WPF 與XBAP應用程式(2) 之 如何佈署XBAP應用程式

文：吳俊毅
時間：2009/1/8

接續第一篇WPF 與XBAP應用程式，我們已經可以正常的在Visual Studio 2008中正常的執行WpfBrowserBrushTest這個專案，但是這樣還沒完，我們必須將它佈署至IIS上頭，這樣才能夠使一般的使用者使用一般網站一樣的在IE中開啟這個網頁。
影像 1
首先切換到專案的屬性畫面，並點選發行，表示我們將使用ClickOnce方式佈署，注意：這個動作需要以管理員身分來執行Visual Studio 2008，畫面如下：
 
請點選發行精靈按鈕，並如上圖的步驟建立一個名稱為WpfBrushTest的Web應用程式。若不是以管理員身分執行Visual Studio 2008，”本機IIS”按鈕是無法點出如圖中以結點方式顯示的本機的Web伺服器的畫面。
 影像 2
由於目前ClickOnce以內建在Visual Studio 2005/2008的專案屬性視窗內，ClickOnce為微軟推出，一套簡化許多安裝程序的一套安裝程式的Framework，有興趣的讀者可以參考筆者另一篇ClickOnce的文章！我們先走完我們的流程吧。

上面的動作很迅速的在IIS裡幫我們建立出一個應用程式，由於筆者使用Vista，Vista內建的是IIS 7的版本，如果讀者使用的Windows 2003或Windows XP等畫面可能會有些不太一樣，如下，筆者打開IIS 7看見並可點開WpfBrushTest站台
 影像 3
接著請讀者切換到內容檢視畫面，IIS 6或IIS 5.5不需要做此動作，然後在WfpBrowserBrushText.xbap按滑鼠右鍵點選瀏覽，表示直接執行這個應用程式，這時候IE上頭會顯示 未受與信任，如下：
影像 4
如果點選開啟錯誤按鈕可以看見如下的詳細錯誤：
錯誤詳細資料
執行此作業時，偵測到下列錯誤。
* [2009/1/10 下午 11:05:15] System.Deployment.Application.TrustNotGrantedException (未知的子類型)
- 使用者拒絕將執行所需的權限授與此應用程式。
- 來源: System.Deployment
- 堆疊追蹤:
於 System.Deployment.Application.ApplicationTrust.RequestTrust(SubscriptionState subState, Boolean isShellVisible, Boolean isUpdate, ActivationContext actCtx, TrustManagerContext tmc)
於 System.Deployment.Application.DeploymentManager.DetermineTrustCore(Boolean blocking, TrustParams tp)
於 System.Deployment.Application.DeploymentManager.DetermineTrust(TrustParams trustParams)
於 System.Deployment.Application.InPlaceHostingManager.AssertApplicationRequirements(Boolean grantApplicationTrust)
於 System.Deployment.Application.InPlaceHostingManager.AssertApplicationRequirements()
於 MS.Internal.AppModel.XappLauncherApp.AssertApplicationRequirementsAsync(Object unused)
* [2009/1/10 下午 11:05:15] System.Deployment.Application.DeploymentException (未知的子類型)
- AssertApplicationRequirements 方法失敗。無法認可應用程式。
- 來源: System.Deployment
- 堆疊追蹤:
於 System.Deployment.Application.DeploymentManager.WaitForAssertApplicationRequirements()
於 System.Deployment.Application.DeploymentManager.SynchronizeCore(Boolean blocking)
於 System.Deployment.Application.DeploymentManager.SynchronizeAsyncWorker()
我們得到的Exception是TrustNotGrantedException，為什麼呢，因為XBAP可以由Web Server下載至Client端的IE並且執行，所以它的安全性要求當然是非常的高的，眼尖的讀者會發現，上一篇文章中，在屬性的安全性頁籤中可以選擇這是部分信任的應用程式，且可以選需要什麼權限，EnvironmentPermission, FileDialogPermission, FilIOPermission等，嚴格上來說，這隻XBAP應用程式因為會存取Windows目錄下的圖片檔案，所以應該只會使用到FileIOPermission，但因為之前就已經是對ClickOnce做完全信任，也就是Full Trust Application，所以我們就照目前的設定往下做吧，只要讀者了解就好。

現在如果要讓Click端直接信任這個XBAP的應用程式就必須在要執行這個XBAP程式的Client端電腦匯入這個憑證，當然，在企業內入部網路執行時我們可以利用Windows的Server Group Policy工具來自動的完成這個動作，但因筆者家裡並未有此Server Group環境，所以就假設是Internet環境中USER必須以手動匯入方式，在Windows 2003中可直接由系統管理工具點選憑證，Vista或Windows XP可能要使用mmc管理工具自行加入一個憑證的嵌入式管理單元。
影像 5
為了使程式能夠正常的執行我們必須將程式的WpfBrowserBrushTest_TemporaryKey.pfx臨時憑證匯入到”信任的根憑證授權”與”受信任的發行者中”，首先在”信任的根憑證授權”下的憑證以右鍵點選匯入，如下視窗：
影像 6
如圖瀏覽到專案資料夾並匯入WpfBrowserBrushTest_TemporaryKey.pfx，匯入過程中提示會設定憑證的安全密碼保留空白即可，因為該憑證是由本機電腦所產生，不是由標準憑證發行組織所發行的，所以到後面會有一個警告訊息按確認即可，然後請對受信任的發行者進行相同的匯入動作。

匯入完成之後，如點選憑證可以看見我們的憑證已經安裝在裡面了，如下圖所示：
影像 7
這時候在執行一次WpfBrowserBrushTest.xbap應該就可以正確的執行了。如下圖，程式是由local的IIS直接執行此XBAP應用程式：
影像 8
完成了這個步驟後有些讀者也許會好奇XBAP應用程式是如何下載執行的，其實是透過Visual Studio 幫我們產生的WpfBrowserBrushTest.exe.deploy檔案與應用程式資訊清單WpfBrowserBrushTest.exe.manifest，就在ClickOnce的佈署路徑下的Application Files下面，而一旦Client端執行過這個XBAP應用程式之後該程式就會被下載到ClickOnce的App Cache中，如果要清除掉ClickOnce App Cache可以執行如下命令：
Mage -cc

若沒有安裝Windows SDK的環境還有一招終極的方式，就是透過rundll32.exe來呼叫dfshim.dll的一個function，命令如下
rundll32 %windir%\system32\dfshim.dll CleanOnlineAppCache

一樣可以達到相同的效果！棒吧，對於ClickOnce有興趣的讀者可以參考筆者關於ClickOnce的文章，XBAP安全性這部分就說明到這裡啦～嘿嘿

留言

張貼留言

這個網誌中的熱門文章

軟體工程師 - 成長的 10 個階段

圖片
軟體工程師 - 成長的 10 個階段 前言 先前，我在 Study4 小聚 #6 分享的一場關於軟體工程師 & 架構設計的養成之路，在該議程中，我分享了軟體工程師的 10 個階段（你的階段如有雷同、應該是...純屬巧合。XDDD） 哪 10 個階段？ 我將軟體工程師的成長依序分為 10 個成長階段，因為隨著技能的提升，你該擴充的 不會只是只有軟體開發技術，溝通與協作能力尤其重要 ，也像是『康威定律』中所提到的， 你的軟件的設計 & 或系統設計本質上反映了企業的組織機構。系統各個模塊間的介面的設計，也反映了企業各個部門之間的信息流動和合作方式，這些技能再進行軟體架構設計時也息息相關 ，團隊在進行模組設計時需要頻繁的溝通，這些、都是是否能將軟體做好的關鍵因素。 如 Logo 圖片，我依序說明每個階段的成長歷程。 1). 初始開發階段、熟悉 Programming/Developer 階段（PM/PO/SD 給規格後加以實作出來），並能夠藉由 模仿 來學習。這是剛進入軟體產業的學習階段。 2). 此階段代表已懂得透過重構來讓程式碼有基本的可維護性 、已能熟用 DRY (Don't Repeat Yourself)，進入這個階段代表已經有基本的程式語言的基礎， 應付 Programming/Developer 日常 工作 上的需求基本上沒什麼太大的問題。 3). 這裡的專案收尾代表對於專案開發已經有某些程度的認知、掌握度。我所提的掌握度在於了解『技術債』的產生緣由 與 危害，在 Programming/Devloper 層面懂得透過 S.O.L.I.D./Design Patterns 解決問題 並 開始能夠 自我學習 + 自我成長 。 4). 我這裡用『紀錄』 代表能運用所學 + 將使用者需求運用 〔邏輯思考〕 與 〔抽象化〕 轉化為程式碼 + 並能 自我成長 將經驗保存下來。我認為這是跨越只是（寫程式／實作）進入另一個門檻的重要經驗與歷練。 這個階段花費的時間會較長一點，時間長短取決於個人歷練、經歷、學習的環境與工作內容。 5). 此階段含括上面所有技能，並能夠與〔團隊〕和〔客戶〕 溝通 與 協作 、並產生出〔產品〕。而所謂的協作代表，不只自身技術所長能應付本身開發工作工作所需，亦能帶領團隊解決軟體專案的大小事務、也能夠替...
閱讀完整內容

常見的程式碼壞味道（Code Smell or Bad Smell）

圖片
常見的程式碼壞味道（Code Smell or Bad Smell） 圖片取自：https://www.slideshare.net/ElMahdiBenzekri/art-of-refactoring-code-smells-and-microservices-antipatterns 前言 究竟重複的程式碼要不要共用它？傳統的軟體開發上，重複的程式碼幾乎被視為罪惡的來源，但是它真的有多可怕？ 常見的 Code Smells The Dispensable （一些可有可無的） Lazy Class (冗員類別） 如果一個類很少使用它會增加代碼庫的複雜性，從而阻礙開發。這樣的類可能是不必要的，它的功能可以成為另一個類的一部分。 Data Class (只有資料的類別） 一個類別只有包含『資料』未包含Methods，也就是說並未包含行為，不具行為模式的類別代表該『實例』容易被【其他類別所操控】。 Duplicate Code (重複的程式碼) 如描述，這也是上次有分享在我的 FB 社團 軟體開發之路［德國資深架構師給新手的建議］ 中有產生非常熱烈討論，這在社團朋友提醒下想起 Refactor 重構一書裡曾提過 rule of three 法則， 這個法則的定義是這樣的，有時部分程式碼重複其實是允許的（不是說重複一定是是被允許的）而是在某些 Context 情境下，該程式碼有一段時間不會衍伸別的功能 或 需求一段時間不會異動、且如要將它 DRY 會產生的『複雜度』或『花費時間』遠高於預估的時間 或 不值得在目前這個專案的節骨眼上花費這個時間來做這件事，加上它 DRY 產生的複雜度偶後產生的維護成本【遠高於】不 DRY 的情況下的維護本，那麼，在這個時候，這個異動頻率【極低】的程式碼就不需要花費這個時間來 DRY 了！！ 因為重點在於，重構是需要『成本』的。(迷之音：DRY 是種抽象化阿~😎) 這讓我想起之前，大約在 2016 年左右，在 101 的樓上某金融業客戶，曾經做過一個專案，這個專案就是因為客戶 DMZ 環境的因素，我讓內網的 Webside 與 DMZ 的網站保留了部分重複的程式碼，因為這段程式碼終年不需要異動，我也懶得花這個時間，而我居然也忘了這記件事情了.. 哈哈 Orz 不過原歸正傳，我個人還是認為，其實適當...
閱讀完整內容

什麼是 gRPC ？

圖片
圖片取自： https://grpc.io/docs/guides/ gRPC 是什麼？能吃嗎？ 在安裝了 .NET Core 3.0 之後，眼尖的朋友應該會發現，在新增 ASP.NET Core 網頁類型專案裡，會看見一個 gRPC Service 類型的專案，其實它也不是什麼很新的東西，早在十多年前 Google 就使用這樣的 RPC 協定進行一些大量的可靠性微服務的存取，聽到這，難道現有的 Web API 不可靠嗎？其實不是的，它主要用在移動設備等提供高效簡單且跨平台的通訊與熱插拔的驗證機制。 gRPC 的運作原理 gRPC 顧名思義，是種基於 RPC 的通訊協定，不同於 Web API 走的傳統 HTTP 基礎協定，它有點像是 Socket ，但應該說是基於 Socket， 或精確地來說它是基於 HTTP/2 的協定 ，gRPC 是種協議緩衝協定，它必須事先定義 IDL (Interface Definition Language) 描述檔，看到 IDL 對於一些熟悉 COM／DCOM 的朋友一定非常的熟悉，對！沒錯！就是類似的東西！但，這邊的 IDL 是用一種副檔名為 .proto 檔案來是先定義在分散式環境中，要傳輸的序列化結構資訊，當然它也可以跟 JSON 一起使用。 也就是說，要使用 gRPC 您必須先定義 .proto 協議，然後透過 Compile 的支援，編譯成特定語言框架。而很高興的是，C# 也支援了，然而其實根據官方的資料顯示，C# 應該在 .NET Core 2.1 開始就支援了，只是到了 .NET Core 3.0 才有樣版的支援。 而使用 gRPC 的協議緩衝區的服務可以做到 Stub 的機制，也就是說，它就像是許多 RPC 一樣，Client 在呼叫 Server 端時，其實是對 Stub 進行叫用，Stub 在這就像個緩衝區一般，但更細部的說，應該是一個遠程服務的替身，這應該又讓許多熟悉 COM／RPC 通訊的朋友覺得熟悉了起來，是的！沒有錯。 在 .NET Core 3.0 裡使用 gRPC 目前支援 .proto 擴展為 gRPC 協議緩衝區的編譯器只有 .NET Core 了 ， 根據 Github 上的說明 .NET Framework 4.5+ 以上或 Mono 4+ 以上也可支援，而 gRPC 也完全的跨平台。要在 ....
閱讀完整內容