Etiqueta: csharp

Llama a AddProblemDetails con un callback CustomizeProblemDetails para reformar el 400 que devuelve la validación integrada de minimal APIs en ASP.NET Core 11: agrega un traceId, reescribe el title, cambia el 400 a 422 o toma el control total con un IProblemDetailsWriter personalizado.

Una configuración completa y funcional de autenticación JWT bearer en una minimal API de ASP.NET Core 11: instalar el paquete, conectar AddAuthentication().AddJwtBearer(), emitir un token, proteger endpoints con RequireAuthorization, agregar políticas de rol y de claim, y probarlo todo con dotnet user-jwts.

Aplica dos filtros de consulta globales independientes a la misma entidad en EF Core 11: un filtro de borrado lógico y un filtro de tenant, cada uno con nombre para poder desactivar uno sin el otro con IgnoreQueryFilters.

Una guía completa de IAsyncDisposable en C#: cuándo usar await using, cómo escribir DisposeAsync y DisposeAsyncCore correctamente, y los detalles de apilado y ConfigureAwait que provocan fugas de recursos.

Pasa un CancellationToken de forma limpia por cada capa de una cadena de llamadas async en .NET 11: convención del último parámetro, valores por defecto, tokens enlazados, RequestAborted de ASP.NET Core y el analizador CA2016 que detecta los que olvidas.

Usa CancellationTokenSource.CancelAfter para aplicar un plazo límite en operaciones asíncronas en .NET 11: constructor vs CancelAfter, tokens vinculados, manejo de excepciones, Task.WaitAsync, TryReset y tiempos de espera testeables con TimeProvider.

EF Core lanza FOREIGN KEY constraint failed porque el padre todavía tiene dependientes que la base de datos se niega a dejar huérfanos. Carga los hijos, haz la relación opcional o configura OnDelete.

EF Core lanza esto cuando AddDbContext nunca se ejecutó, se ejecutó después de Build o el constructor del contexto recibe el DbContextOptions equivocado. Registra antes de Build y usa DbContextOptions<TuContexto>.

Un endpoint protegido que devuelve 405 en lugar de 401 casi siempre significa que el enrutamiento rechazó el verbo HTTP antes de que corriera la autenticación, o que un esquema de cookies robó el challenge. Aquí te explico cómo distinguirlo.

Un token válido que aun así devuelve 401 casi siempre significa que el handler de bearer nunca se ejecutó o se ejecutó bajo el esquema incorrecto. Revisa el orden del middleware, el esquema predeterminado, el nombre del esquema y si el encabezado siquiera llegó al handler.