WPF 與XBAP應用程式(2) 之 如何佈署XBAP應用程式

文：吳俊毅
時間：2009/1/8

接續第一篇WPF 與XBAP應用程式，我們已經可以正常的在Visual Studio 2008中正常的執行WpfBrowserBrushTest這個專案，但是這樣還沒完，我們必須將它佈署至IIS上頭，這樣才能夠使一般的使用者使用一般網站一樣的在IE中開啟這個網頁。
影像 1
首先切換到專案的屬性畫面，並點選發行，表示我們將使用ClickOnce方式佈署，注意：這個動作需要以管理員身分來執行Visual Studio 2008，畫面如下：
 
請點選發行精靈按鈕，並如上圖的步驟建立一個名稱為WpfBrushTest的Web應用程式。若不是以管理員身分執行Visual Studio 2008，”本機IIS”按鈕是無法點出如圖中以結點方式顯示的本機的Web伺服器的畫面。
 影像 2
由於目前ClickOnce以內建在Visual Studio 2005/2008的專案屬性視窗內，ClickOnce為微軟推出，一套簡化許多安裝程序的一套安裝程式的Framework，有興趣的讀者可以參考筆者另一篇ClickOnce的文章！我們先走完我們的流程吧。

上面的動作很迅速的在IIS裡幫我們建立出一個應用程式，由於筆者使用Vista，Vista內建的是IIS 7的版本，如果讀者使用的Windows 2003或Windows XP等畫面可能會有些不太一樣，如下，筆者打開IIS 7看見並可點開WpfBrushTest站台
 影像 3
接著請讀者切換到內容檢視畫面，IIS 6或IIS 5.5不需要做此動作，然後在WfpBrowserBrushText.xbap按滑鼠右鍵點選瀏覽，表示直接執行這個應用程式，這時候IE上頭會顯示 未受與信任，如下：
影像 4
如果點選開啟錯誤按鈕可以看見如下的詳細錯誤：
錯誤詳細資料
執行此作業時，偵測到下列錯誤。
* [2009/1/10 下午 11:05:15] System.Deployment.Application.TrustNotGrantedException (未知的子類型)
- 使用者拒絕將執行所需的權限授與此應用程式。
- 來源: System.Deployment
- 堆疊追蹤:
於 System.Deployment.Application.ApplicationTrust.RequestTrust(SubscriptionState subState, Boolean isShellVisible, Boolean isUpdate, ActivationContext actCtx, TrustManagerContext tmc)
於 System.Deployment.Application.DeploymentManager.DetermineTrustCore(Boolean blocking, TrustParams tp)
於 System.Deployment.Application.DeploymentManager.DetermineTrust(TrustParams trustParams)
於 System.Deployment.Application.InPlaceHostingManager.AssertApplicationRequirements(Boolean grantApplicationTrust)
於 System.Deployment.Application.InPlaceHostingManager.AssertApplicationRequirements()
於 MS.Internal.AppModel.XappLauncherApp.AssertApplicationRequirementsAsync(Object unused)
* [2009/1/10 下午 11:05:15] System.Deployment.Application.DeploymentException (未知的子類型)
- AssertApplicationRequirements 方法失敗。無法認可應用程式。
- 來源: System.Deployment
- 堆疊追蹤:
於 System.Deployment.Application.DeploymentManager.WaitForAssertApplicationRequirements()
於 System.Deployment.Application.DeploymentManager.SynchronizeCore(Boolean blocking)
於 System.Deployment.Application.DeploymentManager.SynchronizeAsyncWorker()
我們得到的Exception是TrustNotGrantedException，為什麼呢，因為XBAP可以由Web Server下載至Client端的IE並且執行，所以它的安全性要求當然是非常的高的，眼尖的讀者會發現，上一篇文章中，在屬性的安全性頁籤中可以選擇這是部分信任的應用程式，且可以選需要什麼權限，EnvironmentPermission, FileDialogPermission, FilIOPermission等，嚴格上來說，這隻XBAP應用程式因為會存取Windows目錄下的圖片檔案，所以應該只會使用到FileIOPermission，但因為之前就已經是對ClickOnce做完全信任，也就是Full Trust Application，所以我們就照目前的設定往下做吧，只要讀者了解就好。

現在如果要讓Click端直接信任這個XBAP的應用程式就必須在要執行這個XBAP程式的Client端電腦匯入這個憑證，當然，在企業內入部網路執行時我們可以利用Windows的Server Group Policy工具來自動的完成這個動作，但因筆者家裡並未有此Server Group環境，所以就假設是Internet環境中USER必須以手動匯入方式，在Windows 2003中可直接由系統管理工具點選憑證，Vista或Windows XP可能要使用mmc管理工具自行加入一個憑證的嵌入式管理單元。
影像 5
為了使程式能夠正常的執行我們必須將程式的WpfBrowserBrushTest_TemporaryKey.pfx臨時憑證匯入到”信任的根憑證授權”與”受信任的發行者中”，首先在”信任的根憑證授權”下的憑證以右鍵點選匯入，如下視窗：
影像 6
如圖瀏覽到專案資料夾並匯入WpfBrowserBrushTest_TemporaryKey.pfx，匯入過程中提示會設定憑證的安全密碼保留空白即可，因為該憑證是由本機電腦所產生，不是由標準憑證發行組織所發行的，所以到後面會有一個警告訊息按確認即可，然後請對受信任的發行者進行相同的匯入動作。

匯入完成之後，如點選憑證可以看見我們的憑證已經安裝在裡面了，如下圖所示：
影像 7
這時候在執行一次WpfBrowserBrushTest.xbap應該就可以正確的執行了。如下圖，程式是由local的IIS直接執行此XBAP應用程式：
影像 8
完成了這個步驟後有些讀者也許會好奇XBAP應用程式是如何下載執行的，其實是透過Visual Studio 幫我們產生的WpfBrowserBrushTest.exe.deploy檔案與應用程式資訊清單WpfBrowserBrushTest.exe.manifest，就在ClickOnce的佈署路徑下的Application Files下面，而一旦Client端執行過這個XBAP應用程式之後該程式就會被下載到ClickOnce的App Cache中，如果要清除掉ClickOnce App Cache可以執行如下命令：
Mage -cc

若沒有安裝Windows SDK的環境還有一招終極的方式，就是透過rundll32.exe來呼叫dfshim.dll的一個function，命令如下
rundll32 %windir%\system32\dfshim.dll CleanOnlineAppCache

一樣可以達到相同的效果！棒吧，對於ClickOnce有興趣的讀者可以參考筆者關於ClickOnce的文章，XBAP安全性這部分就說明到這裡啦～嘿嘿

留言

張貼留言

這個網誌中的熱門文章

什麼是 gRPC ？

圖片
圖片取自： https://grpc.io/docs/guides/ gRPC 是什麼？能吃嗎？ 在安裝了 .NET Core 3.0 之後，眼尖的朋友應該會發現，在新增 ASP.NET Core 網頁類型專案裡，會看見一個 gRPC Service 類型的專案，其實它也不是什麼很新的東西，早在十多年前 Google 就使用這樣的 RPC 協定進行一些大量的可靠性微服務的存取，聽到這，難道現有的 Web API 不可靠嗎？其實不是的，它主要用在移動設備等提供高效簡單且跨平台的通訊與熱插拔的驗證機制。 gRPC 的運作原理 gRPC 顧名思義，是種基於 RPC 的通訊協定，不同於 Web API 走的傳統 HTTP 基礎協定，它有點像是 Socket ，但應該說是基於 Socket， 或精確地來說它是基於 HTTP/2 的協定 ，gRPC 是種協議緩衝協定，它必須事先定義 IDL (Interface Definition Language) 描述檔，看到 IDL 對於一些熟悉 COM／DCOM 的朋友一定非常的熟悉，對！沒錯！就是類似的東西！但，這邊的 IDL 是用一種副檔名為 .proto 檔案來是先定義在分散式環境中，要傳輸的序列化結構資訊，當然它也可以跟 JSON 一起使用。 也就是說，要使用 gRPC 您必須先定義 .proto 協議，然後透過 Compile 的支援，編譯成特定語言框架。而很高興的是，C# 也支援了，然而其實根據官方的資料顯示，C# 應該在 .NET Core 2.1 開始就支援了，只是到了 .NET Core 3.0 才有樣版的支援。 而使用 gRPC 的協議緩衝區的服務可以做到 Stub 的機制，也就是說，它就像是許多 RPC 一樣，Client 在呼叫 Server 端時，其實是對 Stub 進行叫用，Stub 在這就像個緩衝區一般，但更細部的說，應該是一個遠程服務的替身，這應該又讓許多熟悉 COM／RPC 通訊的朋友覺得熟悉了起來，是的！沒有錯。 在 .NET Core 3.0 裡使用 gRPC 目前支援 .proto 擴展為 gRPC 協議緩衝區的編譯器只有 .NET Core 了 ， 根據 Github 上的說明 .NET Framework 4.5+ 以上或 Mono 4+ 以上也可支援，而 gRPC 也完全的跨平台。要在 .
閱讀完整內容

什麼是 gRPC（二）- 來撰寫第一個 Hello World 吧！

圖片
前言 上一篇 什麼是 gRPC ，筆者大致介紹了 gRPC Service 的基本概念，這一次，我們就來小試一下身手，撰寫一個 Hello World （迷之音：嘗試新技術時，總是得先來一個 Hello World ～我不想違背這良好傳統阿阿阿阿） 使用環境 Visual Studio 2019 .NET Core 3.0.100-preview3-010431 開始進行 撰寫 gRPC 除了先準備好基礎環境、選定一種 作業系統／ 程式語言 Language 外、（Framework／SDK／Runtime）等環境備妥後，就可以開始撰寫， (1). 開始撰寫 gRPC 第一步就是先定義 .proto 協議了 上一篇筆者提到，gRPC 的 Server 與 Client 必須使用相同的協議才可進行溝通，一般來說，你應該使用 protoc.exe 編譯器先行編譯過 greet.proto 協議檔，並產出 C# 程式碼檔案後才可繼續，而在 Visual Studio 2019 裡，拜 MSBuild 之賜，已經有人預先寫好 .Target 檔案了 （什麼是 MSBuild ？什麼是附檔名 .Target 檔案可參考： MSBuild .targets 檔案 ） 筆者先撰寫一個 SayHelloWorld 方法如下： 在協議裡，除了在 service Class 撰寫要公開存取的方法外， 必須在提供『傳入訊息型態』、『回傳訊息型態』 ，這邊我先定義兩個 message，一個是『 HelloMyFirstgRPC 』、另一個是『 HelloMyReply 』 在撰寫 proto 協議檔時，建議先決定 message 回傳型態與傳入的型態，那麼 Visual Studio 2019 會有 InteillSense 的完整支援。不得不說 Visual Studio 2019 在 .proto 協議編輯上的支援已經算不錯了。 注意： 一般來說，Visual Studio 2019 會在背景裡自動編譯 .proto 協議檔案，但始有可能不會有任何提示，所以您也可以自行使用命令列工具進行手動編譯，如下圖，若編譯失敗會出現錯誤訊息，如下圖顯示 return 關鍵字錯誤： protoc.exe 編譯器 & 相關 MSBuild Tools 會隨著 NuGet 套件在 Vis
閱讀完整內容

常見的程式碼壞味道（Code Smell or Bad Smell）

圖片
常見的程式碼壞味道（Code Smell or Bad Smell） 圖片取自：https://www.slideshare.net/ElMahdiBenzekri/art-of-refactoring-code-smells-and-microservices-antipatterns 前言 究竟重複的程式碼要不要共用它？傳統的軟體開發上，重複的程式碼幾乎被視為罪惡的來源，但是它真的有多可怕？ 常見的 Code Smells The Dispensable （一些可有可無的） Lazy Class (冗員類別） 如果一個類很少使用它會增加代碼庫的複雜性，從而阻礙開發。這樣的類可能是不必要的，它的功能可以成為另一個類的一部分。 Data Class (只有資料的類別） 一個類別只有包含『資料』未包含Methods，也就是說並未包含行為，不具行為模式的類別代表該『實例』容易被【其他類別所操控】。 Duplicate Code (重複的程式碼) 如描述，這也是上次有分享在我的 FB 社團 軟體開發之路［德國資深架構師給新手的建議］ 中有產生非常熱烈討論，這在社團朋友提醒下想起 Refactor 重構一書裡曾提過 rule of three 法則， 這個法則的定義是這樣的，有時部分程式碼重複其實是允許的（不是說重複一定是是被允許的）而是在某些 Context 情境下，該程式碼有一段時間不會衍伸別的功能 或 需求一段時間不會異動、且如要將它 DRY 會產生的『複雜度』或『花費時間』遠高於預估的時間 或 不值得在目前這個專案的節骨眼上花費這個時間來做這件事，加上它 DRY 產生的複雜度偶後產生的維護成本【遠高於】不 DRY 的情況下的維護本，那麼，在這個時候，這個異動頻率【極低】的程式碼就不需要花費這個時間來 DRY 了！！ 因為重點在於，重構是需要『成本』的。(迷之音：DRY 是種抽象化阿~😎) 這讓我想起之前，大約在 2016 年左右，在 101 的樓上某金融業客戶，曾經做過一個專案，這個專案就是因為客戶 DMZ 環境的因素，我讓內網的 Webside 與 DMZ 的網站保留了部分重複的程式碼，因為這段程式碼終年不需要異動，我也懶得花這個時間，而我居然也忘了這記件事情了.. 哈哈 Orz 不過原歸正傳，我個人還是認為，其實適當
閱讀完整內容