La aplicación de ejemplo BlogMachineCore en ASP.NET Core MVC

ATENCIÓN: este contenido tiene más de 2 años de antigüedad y, debido a su temática, podría contener información desactualizada o inexacta en la actualidad.

Hace poco hemos lanzado nuestro curso de ASP.NET Core MVC.

En esta ocasión te vamos a hablar de la completa aplicación de ejemplo que se crea para el curso y con la que reforzarás todos los conceptos y técnicas que se explican en el mismo: BlogMachineCore.

BlogMachineCore es una aplicación de gestión de blogs personales. Como WordPress, pero más humilde 😆.

En esta aplicación existen dos áreas funcionales principales:

• Un área pública, que será la visitada por usuarios de Internet para acceder a nuestros artículos. Los usuarios anónimos, es decir, los que no hayan superado la autenticación, sólo podrán leer los contenidos, mientras que los usuarios registrados podrán también realizar comentarios.

• Un área privada, exclusivamente destinada a que el administrador gestione los contenidos del blog o elimine usuarios molestos.

La solución tiene, esquemáticamente, la siguiente arquitectura:

Para el desarrollo de BlogMachineCore se han utilizado bastantes técnicas, la mayoría de ellas explicadas a lo largo del curso, entre las que cabe citar las siguientes:

• Desacoplado de componentes mediante la utilización de interfaces y el sistema de inyección de dependencias de ASP.NET Core.
• Uso de DTOs para la comunicación entre la capa de presentación y la capa de aplicación, consiguiendo así el desacoplado respecto a componentes más internos.
• Sistema de membresía básico basada en claims y en el middleware de autenticación por cookies. Utilización de roles para distinguir a los usuarios administradores.
• Las redirecciones desde el controlador utilizan LocalRedirect() para evitar vulnerabilidades por redirección abierta.
• Uso de asincronía (async/await) de extremo a extremo, desde los controladores hasta el modelo.
• Uso de view models para la comunicación entre controlador y vista.
• URLs amigables para el acceso a contenidos.
• Uso de AJAX para la publicación de comentarios sin recarga de página.
• Uso de filtros para proteger acciones que necesitan autenticación.
• Reutilización de secciones del UI usando vistas parciales.
• Uso de action result personalizados para generar el feed  RSS del blog.
• Uso de tag helpers para la construcción de la interfaz.
• Tag helpers personalizados.
• Uso de caché para acelerar algunos procesos (generación de RSS o el archivo del blog).
• Uso de Gravatar (gravatar.org) para obtener imágenes de usuarios.
• Páginas personalizas para errores HTTP 404, 500 y otros.
• Uso de Áreas. La gestión de posts y usuarios se ha implementado en un área llamada "Admin", exclusiva para administradores.
• Implementación de buscadores y rejilla de datos simple en herramientas de gestión.
• Uso de editores personalizados (editor HTML, por ejemplo).
• Uso de anti forgery tokens para la protección contra ataques de cross scripting en formularios y algunas llamadas AJAX.
• Uso de Automapper para el mapeo entre objetos.
• Persistencia basada en Entity Framework Core, con creación y carga inicial de datos automática.

No es una lista exhaustiva, pero te servirá para hacerte una buena idea de todo lo que se toca en el curso 😉

¡Anímate a hacerlo!