ABP VNext学习日记17

爱被打了一巴掌 2022-11-16 15:24 251阅读 0赞

**1.public static Assembly GetExecutingAssembly()**  
解析：得到包含的代码正在执行的程序集。

**2.public interface IHostedServic**  
解析：定义被主机管理的对象的方法。

**3.AbpAuditingOptions**  
解析：一个定义了属性的简单的类。

**4.ABP预配置**  
解析：ABP为IServiceCollection引入了PreConfigure<TOptions>和ExecutePreConfiguredActions<TOptions>扩展方法。

**5.ABP固有的注册类型**  
解析：  
\[1\]模块类注册为singleton  
\[2\]应用程序服务\[实现IApplicationService接口或继承ApplicationService类\]注册为transient  
\[3\]存储库\[实现IRepository接口\]注册为transient  
\[4\]域服务\[实现IDomainService接口\]注册为transient

**6.ABP的Dependency特性**  
解析：如果定义了Lifetime属性，那么Dependency特性具有比其它依赖接口更高的优先级：  
\[1\]**Lifetime**：注册的生命周期Singleton、Transient或Scoped  
\[2\]**TryRegister**：设置true则只注册以前未注册的服务，使用IServiceCollection的TryAdd…扩展方法  
\[3\]**ReplaceServices**：设置true则替换之前已经注册过的服务，使用IServiceCollection的Replace扩展方法

**7.ABP的ExposeServices特性**  
解析：ExposeServicesAttribute用于控制相关类提供了什么服务。

[ExposeServices(typeof(ITaxCalculator))]
    public class TaxCalculator: ICalculator, ITaxCalculator, ICanCalculate, ITransientDependency
    { }

TaxCalculator类只公开ITaxCalculator接口，这意味着只能注入ITaxCalculator，而不能注入TaxCalculator或ICalculator到应用程序中。

**8.ABP依照约定公开的服务**  
解析：如果未指定要公开的服务，那么ABP依照约定公开服务：  
\[1\]默认情况下，类本身是公开的  
\[2\]默认情况下，默认接口是公开的，默认接口是由命名约定确定

**9.ABP安全地立即释放服务**  
解析：

using (var scope = _serviceProvider.CreateScope())
    {
        var service1 = scope.ServiceProvider.GetService<IMyService1>();
        var service2 = scope.ServiceProvider.GetService<IMyService2>();
    }

**10.ABP权限系统**  
解析：权限系统是为特定用户，角色或客户端授权或禁止的简单策略。

**11.ABP定义权限**  
解析：创建一个继承自PermissionDefinitionProvider的类：

using Volo.Abp.Authorization.Permissions;
    namespace Acme.BookStore.Permissions
    {
        public class BookStorePermissionDefinitionProvider : PermissionDefinitionProvider
        {
            public override void Define(IPermissionDefinitionContext context)
            {
                var myGroup = context.AddGroup("BookStore");
                myGroup.AddPermission("BookStore_Author_Create");
            }
        }
    }

**12.public interface IApplicationService: IRemoteService**  
解析：这个接口必须被所有应用服务实现，通过约定来注册和识别它们。

**13.public interface IPermissionDefinitionProvider**  
解析：

void PreDefine(IPermissionDefinitionContext context);
    void Define(IPermissionDefinitionContext context);
    void PostDefine(IPermissionDefinitionContext context);

**14.内部网关**  
解析：用于提供微服务内部统一接口地址。

**15.ABP-MicroService权限控制**  
解析：  
\[1\]打包HttpApi：将微服务HttpApi层发布nuget包  
\[2\]BaseService引用：打包HttpApi包后，在BaseService中添加nuget包

**16.Shoudly和NSubstitute**  
解析：  
\[1\]Shoudly：作为断言库  
\[2\]NSubstitute：作为模拟库

**17.更改依赖模块的权限定义**  
解析：从PermissionDefinitionProvider派生的类可以获取现有的权限定义并更改其定义：

context.GetPermissionOrNull(IdentityPermissions.Roles.Delete).IsEnabled = false;

这样就会找到身份模块的"role deletion"权限并且禁用它，因此没有人可以在应用程序中删除角色。

**18.IAuthorizationService**  
解析：ASP.NET Core提供了IAuthorizationService用于检查权限：

public async Task CreateAsync(CreateAuthorDto input)
    {
        var result = await AuthorizationService.AuthorizeAsync("Author_Management_Create_Books");
        if (result.Succeeded == false)
        {
            //throw exception
            throw new AbpAuthorizationException("...");
        }
        //continue to the normal flow...
    }

ABP提供了一种简化的方式来编写它：

public async Task CreateAsync(CreateAuthorDto input)
    {
        await AuthorizationService.CheckAsync("Author_Management_Create_Books");
        //continue to the normal flow...
    }

**19.IPermissionManager**  
解析：  
\[1\]如果想要通过代码管理权限，可以注入使用IPermissionManager  
\[2\]SetForUserAsync方法用于设置用户的权限(true/false)  
\[3\]类似的还有SetForRoleAsync和SetForClientAsync扩展方法

**20.ABP预定义Permission Value Providers**  
解析：  
\[1\]**UserPermissionValueProvider**：从当前的声明中拿到当前用户ID并检查用户授权，用户声明由AbpClaimTypes.UserId静态属性定义  
\[2\]**RolePermissionValueProvider**：从当前的声明中拿到授予当前用户的角色集合，并且判断角色是否具有指定的权限。角色声明由AbpClaimTypes.Role静态属性定义  
\[3\]**ClientPermissionValueProvider**：从当前声明中拿到当前客户端并检查客户端是否具有指定的权限，这在没有当前登录用户的客户端交互特别有用，客户端声明由AbpClaimTypes.ClientId静态属性定义

**21.PermissionValueProvider的CheckAsync返回值**  
解析：  
\[1\]**PermissionGrantResult.Granted**：授予用户权限，如果没有其它的授权值提供程序返回Prohibited，那么最后会返回Granted  
\[2\]**PermissionGrantResult.Prohibited**：禁止授权用户，任何一个授权值提供程序返回了Prohibited，那么其它的提供程序返回的值都不再重要  
\[3\]**PermissionGrantResult.Undefined**：代表当前无法确定是否授予或禁止权限，返回UnDefined由其它权限值提供程序检查权限

**22.AlwaysAllowAuthorizationService**  
解析：AlwaysAllowAuthorizationService类可以绕过授权服务，通常用于在需要禁用授权系统的集成测试中。

**23.将角色服务添加到Identity**  
解析：追加AddRoles以添加角色服务：

public void ConfigureServices(IServiceCollection services)
    {
        services.AddDbContext<ApplicationDbContext>(options =>
            options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));
        services.AddDefaultIdentity<IdentityUser>()
            .AddRoles<IdentityRole>()
            .AddEntityFrameworkStores<ApplicationDbContext>();
        services.AddControllersWithViews();
        services.AddRazorPages();
    }

**24.基于策略的角色检查**  
解析：还可以使用新策略语法来表示角色要求：

public void ConfigureServices(IServiceCollection services)
    {
        services.AddControllersWithViews();
        services.AddRazorPages();
        services.AddAuthorization(options =>
        {
            options.AddPolicy("RequireAdministratorRole", policy => policy.RequireRole("Administrator"));
        });
    }

**25.基于策略的授权**  
解析：

public void ConfigureServices(IServiceCollection services)
    {
        services.AddControllersWithViews();
        services.AddRazorPages();
        services.AddAuthorization(options =>
        {
            options.AddPolicy("AtLeast21", policy =>policy.Requirements.Add(new MinimumAgeRequirement(21)));
        });
    }

参考文献：  
\[1\]ABP VNext实践之搭建可用于生产的IdentityServer4：https://www.cnblogs.com/guolianyu/p/13600513.html  
\[2\]ASP.NET Core中基于策略的授权：https://docs.microsoft.com/zh-cn/aspnet/core/security/authorization/policies?view=aspnetcore-5.0  
\[3\]ASP.NET Core中的基于声明的授权：https://docs.microsoft.com/zh-cn/aspnet/core/security/authorization/claims?view=aspnetcore-5.0  
\[4\]ASP.NET Core中的基于角色的授权：https://docs.microsoft.com/zh-cn/aspnet/core/security/authorization/roles?view=aspnetcore-5.0