代码之家 › 专栏 › 技术社区 › superninja

SecurityIntelliSense警告:在代码中找到accesstoken的显式用法

access-token warnings azure-active-directory asp.net-core security

superninja · 技术社区 · 6 年前

安全处理。建议不要单独存放在持久性存储,如数据库或文件,除非有强制性要求。

代码如下所示:

  public string GetAccessToken()
        {
            var authContext = new AuthenticationContext(string.Concat(_aadInstance, _tenantId));
            var credential = new ClientCredential(_clientId, _clientSecret);
            var authResult = authContext.AcquireTokenAsync(_appResourceId, credential).Result;
            return authResult.AccessToken;
        }

警告出现在最后一行: authResult.AccessToken

我想知道有没有什么办法来修正这个警告?

1 回复 | 直到 6 年前

Tom Sun 6 年前

我想知道有没有什么办法来修正这个警告?

看来你启用了 Security IntelliSense - Preview 工具。

但它只是一个警告信息,提供一些提示来处理安全访问令牌。 使残废 或延长线。

我们可以在工具下找到它->扩展和更新

推荐文章

jmcilhinney · 在TypeScript文件中使用CKEditor 5自定义构建

1 年前

Nick Fleetwood · 调度语法的LINQ查询

2 年前

AlÄ±yev Rufet · 无法构造某些服务(验证服务描述符的服务类型时出错:Restaurant.Data.IAppRepository

2 年前

è¯ºå¾æ · 如何在ASP中使用异步“ForEach”。净核心?[副本]

2 年前

Bradley Smith · 通过查询字符串传递的字典键中的转义方括号

2 年前

sphcstrs · ASP。NET核心错误:系统。InvalidOperationException:尝试激活时无法解析类型的服务

2 年前

vicky kumar · Dapper Contrib InsertAsync<T>不返回上次插入的Id

2 年前

user6435554 · Asp。Net Core Angular app+Azure发布管道:如何运行Cypress。发布管道中的io脚本(未找到package.json)

2 年前

Ryan · 有没有可能有一个EF核心中间件或者可以应用于过滤每个查询的东西?

2 年前

CaptTaifun · 如何对“多个”和“单个”对象使用相同的端点?

2 年前