小编jok*_*arl的帖子

我使用 Azure 中的应用程序注册创建了一个受 OAuth 保护的 API。我的应用程序注册不需要分配，但它公开了底层 API 验证的许多角色。据我了解，这几乎与需要批准完成相同的事情。

到目前为止，我只有用户/组角色，但现在我添加了一个供集成商使用的应用程序角色，并且我希望其他应用程序所有者能够请求对我的 API 的权限。作为 API 所有者，我希望查看这些内容并拒绝或同意该请求。例如，我不希望每个人都能够在我不知情的情况下访问租户内的我的 API，就像所有用户/组都无权访问我将他们分配给角色一样。

应用程序开发人员基于角色的访问控制文档清楚地表明了谁管理访问：

...应用程序开发人员定义角色而不是授权单个用户或组。然后，管理员可以将角色分配给不同的用户和组，以控制谁有权访问内容和功能。

但是，如果您创建一个角色并将允许的成员类型设置为应用程序，那么事情就不那么清楚了，它的行为似乎更像是一个范围，我放弃了任何访问管理。另外，根据我有限的理解，当 API 需要向用户请求数据（例如想要读取他们的用户名）时，会使用作用域，而应用程序开发人员则使用角色来控制对他们正在开发的内容的访问。

当我从另一个应用程序请求访问我的 API 时，情况如下所示：

同一页面提到了以下信息：

“需要管理员同意”列显示组织的默认值。但是，可以根据权限、用户或应用程序自定义用户同意。此列可能无法反映您的组织或将使用此应用程序的组织中的价值。

也：

作为同意过程的一部分，当用户/管理员授予应用程序权限时，应用程序有权调用 API

然而，从我的阅读来看，作为 API 所有者，这似乎从来没有让我深入了解谁有权访问我拥有的 API。我想要控制应用程序访问，就像将组或用户分配给企业应用程序中的角色一样。

当另一端是应用程序而不是用户时，可以实现这一点吗？如果不是，我如何允许应用程序以受控方式集成？

我使用以下异常处理创建了一条骆驼路线：

onException(BadRequestException.class)
    .handled(true)
    .process(exchange -> {
        System.out.println("Reached processor");
        System.out.println(exchange.getIn().getBody(String.class));
    })
    .setHeader(Exchange.HTTP_RESPONSE_CODE, constant(HttpStatus.BAD_REQUEST));

我请求 http://localhost:8080/services/rest/endpoint?key=value

在 bean 中，我有一些验证表明需要两个查询参数，key并且keyTwo. keyTwo不存在，所以我抛出一个BadRequestException：

public void assertRequiredParametersPresentOnExchange() throws BadRequestException {
    try {
        requiredParameters.stream()
            .forEach(p -> assertNotNull(p));
    } catch (IllegalArgumentException e) {
        throw new BadRequestException(e.getMessage());
    }
}

当我执行 URL 时，我可以看到Reached processor上面异常处理程序的输出，但没有任何反应。邮递员等待回复约 60 秒，然后给我状态代码 23。

我在这里缺少什么？环保部？在交易所设置一些属性？

我发现需要通过子类中的属性来限制子集合的大小。

遵循本指南后，我得到以下结果：

@FilterDef(name="dateFilter", parameters=@ParamDef( name="fromDate", type="date" ) )
public class SystemNode implements Serializable {

    @Getter
    @Setter
    @Builder.Default
    // "startTime" is a property in HealthHistory
    @Filter(name = "dateFilter", condition = "startTime >= :fromDate")
    @OneToMany(mappedBy = "system", targetEntity = HealthHistory.class, fetch = FetchType.LAZY)
    private Set<HealthHistory> healthHistory = new HashSet<HealthHistory>();

    public void addHealthHistory(HealthHistory health) {
        this.healthHistory.add(health);
        health.setSystem(this);
    }
}

但是，我不太明白如何在使用 Spring Data JPA 时切换此过滤器。我正在像这样获取我的父实体：

public SystemNode getSystem(UUID uuid) {
    return systemRepository.findByUuid(uuid)
        .orElseThrow(() -> new EntityNotFoundException("Could not find system with id " + …

我很难理解name二头肌文件中丰富的属性。main.bicep我已经设置了自己的一些模块，在调用其中之一时看起来像这样：

module vas_resource_group '../common/resource_group.bicep' = {
  name: 'vas_resource_group'
  params: {
    runningNumber: runningNumber
    descriptionShort: descriptionShort
    function: function
    regionShort: regionShort
    environment: environment
    location: defaultLocation
  }
}

有问题的模块如下所示：

resource resource_group 'Microsoft.Resources/resourceGroups@2021-01-01' = {
  name: 'rg-${runningNumber}-${descriptionShort}-${function}-${regionShort}-${environment}'
  location: location
}

output name string = resource_group.name

现在，main.bicep我想知道模块中声明的名称，例如我想知道模块决定将我的输入参数串在一起rg-${runningNumber}-${descriptionShort}-${function}-${regionShort}-${environment}。

在 中main.bicep，如果我写下这篇文章，我确信我会得到我想要的东西：

vas_resource_group.outputs.name

但这有一个缺点，那就是它不能在任何地方使用，例如这是不允许的：

scope: resourceGroup(vas_resource_group.outputs.name)

并显示错误：

该表达式用于对“模块”类型的“范围”属性的赋值，这需要一个可以在部署开始时计算的值。可以在开始时计算的 vas_resource_group 的属性包括“name”.bicep(BCP120)

因此，由于组成名称的所有构建块从一开始就已知，因此我不需要先创建资源，以便可以在部署之前计算名称。

然后，我选择引用资源组的名称，如下所示：

scope: resourceGroup(vas_resource_group.name)

错误消失了，但我不知道这是否会导致声明的名称main.ps为vas_resource_group（无效），或者是否导致模块声明的名称为rg-${runningNumber}-${descriptionShort}-${function}-${regionShort}-${environment}.

它是哪一个，我应该如何考虑 name 属性？它有时似乎代表正在创建的资源的实际名称，而在其他时候（例如在调用模块中）根本没有多大用处。

如果是当前文件中的名称，如何以最佳方式获取模块中声明的名称？

所以在这个话题上有很多点击，但没有一个对我有用。

我有一个非常简单的配置类：

@Configuration
@ConfigurationProperties(prefix = "props")
public class TagIncluder {

    private static final String PARAMETER_NAME = "tags";

    private List<String> tags;

    public TagIncluder() {
        tags = new ArrayList<>();
    }

    public List<String> getTags() {
        return tags;
    }

    @Handler
    public void attachIncludedTags(Exchange exchange) {
        exchange.getIn().setHeader(PARAMETER_NAME, tags);
    }
}

我希望这个类能够加载不同的属性文件。我正在使用 yaml，我的文件名为application-tag_test.yml. 我曾尝试将此文件放在src/main/resources,src/test/resources和 中src/test/resources/config，但从未被提取。

这是属性文件的内容：

props:
  tags:
    - test 

最后，测试用例：

@SpringBootTest
@ActiveProfiles("tag_test")
@RunWith(SpringJUnit4ClassRunner.class)
@ContextConfiguration(classes = TagIncluder.class)
public class TagIncluderTest extends ExchangeTestSupport {

    @Autowired
    private TagIncluder sut;

    @Test …

我正在 git 中设置一个 python 项目，我想在 venv 中运行该项目。我python3 -m venv .在 git repo 的根目录中运行。

这将创建多个目录和一个文件：

• 垃圾桶
• 包括
• 库
• 库64
• 分享
• pyenv.cfg

这些文件和文件夹中的哪些会以与我相同的方式导入我的同事以设置环境？在项目的根目录中，我还包含了这个脚本来设置：

python3 -m venv .
source bin/activate
pip3 install -r requirements.txt