这是客户端代码：

public class UsersClient : BaseClient
{
    public UsersClient (ICacheService cache,IDeserializer serializer,IErrorLogger errorLogger)
        : base(cache,serializer,errorLogger,"http://yourBaseUrl.com") { }

    public User GetByID(int id)
    {
        RestRequest request = new RestRequest("users/{id}",Method.GET);
        request.AddUrlSegment("id",id.ToString());
        return GetFromCache<User>(request,"User" + id.ToString());
    }

}

现在,当我试图在一些ASP.NET页面的代码隐藏中调用GetById方法时,我无法看到或访问此方法,我不知道为什么.这是我用来访问该方法的代码行：

string userId = "JohnA";
var user = UsersClient.GetById(userId);

那我怎么能访问这个方法呢？或者如何在我的应用程序上使用API​​客户端？

更新：

我仍然在努力使用这个API客户端.你能否告诉我如何使用它以及如何应用依赖注入？

ICacheService cache = //initialize cache here
IDeserializer deserializer = //initialize deserializer here
IErrorLogger errorLogger = //initialize errorLogger here
UsersClient usersClient = new UsersClient(cache,deserializer,errorLogger); 

string userId = "JohnA"; 
var user = usersClient.GetById(userId);

我建议学习设计模式,如依赖注入和控制反转(已经使用,不确定它是否有意或无意识)并在这种情况下使用它们.

无论如何,由于我必须使用大量的API密钥来处理各种服务,所以我决定使用Microsoft Azure Key Vault来存储密钥.我有这个设置,并了解它是如何工作的.测试应用程序使用测试Azure帐户,因此它并不重要.由于这是替换遗留代码并且它处于起步阶段,我是唯一的开发人员.

基本上,我遇到了这个问题.从我所看到的Azure Key Vault上没有太多信息.很多示例都将客户端ID和密钥存储在纯文本json文件中(例如：https://www.humankode.com/asp-net-core/how-to-store-secrets-in-azure-key-vault-using-net-core).我真的不明白这是如何安全的.如果有人要获得这些密钥,他们可以轻松访问Azure存储的信息,对吧？

Microsoft MSDN有一个授权访问的powershell命令(我丢失了原始链接,这是我能找到的最接近的链接：https://www.red-gate.com/simple-talk/cloud/platform-as-a-service/setting-up-and-configuring-an-azure-key-vault/)我的开发操作系统是Windows 10,我的主服务器操作系统是Debian.

我该如何处理？

如果您有Azure Web App,则至少有下一个内置选项(from the documentation)：

• add the ClientId and ClientSecret values for the AppSettings in the Azure portal. By doing this,the actual values will not be in the web.config but protected via the Portal where you have separate access control capabilities. These values will be substituted for the values that you entered in your web.config. Make sure that the names are the same.

• authenticate an Azure AD application is by using a Client ID and a Certificate instead of a Client ID and Client Secret. Following are the steps to use a Certificate in an Azure Web App:

  • Get or Create a Certificate
  • Associate the Certificate with an Azure AD application
  • Add code to your Web App to use the Certificate
  • Add a Certificate to your Web App

您还可以找到一种使用env变量来存储凭据的方法.只有在可以保证不能在prod机器上执行env变量的快照时,这可能没问题.请查看Environment Variables Considered Harmful for Your Secrets了解更多详情.

最后一件事：还有一种基于这个想法的技术,你需要存储/传递ClientSecret值,而ClientId应该根据托管App的机器/容器细节构建(例如docker container id) .我找到了一个Hashicorp Vault和一个在AWS上托管的应用程序的示例,但总的想法是相同的：Secret management with Vault