我正在尝试弄清楚如何实现可配置为在 Multi-Tenancy 场景中与我们的 WebApi 对话的 Windows 服务( headless )。我能找到的最接近的例子是张贴在这里的那个 Calling web APIs in a daemon or long-running process .这个示例的问题是没有显示您将如何处理 Multi-Tenancy 场景。如果您对每个租户使用相同的 AppKey，如果有人决定在应用程序中搜索 ClientID 和 AppKey，就不可能冒充另一个租户吗？似乎解决这个问题的一种方法是为加入我们服务的每个租户生成一个新的 AppKey。当客户安装服务时，需要将此 AppKey 作为配置参数提供给 Windows 服务。这是正确的方法吗？这似乎不是正确的方向，因为从 AAD 门户中看不出哪个 AppKey 与哪个租户相关联。看起来你必须自己管理这个。我知道您必须将租户 ID 作为权限的一部分传递，但这些 ID 不像 AppKey 或密码。这种情况的正确方法是什么？
我也在看这个样本Building a multi-tenant web API secured by Azure AD .不幸的是，这个示例是一个 Windows 商店应用程序。它具有 UI，因此它可以与 AAD 进行典型的同意舞蹈。显然，我的windows服务不能使用这种方式。我可能能够在 Windows 服务中自行托管 WebApp，强制用户至少完成一次同意过程，因此 token 像本示例中一样被缓存。但是，我将什么用作 RedirectUrl？这不是 Windows 应用商店应用，所以我无法使用
WebAuthenticationBroker.GetCurrentApplicationCallbackUri();
我不清楚是否支持这种情况。
最佳答案
你的后一种方法是要走的路。不要为每个租户创建一个 key ，这将是 key 管理的噩梦。
创建一个应用程序，并让它请求您的服务所需的“应用程序权限”。在您的服务可以在给定租户中获得 token 之前，您确实需要从租户管理员那里获得交互式同意，他将提供您的应用所需的授权。然后您的应用程序将能够请求和接收 token ，就像您引用的守护程序文章中一样。
我们通常建议您在管理员注册您的服务时征得他们的同意，这通常会有一些互动流程。您绝对可以为此目的托管一个网站。但您也可以只复制用于请求管理员同意的 URL，并将其发送给您的客户，而不是托管一些网页。您可以通过电子邮件或其他方式将 URL 发送给他们。您无需担心在他们同意后捕获授权响应 - 您只需要他们登录并同意即可。
关于c# - 如何安全地实现从 Windows 服务到公共(public) WebApi 的 Multi-Tenancy 访问，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/34300333/
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
总的来说，我对ruby还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用
我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack
在选择我想要运行操作的频率时，唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案，但您可以安排它每天运行，并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/8692687/
我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据，就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理？我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题；这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML，但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中，将我的XML代码修改为