Download to read offline
Uploaded byNobuaki Aoki
Windows.Web.Http.HttpClientとWebAuthenticationBroker
第9回まどべんよっかいちでの発表資料です。最後のWP8やWPFに関するページは後日に追記予定です。
Windows.Web.Http.HttpClientとWebAuthenticationBroker
- 1.
- 2.
- 3. Webサービスへのアクセス OAuthでリソースへのアクセス権限を得る • リクエストトークンの取得 • ユーザ承認画面にアクセスしてリソースアクセス許可を得る •アクセストークンを取得 リソースアクセスのURIにHTTPアクセスする • 認証情報の設定 • 非同期でのHTTPアクセス 処理の流れ HttpClient HttpClient WebAuthenticationBroker
- 4. OAuthとは Oauthって何？ • OAuth isan open standard for authorization. OAuth provides client applications a 'secure delegated access' to server resources on behalf of a resource owner. http://en.wikipedia.org/wiki/OAuth つまり • サーバ上のリソースへのアクセス権を認可 のためのプロトコル
- 5.
- 6.
- 7.
- 8. OAuthの処理 HTTP GET/POSTでOAuthのエンドポイントにアクセスする • ヘッダなどへの認証情報の設定 •非同期アクセス 承認画面のURIにアクセスして、その結果のリダイレクトURIを受け取る • ブラウザでのアクセス • リダイレクトURIの解析 共通した処理 HttpClient WebAuthenticationBroker
- 9.
- 10.
- 11.
- 12. HTTPアクセス GETの場合 GETアクセスはGetStringAsync以外に3パターン ・GetAsync / GetBufferAsync/ GetInputStreamAsync (結果の返し方が異なる) 結果を文字列で取得する版 戻り値は IAsyncOperationWithProgress<String, HttpProgress>
- 13.
- 14.
- 15. IHttpContent クラス 説明 HttpBufferContent バッファ(IBuffer)を使用するコンテンツ (バイナリデータなど) HttpFormUrlEncoded Content MIMEタイプ”application/x-www-form-urlencoded” 名前/値のペアから構成されるコンテンツ HttpStreamContent ストリーム(IInputStream)を使用するコンテンツ HttpStringContent 文字列を使用するコンテンツ (JSON,XMLデータなど) HttpMultipartContent MIMEタイプ “multipart/*”のコンテンツ HttpMultipartFormDa taContent MIMEタイプ “multipart/form-data”のコンテンツ （formタグで送信されるフォームデータ) Request/Response Request
- 16. ユーザ承認画面への遷移 WPFなど従来は… 1. WebBrowserコントロールをログイン画面にホストする 2. 認証画面のURLを指定して表示する 3.ユーザの承認操作の後、Navigatedイベントを監視して コールバックURLにリダイレクトされたのを検知する 4. リダイレクトされたURLのパラメータからトークンなど を取得する WebBrowserOAuth処理 ②認証画面の表示 ③Navigatedイベント④URLから トークン取得 ①WebBrowserコント ロールをホスト
- 17. WebAuthenticationBroker 1. 認証画面のURLを指定して非同期で実行。画面はブローカーが 表示する 2. 認証終了後に成功・失敗の結果を見る •成功ならリダイレクト先URLのパラメータからトークンなどを取得
- 18. ２つのHttpClient WPFなどWindows 8.1より前では System.Net.Http.HttpClientを使う • それ以外のクラスも同様の機能を持つクラ スがある HttpClient⇒ HttpClient IHttpFiler ⇒ HttpMessageHandler HttpContent ⇒ HttpContent … • 詳細はデモコードで
- 19.
- 20. まとめ HttpClientで非同期・認証情報の処理が手軽に • IHttpFilterで認証情報の設定をHTTP通信処理から分離できる • async/awaitで非同期処理を扱える •GET/POST/PUT/DELETEに対応したアクセスメソッド WebAuthenticationBrokerで認証画面の処理を手軽に • 認証画面URLとコールバックURLを指定すれば、ユーザ承認後の処 理が自動化される • ユーザ承認に成功したらリダイレクトURLのパラメータを処理する