Servicios REST con .NET Core
  • Servicios REST con ASP.NET Core y Entity Framework Core
  • 1. Introducción
    • 1.1 Instalación Visual Studio Community
    • 1.2 Instalación de SQL Server en Mac
    • 1.3 Extensión Intellicode
    • 1.4 Aplicación de ejemplo
  • 2. Explicación de Conceptos
    • 2.1 Servicios REST
      • 2.1.1 OData
      • 2.1.2 GraphQL
    • 2.2 Entity Framework para versiones de tu base de datos
    • 2.3 Paquetes Nuget
    • 2.4 Archivo de recursos
    • 2.5 Estructura de los Proyectos .Net Core
    • 2.6 Código Limpio
    • 2.7 Programación asíncrona
    • 2.8 Git
    • 2.9 ¿Qué es Scrum?
      • 2.9.1 Personas
      • 2.9.2 Roles Scrum
      • 2.9.3 Backlog
      • 2.9.4 Reuniones del Scrum
  • 3. Control de código fuente y Scrum con Azure DevOps
    • 3.1 Introducción a Azure DevOps
      • 3.1.1 Crear un nuevo Proyecto en Azure DevOps
      • 3.1.2 Agregando personas al equipo de trabajo
      • 3.1.3 Agregando los sprints y la capacidad de trabajo
      • 3.1.4 Crear el Backlog y asignar User Stories al Sprint
      • 3.1.5 Crear Prototipos
      • 3.1.6 Conectar a Azure DevOps desde Visual Studio
        • 3.1.6.1 Crear tu proyecto con Visual Studio Community y sincronizarlo a Azure DevOps
      • 3.1.7 Consultar tus tareas pendientes
        • 3.1.7.1 Tareas y Dashboards con Azure DevOps
        • 3.1.7.2 Consultar tus tareas desde Visual Studio Community
      • 3.1.8 Trabajando con Ramas (Branches)
        • 3.1.8.1 Crear la rama desarrollo desde Azure DevOps
          • 3.1.8.1 Crear una rama(branch) desde tu tarea en Azure DevOps
        • 3.1.8.2 Como trabajar con ramas (branches) desde Visual Studio Community
        • 3.1.8.3 Crear el Pull Request con Azure DevOps
      • 3.1.9 Retrospectiva del Sprint
      • 3.1.10 Agregando una Wiki
    • 3.2 Integrando tu código fuente a GitHub
      • 3.2.1 Trabajando con ramas en GitHub
      • 3.2.2 Sincronizar los cambios del código con GitHub y Visual Studio
      • 3.3 Trabajando con Branches (Ramas) con Visual Studio
        • 3.3.1 Branches con Visual Studio
        • 3.3.2 Creando un template para tus PR (Pull Request)
        • 3.3.3 Protegiendo tu branch
  • 4. Creando tu primer servicio
    • 4.1 Crear las base de datos y los usuarios en MySQL
    • 4.2 Crear la tabla Categoría y sus validaciones
    • 4.3 Creando el servicio Categorias
    • 4.4 Probando tus servicios con POSTMAN
    • 4.5 Documentar y Probar tus servicios con Swagger
      • 4.5.1 Configurar Swagger
      • 4.5.2 Comentarios XML
      • 4.5.3 Generando la página de documentación
    • 4.6 Agregando índices
    • 4.7 Mejorando tu código
      • 4.7.1 Creando Objetos de Accesos a Datos
      • 4.7.2 Creando tus mensajes de error en diferentes idiomas
      • 4.7.3 Cambiando el formato del Json de los servicios
  • 5. Agregando el servicio para los productos
    • 5.1 Crear la tabla de Productos
    • 5.2 Formas de cargar información de tablas relacionadas
    • 5.3 Crear llaves fóraneas e índices
    • 5.4 Creando el servicio Productos
    • 5.5 Validar Reglas Mejorando tu código
      • 5.5.1 Agregando una excepción a todos nuestros servicios
      • 5.5.2 Agregando clases genéricas para validar y/o consultar información
      • 5.5.3 Alternativa para validar reglas con ef core
  • 6. Cambiar de base de datos a SQL Server
    • 6.1 Cambiar la base de datos a SQL Server
    • 6.2 Cambiar a SQL Server en Azure
  • 7. Crear servicios con OData
    • 7.1.1 Creando el modelo Clientes
    • 7.1.2 Creando el modelo ClienteCategoría
    • 7.1.3 Agregando paquete Nuget para OData
    • 7.1.4 Configurar el EDM Model
    • 7.1.5 Configurar el servicio OData y llaves foráneas
    • 7.1.6 Creando el Controller para clientes
    • 7.1.7 Configurar y probar los servicios con OData
    • 7.1.8 Práctica Crear el servicio para ClientesCategorias
    • 7.1.9 Recomendaciones de seguridad y rendimiento a tomar en cuenta con OData
  • 8. GraphQL
    • 8.1.1 Creando la tabla Caducidad
    • 8.1.2 Creando el query
    • 8.1.3 Configurando y probando graphQL
    • 8.1.4 Creando la Mutation
    • 8.1.5 Probando nuestros servicios con Postman
  • 9. Seguridad
    • 9.1 Json Web Tokens
    • 9.2 Seguridad basada en roles y usuarios
      • 9.2.1 Creando nuestra tabla roles e insertando los roles principales
      • 9.2.2 Consideraciones de seguridad para almacenar tus passwords
      • 9.2.3 Creando las tablas para manejar la seguridad
      • 9.2.4 Agregando usuarios y roles
    • 9.3 Agregando seguridad a nuestros servicios
    • 9.4 Creando nuestro servicio de login y generar el token
    • 9.5 ¿Cómo agregar seguridad basada en roles a los Servicios REST?
      • 9.5.1 Seguridad basada en claims
      • 9.5.2 Creando las tablas para validar permisos por cada tabla
      • 9.5.3 Seguridad basada en directivas
      • 9.5.4 Seguridad con Action Filters
    • 9.6 Guardando el historial de cambios
    • 9.7 Refrescando tu token
    • 9.8 Seguridad Mejorando tu código
      • 9.8.1 ¿Cómo limitar el número de intentos incorrectos en el login?
      • 9.8.2 ¿Cómo obtener la ciudad del usuario por medio de la IP?
      • 9.8.3 Habilitando CORS
  • 10. Pruebas Unitarias
    • 10.1 Agregando el proyecto de pruebas unitarias
    • 10.2 Crear una prueba unitaria
      • 10.2.1 Ejecutando las pruebas unitarias
    • 10.3 Agregando una base de datos en memoria para nuestras pruebas unitarias
    • 10.4 Agregando la referencia de nuestro proyecto CaducaRest
      • 10.4.1 Agregando paquetes nuget necesarios
    • 10.5 Configurando Clases para Objetos Sustitutos
      • 10.5.1 Configurando el Contexto para utilizar la base de datos en Memoria
      • 10.5.2 Configurando el objeto para sustituir mensajes de Error por idioma
    • 10.6 Agregando pruebas para las Categorías
  • 11. Integración continua
    • 11.1 ¿Qué es la integración continua?
    • 11.2 Subir tu código fuente a BitBucket
      • 11.2.1 Integración continua y pruebas automáticas con Bitbucket
    • 11.3 Integración continua y pruebas automáticas en Azure DevOps
  • 12. Pruebas de integración
    • 12.1 ¿Qué es SpecFlow?
    • 12.2 Agregando el proyecto de pruebas de integración
    • 12.3 Configurando Specflow
    • 12.4 Creando pruebas para el login
    • 12.5 Agregando las pruebas de Integración a Azure Devops
    • 12.6 Specflow Mejorando tu código
      • 12.6.1 Cambiando las pruebas a español
      • 12.6.2 Pasando tablas a nuestras pruebas
      • 12.6.3 Agregar los passwords como variables de ambiente
      • 12.6.4 Probando con SQLite
      • 12.6.5 Agregando diferentes parámetros con MSTest
      • 12.6.6 Generando el reporte living doc de specflow
  • 13. Integración continua con Postman
    • 13.1 Recomendaciones para probar tus servicios
    • 13.2 Instrucciones básicas para probar con Postman
    • 13.3 Crear colecciones en Postman
    • 13.4 Agregar pruebas a tus servicios
    • 13.5 Crear environments
    • 13.6 Agregando datos de prueba con archivos .csv
    • 13.7 Exportando tus colecciones y ejecutarlas con Newman.
    • 13.8 Agregando las colecciones de postman al pipeline
  • 14. Pruebas de usuario
    • 14.1 Page Object Model
    • 14.2 ¿Qué es Selenium?
      • 14.2.1 Selenium Instrucciones básicas
      • 14.2.2 Agregando el proyecto de pruebas de usuario
    • 14.3 ¿Qué es Cypress?
      • 14.3.1 Cypress Instrucciones básicas
    • 14.4 ¿Qué es Playwright?
      • 14.4.1 Playwright Instrucciones básicas
  • 15. Despliegue Continuo con Azure DevOps y Azure
    • 15.1 Crear un App Service en Azure
    • 15.2 Generando Artifacts en Azure Pipelines
    • 15.3 Generando el Release en Azure Pipelines al App Service de Azure
    • 15.4 Ejecutando las colecciones de Postman después del release
    • 15.5 Agregando las pruebas de usuario en Azure Pipelines
  • 16. Instalación en Windows Server e IIS
    • 16.1 Instalar IIS en Windows Server
    • 16.2 Instalación del ASP.NET Core Module/Hosting Bundle
    • 16.3 Crea el Sitio Web en IIS
  • 17. Instalación en Linux
    • 17.1 Creando una máquina virtual linux en Azure
    • 17.2 Habilitando el acceso remoto
    • 17.3 Configura linux para .Net Core
    • 17.4 Instalando mysql
    • 17.5 Instalando Nginx y configurando tu servicio
    • 17.6 Instalando un certificado SSL gratuito con CertBot
    • 17.7 Agregando diferentes subdominios
  • 18. Docker
Powered by GitBook
On this page

Was this helpful?

  1. 5. Agregando el servicio para los productos
  2. 5.5 Validar Reglas Mejorando tu código

5.5.2 Agregando clases genéricas para validar y/o consultar información

Vamos a crear una clase genérica con los métodos comunes como son obtener todos los registros, obtener un registro por id, agregar, modificar y borrar un registro.

Como cada tabla puede tener diferentes validaciones para agregar, borrar o modificar vamos a agregar una interfaz que nos permita validar cada regla de forma individual. Por ejemplo, podemos tener:

  • Una regla para validar que el nombre de la categoría no se repita

  • Regla para validar que no se repita la clave de la categoría.

De esta forma podemos probar las reglas de forma individual para encontrar mas rápido algún error. Agregamos una interfaz IRegla en nuestra carpeta Core

IRegla.cs
public interface IRegla
{   
    CustomError customError { get; set; }
    bool EsCorrecto();
}

Primero vamos a crear una interfaz llamada IAccesoDAO en nuestra carpeta Core, esta interfaz cual contiene los métodos comunes, el cual utiliza generics, en el cual se recibe un objeto como parámetro, este objeto será el nombre de la clase de la base de datos, por ejemplo Categoria, Producto.

IAccesoDao.cs
public interface IAccesoDAO<T> where T : class
{
    CustomError customError { get; set; }
    Task<List<T>> ObtenerTodoAsync();       
    Task<T> ObtenerPorIdAsync(int id);
    Task<bool> AgregarAsync(T registro, List<IRegla> reglas);
    Task<bool> ModificarAsync(T registro, List<IRegla> reglas);
    Task<bool> BorraAsync(int id, List<IRegla> reglas);
}

Ahora vamos a crear una clase AccesoDAO el cual tiene el código general para las tablas

AccesoDAO.cs
public class AccesoDAO<TEntity> : IAccesoDAO<TEntity> where TEntity : class
{
    private readonly CaducaContext contexto;
    private readonly LocService localizacion;
    public CustomError customError { get; set; }

    public AccesoDAO(CaducaContext context, LocService locService)
    {
        this.contexto = context;
        this.localizacion = locService;
    }

    public async Task<bool> AgregarAsync(TEntity registro, 
                                         List<IRegla> reglas)
    {       
        foreach(var regla in reglas)
        {
            if (!regla.EsCorrecto())
            {
                customError = regla.customError;
                return false;
            }
        }
        contexto.Set<TEntity>().Add(registro);
        await contexto.SaveChangesAsync();

        return true;
    }

    public async Task<bool> BorraAsync(int id, List<IRegla> reglas,
                                       string nombreTabla)
    {       
         var registro = await ObtenerPorIdAsync(id);
         if (registro == null)
         {
             customError = new CustomError(404, String.Format(
               this.localizacion.GetLocalizedHtmlString("NotFound"),
                   nombreTabla), "Id");
             return false;
          }
          foreach(var regla in reglas)
          {
              if (!regla.EsCorrecto())
              {
                  customError = regla.customError;
                  return false;
              }
          }
          contexto.Set<TEntity>().Remove(registro);
          await contexto.SaveChangesAsync();
          return true;
    }

    public async Task<bool> ModificarAsync(TEntity registro, 
                                            List<IRegla> reglas)
    {           
        foreach(var regla in reglas)
        {
            if (!regla.EsCorrecto())
            {
                customError = regla.customError;
                return false;
            }
        }
        contexto.Entry(registro).State = EntityState.Modified;
        await contexto.SaveChangesAsync();
        return true;
    }
        
    public  async Task<TEntity> ObtenerPorIdAsync(int id)
    {
            return await contexto.Set<TEntity>().FindAsync(id);
    }

     public async Task<List<TEntity>> ObtenerTodoAsync()
     {
         return await contexto.Set<TEntity>().ToListAsync();
     }     
}

Agregando Reglas

Ahora cambiamos nuestra clase CategoriaDAO para que utilice nuestra clase AccesoDAO y para el método Agregar creamos 2 reglas:

  1. Validar el nombre repetido

  2. Validar clave repetida.

Agregamos una carpeta llamada Rules la cual contendrá todas las reglas para todas las tablas. Agregamos una carpeta para la tabla Categoría. Creamos 2 clases una para validar que la clave no se repita y otra para validar que el nombre no se repita.

Por defecto las consultas que se hacen a las bases de datos se regresan objetos que internamente llevan un control de los campos para al momento de realizar un SaveChanges se guarden los cambios a todos los objetos que se han cambiado. Para estas reglas solo necesitamos conocer si existe un registro no deseamos llevar el control de cambios. Esto se realiza agregando AsNoTracking() en nuestras consultas, de esta manera se le indica a Entity Framework que el objeto es de solo lectura por lo cual hace el proceso mas eficiente. Agrega un nuevo archivo con el nombre ReglaNombreUnico.cs.

ReglaNombreUnico.cs
using CaducaRest.Core;
using CaducaRest.Models;
using CaducaRest.Resources;
using Microsoft.EntityFrameworkCore;
using System;
using System.Linq;

namespace CaducaRest.Rules.Categoria;

/// <summary>
/// Valida que el nombre no se repita
/// </summary>
public class ReglaNombreUnico : IRegla
{
    private string nombre;
    private readonly CaducaContext contexto;
    private readonly LocService localizacion;
    private int id;

    /// <summary>
    /// Mensaje de error
    /// </summary>
    public CustomError customError { get; set; }

    /// <summary>
    /// Valida que una cateogría no se llame igual al agregar
    /// </summary>
    /// <param name="nombre">Nombre de la categoría</param>
    /// <param name="context">Objeto para la bd</param>
    /// <param name="locService">Objeto para mensajes en varios
    /// idiomas</param>
    public ReglaNombreUnico(int id, string nombre, CaducaContext context,
                            LocService locService)
    {
        this.nombre = nombre;
        this.contexto = context;
        this.localizacion = locService;
        this.id = id;
    }

    /// <summary>
    /// Permite validar que el nombre de una categoría no se
    /// repita al agregar
    /// </summary>
    /// <returns>True si no se repite la categoría</returns>
    public bool EsCorrecto()
    {
        var registroRepetido = contexto.Categoria.AsNoTracking()
                                 .FirstOrDefault(c => c.Nombre == nombre
                                                 && c.Id != id);
        if (registroRepetido != null)
        {
            customError = new CustomError(400, 
               String.Format(this.localizacion
                .GetLocalizedHtmlString("Repeteaded"), 
                             "categoría", "nombre"), "Nombre");
            return false;
        }
        return true;
    }
}

Agrega otra regla para que la clave no se repita.

ReglaClaveUnico.cs
using CaducaRest.Core;
using CaducaRest.Models;
using CaducaRest.Resources;
using Microsoft.EntityFrameworkCore;
using System;
using System.Linq;

namespace CaducaRest.Rules.Categoria;

/// <summary>
/// Permite validar que no se repita la clave de una categoría
/// al agregar
/// </summary>
public class ReglaClaveUnico: IRegla
{
    private int clave;
    private int id;
    private readonly CaducaContext contexto;
    private readonly LocService localizacion;

    /// <summary>
    /// Mensaje de error
    /// </summary>
    public CustomError customError { get; set; }

    /// <summary>
    /// Constructor para verificar que la clave no se repite
    /// en una categoría al agregar
    /// </summary>
    /// <param name="clave">Clave de la categoría</param>
    /// <param name="context">Objeto para la bd</param>
    /// <param name="locService">Objeto para traducuir a varuis idiomas</param>
    public ReglaClaveUnico(int id, int clave, CaducaContext context, 
                           LocService locService)
    {
        this.clave = clave;
        this.contexto = context;
        this.localizacion = locService;
        this.id = id;
    }
    
    /// <summary>
    /// Indica si la clave de la categoría no se repite
    /// al agregar
    /// </summary>
    /// <returns></returns>
    public bool EsCorrecto()
    {
        var registroRepetido = contexto.Categoria.AsNoTracking()
                                .FirstOrDefault(c => c.Clave == clave
                                                && c.Id != id);
        if (registroRepetido != null)
        {
            customError = new CustomError(400, String.Format(
            this.localizacion.GetLocalizedHtmlString("Repeteaded"), 
            "categoría", "clave"), "Clave");
            return false;
        }
        return true;
    }
}

Modificamos nuestra clase CategoriaDAO agregando nuestra clase AccesoDAO pasando como parámetro la tabla Categoria, cambiamos el método AgregarAsync para crear una regla para validar que no este repetido el nombre y otra para que no este repetido la clave. Luego pasamos el arreglo de reglas a validar.

CategoriaDAO.cs
 public class CategoriaDAO
{
    //..Código
    
    public async Task<bool> AgregarAsync(Categoria categoria)
    {
        ReglaNombreUnico nombreEsUnico = new ReglaNombreUnico
            (categoria.Id, categoria.Nombre, contexto, localizacion);
        ReglaClaveUnico claveEsUnica = new ReglaClaveUnico
            (categoria.Id, categoria.Clave, contexto, localizacion);

        List<IRegla> reglas = new List<Core.IRegla>();
        reglas.Add(nombreEsUnico);
        reglas.Add(claveEsUnica);

        if (await categoriaDAO.AgregarAsync(categoria, reglas))
            return true;
        else
        {
            customError = categoriaDAO.customError;
            return false;
        }
    }
    
 }

Esta forma es una alternativa para validar reglas personalizadas a cualquier objeto independiente al entity framework. Por ejemplo validaciones que se pueden hacer a un archivo de excel antes de importarlo. Puede parecer muchísimo más código pero nos permite validar de forma individual cada regla, lo cual lo hace más fácil de probar. También es mas claro saber las reglas que se siguen sin tener que leer muchas líneas de código.

El entity framework de .net ofrece una forma más sencilla de realizar validaciones personalizadas, esto lo veremos en la siguiente lección

Para practicar puedes cambiar el método Modificar y crear las reglas personalizadas para modificar y comparar con mi solución en github

Previous5.5.1 Agregando una excepción a todos nuestros serviciosNext5.5.3 Alternativa para validar reglas con ef core

Last updated 2 years ago

Was this helpful?