2021-12-22

かぐや様は告らせたい(24)

Name: ムッシュさかい
Address: 田村7-2-3, 福岡市早良区, 福岡県, 814-0175, JP
Telephone: 092-866-2588

読書

石上とミコの接近スピード半端ないな。会長と副会長のときと比べてスピード感が違う。恋愛頭脳戦では、かぐやよりもミコの方が試合巧者だ。ただ、ミコルート確定が早いのはちょっともったいないかな。大仏も捨てがたいので、大仏と石上の絡みがもっと見たかった。石上モテモテだけど、つばめ先輩に相応しい男になるために努力してきた姿を見てきただけに、今となってはなんら違和感ない。さすが裏主人公。

そしてついに最終章突入。四条グループが四宮グループにTOBし、かぐやは生徒会メンバーの前から姿を消し、この状況で会長に出来ることあるのか？1年時の生徒会選挙での大立ち回りがまだ明らかになってないけど、案外、そのときの大立ち回りがかぐやを救うヒントになったりして。いつか言った、「俺なら絶対かぐやを手放したりしないのに」を会長は有言実行してくれるに違いない。

かぐや様は告らせたい～天才たちの恋愛頭脳戦～ 24 (ヤングジャンプコミックスDIGITAL)

作者:赤坂アカ
集英社

Amazon

2021-12-20

HttpClient を使ってクライアントを OAuth 2.0 の認可コードフローと PKCE に対応させる

C# .NET

.NET の OAuth クライアントは IdentityModel が定番だけど、あえて IdentityModel を使わず、HttpClient だけで OAuth2.0 の認可コードフローを通す。PKCE にも対応．

using System;
using System.Collections.Generic;
using System.Diagnostics;
using System.Net.Http;
using System.Net.Http.Headers;
using System.Security.Cryptography;
using System.Text;
using System.Text.Json;
using System.Threading.Tasks;

namespace SampleWebApiClient
{
    class Program
    {
        const string IdentityServerAddress = "IdentityServerのアドレス";
        const string WebApiAddress = "Web API のアドレス";
        const string ClientId = "クライアント ID";
        const string Scope = "API スコープ";
        const string RedirectUri = "リダイレクト URI";

        static async Task Main(string[] args)
        {
            // PKCE(認証コード横取り対策)
            string codeVerifier;
            using (var rng = RNGCryptoServiceProvider.Create())
            {
                var bytes = new byte[32];
                rng.GetBytes(bytes);
                codeVerifier = Convert.ToBase64String(bytes)
                    .Split('=')[0]
                    .Replace('+', '-')
                    .Replace('/', '_');
            }
            string challenge;
            using (var sha256 = SHA256.Create())
            {
                var challengeBytes = sha256.ComputeHash(Encoding.UTF8.GetBytes(codeVerifier));
                challenge = Convert.ToBase64String(challengeBytes)
                    .Split('=')[0]
                    .Replace('+', '-')
                    .Replace('/', '_');
            }

            // Web ブラウザで認証ページを表示
            var authorizeUrl =
                $"{IdentityServerAddress}/connect/authorize" +
                "?client_id=" + ClientId +
                "&response_type=code" +
                "&scope=" + Uri.EscapeUriString(Scope) +
                "&redirect_uri=" + Uri.EscapeUriString(RedirectUri) +
                "&code_challenge=" + challenge +
                "&code_challenge_method=S256"; ;
            var escapedUrl = authorizeUrl.Replace("&", "^&");
            Process.Start(new ProcessStartInfo("cmd", $"/c start {escapedUrl}")
            {
                CreateNoWindow = true,
            });

            // 認証コードを使ってアクセストークンを取得
            Console.Write("AuthorizationCode:");
            var code = Console.ReadLine();
            var tokenClient = new HttpClient
            {
                BaseAddress = new Uri(IdentityServerAddress),
            };
            var tokenResponse = await tokenClient.PostAsync(
                "/connect/token",
                new FormUrlEncodedContent(new Dictionary<string, string>
                {
                    ["grant_type"] = "authorization_code",
                    ["code"] = code,
                    ["client_id"] = ClientId,
                    ["redirect_uri"] = RedirectUri,
                    ["code_verifier"] = codeVerifier,
                }));
            var tokenResponseBody = await tokenResponse.Content.ReadAsStringAsync();
            if (!tokenResponse.IsSuccessStatusCode)
            {
                Console.WriteLine(tokenResponseBody);
                goto END;
            }
            var accessToken = JsonDocument.Parse(tokenResponseBody)
                .RootElement
                .GetProperty("access_token")
                .GetString();

            // Web API を呼び出すクライアントは、
            // アクセストークンを取得するクライアントとは別にしておく
            var apiClient = new HttpClient
            {
                BaseAddress = new Uri(WebApiAddress),
            };

            // アクセストークンを設定
            apiClient.DefaultRequestHeaders.Authorization =
                new AuthenticationHeaderValue("Bearer", accessToken);

            // データを取得
            var response = await apiClient.GetAsync(
                "/api/products");
            response.EnsureSuccessStatusCode();
            Console.WriteLine(await response.Content.ReadAsStringAsync());

        END:
            Console.WriteLine("Enter で終了");
            Console.ReadLine();
        }
    }
}

2021-12-16

openapi-generator の csharp-netcore ジェネレーターで HttpClient を使ったコードを生成する

OpenAPI

--additional-properties=library=httpclient ではなく、--libary httpclient という罠。

openapi-generator-cli generate -i swagger.json \
  -g csharp-netcore \
  --library httpclient \
  --additional-properties=packageName=MyApi \
  -o temp/csharp-netcore