20200624更新

sorry，上周剛換了電腦，開發工具還沒裝好，導致代碼遲遲沒有上傳！

————-我是分割線————

github：https://github.com/yunqian44/Azure.Active.DirectoryB2C.WebApp.git

一，引言

　　上次關於Azure AD B2C 講到一些概念，有介紹到，Azure AD B2C 也是一種身份驗證的解決方案，但是它運行客戶使用其首選的社交，企業或者本地賬戶標識對應用程序和API進行單一登錄訪問。同樣，Azure AD B2C 使用基於標準的身份驗證協議，包括 OpenID Connect、OAuth 2.0 和 SAML。 它與大多數第三方的 idp 進行集成。今天，介紹如何使用 Azure Active Directory B2C (Azure AD B2C) 在 ASP.NET Web 應用程序中進行用戶登錄和註冊。 應用程序可以使用 Azure AD B2C 通過開放式標準協議對社交帳戶、企業帳戶和 Azure Active Directory 帳戶進行身份驗證。

二，正文

2.1，創建B2C租戶

　　Azure Portal 左側菜單 點擊“創建資源”，同時搜索框中輸入 “ Azure Active Directory B2C”。

 　　點擊 “創建” 按鈕

　　選擇 “創建新的 Azure Active AD B2C 租戶”

 　　輸入 “組織名稱”,”域名”，“區域”，“資源組”等名稱

　　Organization name：CnBate B2C

　　Initial domain name：cnbateb2c

　　繼續選擇 ”Azure Active Directory B2C “，選擇 ”Link an existing Azure AD B2C to my Azure subscription“ 連接Azure AD B2C租戶到當前自己的訂閱 

 　　選擇剛剛註冊的 B2C 租戶，

　　Resource group      ：CnBate_RG      

　　點擊 ”create“

 　　將Azure AD B2C 添加到左側菜單，在“所有服務” 搜索框中，搜索“Azure AD B2C” ，將鼠標懸停在搜索結果上，然後在工具提示中選擇星形圖標。 “Azure AD B2C”現在會显示在 Azure 門戶中的“收藏夾”下。

 2.2，註冊應用程序

　　在門戶工具欄中選擇“目錄 + 訂閱”圖標，然後選擇包含 Azure AD B2C 租戶的目錄，切換成功后，在Azure Portal的左側菜單上選擇 ”Azure AD B2C“，在 Azure AD B2C 頁面選擇 ” 應用程序（舊版）“,點擊 ” 添加按鈕“

—————–敲黑板了———————-

（這裏先說一下，一定要選擇”應用程序（舊版）“，文章的最後會說明為什麼）

　　輸入應用程序的名稱。 例如，“WebApp”；包含Web應用/Web API和運行隱式流，選擇 ”是“；回復URL，暫時先填寫 ”https://jwt.ms“，因為此時我們還沒有新建ASP.NET Core 的web應用，此地址是用來檢查令牌的，可以用來測試。（截圖裡面填寫的 ”http://localhost:9020/sign-oidc“ 是因為我之前運行demo，我自己本地的一個Web應用的地址，所以大家暫時忽略這個）

 2.3，創建用戶流 

　　選擇 ”策略“-》”用戶流”，點擊 ”新建用戶流“

　　在“建議”選項卡上選擇“註冊和登錄”用戶流。

　　輸入該用戶流的名稱 ”B2C_1_signupsignin1“；標識提供者 勾選 ”郵件註冊“；用戶特性和聲明 收集特性和返回聲明勾選 ”姓“，”名“，”城市“，用戶特性和聲明勾選的選項意思是在註冊期間要從用戶收集併發送的聲明和屬性。 例如，“城市”和“姓”，”名“ 所對應的屬性和聲明。

 　　選擇運行流，選擇前面已註冊的名為 WebApp 的 Web 應用程序。

 　　此時，我們可以看到一個標準模板的登錄註冊的頁面，點擊 ”Sign up now“，進行註冊。

 　　輸入有效的电子郵件地址，單擊“發送驗證碼”，輸入收到的驗證碼，然後選擇“驗證代碼”。

 　　查看驗證碼，並且對驗證碼進行校驗，並且輸入相應的 ”姓“，”名“，”城市“，以及 ”登錄密碼“，點擊 ”Create“

 令牌將返回到 https://jwt.ms 並显示出來。

 2.4，創建ASP.NET Core Web 應用

 安裝：Microsoft.AspNetCore.Authentication.AzureADB2C.UI

　　需要註冊驗證服務，這個地方默認的是 “AzureADB2C”，AddAzureADB2C方法綁定Azure AD B2C身份驗證終結點，回調地址，租戶所在的自定義域，客戶端Id，以及登錄/註冊，重置密碼，編輯信息的策略Id，其實也就是剛剛在B2C租戶中新建工作流的名稱。

 　　註冊Azure AD B2C 認證服務

services.AddAuthentication(AzureADB2CDefaults.AuthenticationScheme)
           .AddAzureADB2C(options=> {
               options.Instance = Appsettings.app("Azure_AD_B2C", "Instance");
               options.ClientId = Appsettings.app("Azure_AD_B2C", "ClientId");
               options.CallbackPath = Appsettings.app("Azure_AD_B2C", "CallbackPath");
               options.Domain = Appsettings.app("Azure_AD_B2C", "Domain");
               options.SignUpSignInPolicyId = Appsettings.app("Azure_AD_B2C", "SignUpSignInPolicyId");
               options.ResetPasswordPolicyId = Appsettings.app("Azure_AD_B2C", "ResetPasswordPolicyId");
               options.EditProfilePolicyId = Appsettings.app("Azure_AD_B2C", "EditProfilePolicyId");
           });

　　開啟認證中間件服務

// open authentication middleware
app.UseAuthentication();

　　appsettings.json的配置文件

{
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft": "Warning",
      "Microsoft.Hosting.Lifetime": "Information"
    }
  },
  "AllowedHosts": "*",
  "Azure_AD_B2C": {
    "Instance": "https://cnbateb2c.b2clogin.cn/tfp",
    "ClientId": "39280bbe-bfda-46b8-91c4-f96376f363d9",
    "CallbackPath": "/signin-oidc",
    "Domain": "cnbateb2c.partner.onmschina.cn",
    "SignUpSignInPolicyId": "B2C_1_signupsignin1",
    "ResetPasswordPolicyId": "",
    "EditProfilePolicyId": ""
  }
}

"Instance": "https://<your-tenant-name>.b2clogin.cn/tfp",
"ClientId": "<web-app-application-id>",
"Domain": "<your-b2c-domain>"
"CallbackPath": "/signin-oidc",
"SignUpSignInPolicyId": "B2C_1_test",
"ResetPasswordPolicyId": "",
"EditProfilePolicyId": ""

 　　HomeController=》about 方法加上 [Authorize] 

　　修改項目啟動端口

 再回到 Azure Portal，為剛剛註冊的Azure AD B2C租戶裏面的WebApp應用設置新的回調地址 “http://localhost:9020/signin-oidc”

 大功告成！

三，問題匯總

問題1，B2C 應用註冊可以選擇 “應用註冊”，而不是“應用註冊舊版”嗎？

　　不可以，Run user flow 中不能選擇 “應用註冊” 裏面的應用，目前在中國區B2C使用應用註冊(預覽)支持以下2種類型的account type, 這2種賬號類型是用於devops場景，因此，不應該使用user flow 來驗證這個類型的用戶。因此，Run user flow中不能選擇應用註冊(預覽)裏面的應用，這是by design的。

問題2，應用註冊的終結點為什麼當前註冊的B2C租戶的域不一致？例如下圖，一個是 com結尾，一個是 “cn”結尾

 答，這是azure 中國區的一個bug，我在4月份就反饋過類似的問題，之前他們是把終結點鏈接的域名後綴寫成com了，但是5月份他們更新的時候，應該沒有注意域名後面的當前租戶的鏈接地址

四，結尾

 今天的文章大概介紹了如果在我們的Web項目中集成Azure AD B2C，通過使用第三方的社交賬號 “郵箱”進行註冊，登陸。下一篇繼續介紹如何使用Azure AD B2C 保護的API資源。

代碼稍等，我會整理一下，上傳到github中

github:https://github.com/yunqian44/Azure.Active.DirectoryB2C.WebApp.git

作者：Allen 

版權：轉載請在文章明顯位置註明作者及出處。如發現錯誤，歡迎批評指正。

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※帶您來了解什麼是 USB CONNECTOR  ?

※自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面

※如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!

※綠能、環保無空污,成為電動車最新代名詞，目前市場使用率逐漸普及化

※廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

※教你寫出一流的銷售文案?

在java的虛擬機異常中，有兩個異常是大家比較關心的，一個是StackOverflowError，另一個是OutOfMemoryError。今天我們就來看看OutOfMemoryError是怎麼產生的，以及如何去排查這個異常。

概念

要了解什麼是OutOfMemoryError，我們可以直接看一下OutOfMemoryError的源碼，在類上的英文註釋很好的闡述了什麼是OutOfMemoryError，翻譯過來的意思是，由於內存不足，虛擬機沒有可分配的內存了，垃圾回收器也不能釋放更多的內存。在生產環境中，由於訪問量過大，把內存吃滿，會出現OutOfMemoryError的異常，小夥伴們如果沒有經驗的話，往往束手無策，到底是真的內存不夠用了，還是自己的程序有問題，也不知道如何去排查這樣的異常。

模擬OutOfMemoryError

在這裏，我們寫一段程序，來模擬一下OutOfMemoryError如何產生，我們創建一個List對象，然後向裡邊不停的添加1M的Byte，如下；

 public static void main(String[] args) {
     List<Byte[]> list = new ArrayList<>();
     int i = 0;
     try {
         while (true) {
             list.add(new Byte[1024 * 1024]);
             i++;
         }
     } catch (Throwable e) {
         e.printStackTrace();
         System.out.println("執行了"+i+"次");
     }
 }

• 我們寫了一個while(true)循環，每次都add一個1M的字節對象，1024*1024正好1M。
• 我們用i的值記錄總共執行了幾次。
• 如果這樣不停的執行下去，不管你有多大的內存，都會被吃光的。

我們為了讓程序運行時，快速的拋出OutOfMemoryError異常，可以在java的啟動命令行增加啟動參數，設置堆內存的初始值和最大值。這兩個值在生產環境下，通常也是要配置的哦，要充分利用機器的內存嘛，如果不配置就會使用默認值。到時候由於內存不足向老闆申請機器，可別挨罵哦~

那這兩個參數怎麼去加呢？

• -Xms ，-Xms設置初始堆內存的大小
• -Xmx， -Xmx設置最大堆內存的大小

通常情況下，這兩個值設置成一樣就可以了，總之，我們設置了堆內存的大小。我們在IDEA的啟動配置中，統一設置堆內存為80M，如下；

好了~~我們運行一下，看看會不會拋出OutOfMemoryError異常吧

java.lang.OutOfMemoryError: Java heap space
	at com.diancan.JavaOOMDemo.main(JavaOOMDemo.java:14)
執行了14次

執行了14次，拋出了OutOfMemoryError異常。但是，如果拋出這樣一個異常，我們怎麼去排查呢？就這一行日誌也看不出什麼來啊。

排查

說到排查，如果我們能夠拿到異常時的內存快照，然後通過一些工具就可以了進行內存的分析了。那麼我們怎麼去拿到內存溢出時的快照呢？其實，JDK也為我們提供了這樣的命令參數，我們來看一下吧，

• -XX:+HeapDumpOnOutOfMemoryError，從字面就可以很容易的理解，在發生OutOfMemoryError異常時，進行堆的Dump，這樣就可以獲取異常時的內存快照了。
• -XX:HeapDumpPath=D:\heap-dump\ ，這個也很好理解，就是配置HeapDump的路徑，方便我們管理，這裏我們配置為D:\heap-dump，當然你也可以根據自己的需要，定義為其他的目錄。

注意，HeapDumpPath的目錄一定要手動創建好，如果沒有這個目錄，Dump會失敗的。

IDEA中的配置，如圖：

我們再運行一下程序，看看是什麼樣子，

java.lang.OutOfMemoryError: Java heap space
Dumping heap to D:\heap-dump\java_pid24312.hprof ...
Heap dump file created [123468648 bytes in 0.141 secs]
java.lang.OutOfMemoryError: Java heap space
	at com.diancan.JavaOOMDemo.main(JavaOOMDemo.java:14)
執行了14次

我們發現日誌上面多了點東西，創建了一個文件，在D:\heap-dump\java_pid24312.hprof。這個文件就是我們的內存快照。那麼問題來了，我們如何查看這個文件呢？直接打開是不行的，用寫字板等也是不行的，那怎麼辦？其實也沒那麼複雜，使用JDK自帶的jvisualvm就可以查看。

這裏邊有個小坑，如果大家用JDK8，可以在JDK的bin目錄下找到jvisualvm.exe，但是如果你使用的是JDK8以上的版本，就本示例中，使用的是JDK11，在bin目錄下是找不到jvisualvm.exe的。大家可以去visualvm的主頁下載。

我們啟動visualvm，進入到如下的頁面，

然後，點擊左上角的加載快照按鈕，然後選擇剛才我們Dump的文件，

我們重點看一下右側中間的部分，

類的實例大小排序，可以看到，我們的Byte佔了96.5%。詳細的信息，我們可以點進去看，包括變量里存的內容，這樣我們就可以很快的定位到內存溢出的位置，並且可以判斷是真的內存不夠了，還是我們的代碼出了問題。

本站聲明:網站內容來源於博客園,如有侵權,請聯繫我們,我們將及時處理

【其他文章推薦】

※USB CONNECTOR掌控什麼技術要點? 帶您認識其相關發展及效能

※台北網頁設計公司這麼多該如何選擇?

※智慧手機時代的來臨，RWD網頁設計為架站首選

※評比南投搬家公司費用收費行情懶人包大公開

※回頭車貨運收費標準