MOC 20486 Developing ASP.NET Core MVC Web Applications

Wichtiger Hinweis: Die Prüfung 70-486 ist eingestellt. Inhaltlich vermittelt der Kurs aber ASP.NET-Core-MVC-Wissen, das in .NET 6/7/8/9 weitgehend identisch ist. Im Unterschied zum „Introduction to ASP.NET Core MVC" geht dieser Kurs tiefer in Performance, Skalierbarkeit und Production-Patterns. Block Microsoft Web Technologies Stack: Übersicht über ASP.NET Core MVC, Razor Pages, Web API, Blazor, SignalR, gRPC — wann was wählen, Migration-Pfade von ASP.NET Framework zu ASP.NET Core. Block ASP.NET Core MVC-Architektur: Startup-Klasse (Program.cs ab .NET 6), Dependency Injection-Container (Built-in), Middleware-Pipeline (Order matters), Hosting-Modelle (Kestrel als Server, IIS als Reverse Proxy oder InProcess), Konfiguration (appsettings.json, Environment Variables, User Secrets, Azure Key Vault). Block Controllers Advanced: Action Methods, Action Filters (Authorization, Action, Result, Exception), Async Action Methods (sehr wichtig für Performance), Action Results (ViewResult, JsonResult, RedirectResult, FileResult, ObjectResult, CreatedAtAction, StatusCodeResult), Model Binding aus mehreren Quellen, ControllerBase vs. Controller. Block Views (Razor): Razor-Syntax in der Tiefe, Layout Pages mit Sections, Partial Views vs. View Components, Tag Helpers (Form, Anchor, Cache, Environment), HTML Helpers (Legacy), Strongly Typed Views mit @model, ViewBag/ViewData/TempData (Vorsicht — anti-pattern), Razor Component-Imports. Block Models und Validation: POCOs, Data Annotations (Required, StringLength, EmailAddress, Range, RegularExpression, Compare), FluentValidation als Alternative, Custom Validation Attributes, IValidatableObject für komplexe Validierungs-Logik, ModelState im Controller. Block Routing: Konventionelles Routing (Map-Methode in Program.cs), Attribute Routing (Route-Attribute auf Controllers/Actions), Route Templates mit Constraints (int, alpha, regex), Route Tokens (controller, action, area), Endpoint-Routing (modern). Block Dependency Injection: Service Lifetimes (Transient, Scoped, Singleton — wann was), Service Registration (AddTransient, AddScoped, AddSingleton, AddOptions, AddHttpClient mit Typed Clients), Configuration mit IOptions, IOptionsSnapshot, IOptionsMonitor. Block Entity Framework Core: DbContext, DbSet, OnModelCreating für Fluent API, Migrations (Add-Migration, Update-Database, Script-Migration), Querying (LINQ, eager loading mit Include/ThenInclude, projection für Performance, AsNoTracking für Read-Only, Split Queries), Transactions, Concurrency mit RowVersion (Timestamp), Stored Procedures via FromSqlRaw/ExecuteSqlRaw. Block Sicherheit: Authentication mit ASP.NET Core Identity (oder Entra ID, OAuth2, OpenID Connect), Authorization (Role-based, Policy-based, Claims-based, Resource-based), Anti-Forgery-Token (CSRF-Schutz), HTTPS-Erzwingung, Data Protection für Cookies und Tokens. Block Performance & Skalierung: Output Caching, Response Caching, Distributed Caching mit Redis, Response Compression, async/await durchgängig, HTTP/2 und HTTP/3, Connection Pooling, In-Memory-Caching, Background Services mit IHostedService.