Etiqueta: aspnetcore

Microsoft Agent Framework 1.26.0 hace que MapAGUIServer resuelva por solicitud el AIAgent con clave, su AgentSessionStore y el proveedor de la clave de aislamiento, y añade una sobrecarga con selector que elige el agente a partir del HttpContext.

Microsoft.AspNetCore.OpenApi solo marca una respuesta como anulable cuando la acción devuelve un T? simple (y, en .NET 10, ni siquiera con Task<T?>). ActionResult<T?> e IActionResult pierden la anotación tanto en .NET 10 como en .NET 11 RC2. Aquí está el porqué, un transformador de operación probado que lo arregla y la trampa del 204 No Content que hace que la especificación mienta si no cambias también el formatter de MVC.

MapIdentityApi<TUser>() mapea diez endpoints y no tiene ningún interruptor para omitir uno. Estas son cuatro formas medidas de resolverlo en .NET 11: ocultar un endpoint de OpenAPI, hacer que devuelva 404, sombrearlo o quitarlo por completo del enrutamiento, además de la trampa de /confirmEmail que convierte el registro en un 500.

Microsoft.Extensions.Telemetry 10.11.0, publicado el 2026-10-15, agrega una opción experimental IncludeScopes al log buffering global y por solicitud, para que OrderId y TenantId de BeginScope sobrevivan a un Flush() en lugar de perderse en silencio.

Usa un prefijo de clave por tenant en un Redis compartido para casi cualquier app multitenant de ASP.NET Core, mueve a su propia instancia solo a los tenants con aislamiento contractual o cargas ruidosas, y evita las bases de datos numeradas: Redis Cluster, Azure Managed Redis y Redis Cloud solo tienen la base de datos 0.

Con <Nullable>enable</Nullable>, MVC trata cada tipo de referencia no anulable como [Required(AllowEmptyStrings = true)]. Marca las propiedades opcionales como string?, dales un valor predeterminado o activa SuppressImplicitRequiredAttributeForNonNullableReferenceTypes.

Una página de Blazor Web App con [Authorize] se convierte en un endpoint que revisa AuthorizationMiddleware, y una comprobación fallida llama a ChallengeAsync, que necesita AddAuthentication. Registra un esquema real, o deja pasar los endpoints de componentes hacia AuthorizeRouteView.

Un DelegatingHandler registrado antes de AddStandardResilienceHandler se ejecuta una vez por solicitud lógica, no una vez por reintento. Muévelo después del handler de resiliencia y hazlo idempotente, porque el reintento vuelve a enviar el mismo HttpRequestMessage. Medido en Microsoft.Extensions.Http.Resilience 10.10.0 y 8.10.0.

El binder omite en silencio las propiedades array sin setter público, los IReadOnlyList<T> de solo lectura, los campos y los miembros init con el source generator, y agrega a los valores predeterminados en lugar de reemplazarlos. Medido en .NET 10.0.12 y 11 RC 1.

Llama a .DisableAntiforgery() en ese único endpoint, o en un MapGroup. En ASP.NET Core 11 eso lo excluye tanto del middleware de tokens como de la nueva comprobación CSRF automática. Matriz medida, trampas de precedencia y alternativas más acotadas.