP.NET Core Middleware

Compare Pipeline, Chain of Responsibility, and ASP.NET Core middleware by transformation, handler selection, continuation, ordering, and short-circuiting.

.NET Conf 2026

.NET Conf 2026 will run November 10-12, free and online, coinciding with the launch of .NET 11. Highlights previewed so far include C# 15 union types, a move to CoreCLR for .NET MAUI on Android, iOS, and Mac Catalyst, richer Blazor static SSR and form validation, smaller Blazor WebAssembly apps, a new dev server, smoother Aspire integration, async validation and union type support in Minimal APIs, OpenAPI 3.2 as the default, and v2.0 of the official MCP C# SDK with a stateless-by-default protocol. Session schedules and the call for speakers are coming soon on dot.net/conf and dotnetconf.net.

Build AI Agent-Driven Document Processing with Syncfusion Document SDK [Webinar Show Notes]

Tận dụng Document SDK của Syncfusion để xây dựng ứng dụng xử lý tài liệu bằng AI trong ASP.NET Core, hỗ trợ redact, chuyển đổi, trích xuất dữ liệu và tự động hóa tài liệu PDF.

Một lập trình viên ASP.NET Core nên đọc bài này để khám phá cách tích hợp công nghệ AI Agent vào xử lý tài liệu, giúp tự động hóa các nhiệm vụ như redacting PDF, chuyển đổi định dạng và extractions dữ liệu mà không cần viết nhiều mã thủ công.

The ASP .NET Core Pipeline Order Nobody Explains Properly

Bài viết giải thích sự khác biệt giữa các phương thức Use, Run, Map trong ASP .NET Core Pipeline và cách thay đổi thứ tự hai dòng lệnh trong Program.cs có thể vô tình làm hỏng chức năng xác thực (auth).

Lập trình viên cần đọc bài này để hiểu rõ cách cấu hình và quản lý pipeline trong ASP.NET Core, đặc biệt là khi làm việc với middleware và các quy trình xử lý yêu cầu, tránh những lỗi ngầm phá hủy tính bảo mật như auth khi thay đổi thứ tự middleware không được biết đến.

Understanding Race Conditions in ASP.NET Core

Race condition trong ASP.NET Core xảy ra khi nhiều luồng truy cập và thay đổi cùng một tài nguyên chia sẻ mà không có cơ chế đồng bộ, dẫn đến lỗi dữ liệu không nhất quán. Để khắc phục, cần sử dụng các kỹ thuật như lock, Semaphore, hay transactions để đảm bảo tính toàn vẹn của ứng dụng.

Một lập trình viên nên đọc bài này để tránh gặp phải các lỗi đồng thời gây mất tính nhất quán dữ liệu khi nhiều thread đồng thời truy cập và thay đổi cùng một biến hoặc tài nguyên trong ứng dụng ASP.NET Core.

Tips for Developers New to ABP Framework

Bài viết hướng dẫn lập trình viên ASP.NET Core mới làm quen với ABP Framework, tập trung vào các rào cản phổ biến, sự khác biệt giữa CRUD và module thực tế, đánh đổi trong DDD và phương pháp tối ưu hơn.

Những lập trình viên mới chuyển sang ASP.NET Core nên đọc bài này để hiểu cách vượt qua những rào cản thực tế khi áp dụng ABP Framework, từ việc quản lý các thao tác CRUD đơn giản đến thiết kế mô hình thực sự phức tạp theo DDD mà không bị mắc kẹt trong những lựa chọn sai lầm.

Creating a Production-Ready CRUD Application in ASP.NET Core

Bài viết hướng dẫn xây dựng ứng dụng CRUD sản xuất trong ASP.NET Core theo các best practices, ngay cả khi dự án đơn giản, nhằm tạo ra sản phẩm phù hợp để đưa vào portfolio.

Một lập trình viên nên đọc bài này để hiểu cách xây dựng ứng dụng CRUD chuyên nghiệp từ cơ bản, giúp họ có thể áp dụng kiến thức thực tế, tối ưu hóa mã và tạo ra dự án portfolio chất lượng cao.

Passing custom parameters through OpenIddict's client authorization request

Khi sử dụng OpenIddict, các giá trị trong AuthenticationProperties.Items không tự động chuyển sang request OAuth2. Để truyền tham số tùy chỉnh như 'provider', cần đăng ký handler cho OpenIddictClientEvents.PrepareAuthorizationRequestContext, đọc từ context.Transaction rồi gán vào context.Request. Với Microsoft OpenIdConnect middleware, dùng OpenIdConnectEvents.OnRedirectToIdentityProvider và ghi vào context.ProtocolMessage.Parameters. Máy chủ nhận giá trị này dưới dạng tham số query string thông thường.

Nếu bạn đang xây dựng ứng dụng OAuth2 với OpenIddict và cần truyền thông tin cá nhân (như provider) từ AuthenticationProperties sang yêu cầu Authorization Request, bài viết sẽ giúp bạn giải quyết vấn đề không tự động chuyển dữ liệu này qua, giúp tránh lỗi và tối ưu hóa mã.

August 2026 - The JetBrains Blog

C# kế thừa dấu chấm phẩy (;) từ ngôn ngữ C/C++, nhưng nguồn gốc sâu xa của ký tự này bắt nguồn từ ngôn ngữ B do Ken Thompson phát triển vào những năm 1960.

Lập trình viên nên đọc bài này để hiểu nguồn gốc và cách di truyền của các quy ước ngữ pháp như dấu chấm phẩy trong C#, giúp bạn có cái nhìn sâu sắc hơn về lịch sử phát triển ngôn ngữ và có thể áp dụng kiến thức này để tối ưu hóa và học tập các ngôn ngữ khác.

Passthrough authentication with OpenIddict

OpenIddict hỗ trợ mô hình passthrough authentication, nơi một máy chủ ủy quyền OpenIddict đóng vai trò trung gian giữa ứng dụng doanh nghiệp và nhiều nhà cung cấp danh tính (GitHub, ADFS, v.v.). OpenIddict đăng ký các provider bên ngoài, chuyển tiếp luồng ủy quyền, biến đổi claims thành danh tính nội bộ thống nhất và cấp token riêng, giúp ứng dụng khách và API nội bộ không cần quan tâm đến provider nào đã xác thực người dùng.

Lập trình viên cần đọc bài này để tìm hiểu cách tối ưu hóa kiến trúc xác thực đa nguồn cho ứng dụng doanh nghiệp bằng cách áp dụng passthrough authentication với OpenIddict, giảm thiểu sự trùng lặp và gắn kết chặt chẽ giữa các provider bên ngoài và ứng dụng.