Question

我们在.NET Core 2.1上运行，并且有时在运行以下查询时出现异常“此平台不支持安全二进制序列化”：

await _adClient.Users[userId].AppRoleAssignments.ExecuteAsync();

重新执行查询通常是可行的，因此是否满足某些条件，在该条件下，后续请求没有尝试（或成功？）二进制序列化？就是说，如果我重新启动该服务，它通常也可以处理第一个请求。

我们使用的是较旧的AD Graph客户端，因为1）Microsoft Graph客户端尚未完全支持AppRoleAssignments，并且2）受支持的内容是Beta的一部分，不建议用于生产环境。

下面的完整调用堆栈：

System.Data.Services.Client.BaseAsyncResult.EndExecute<T>(object source, string method, IAsyncResult asyncResult)
System.Data.Services.Client.QueryResult.EndExecuteQuery<TElement>(object source, string method, IAsyncResult asyncResult)
System.Data.Services.Client.DataServiceRequest.EndExecute<TElement>(object source, DataServiceContext context, string method, IAsyncResult asyncResult)
System.Data.Services.Client.DataServiceQuery<TElement>.EndExecute(IAsyncResult asyncResult)
Microsoft.Azure.ActiveDirectory.GraphClient.Extensions.DataServiceContextWrapper+<>c__DisplayClass4c<TSource, TInterface>.<ExecuteAsync>b__4a(IAsyncResult r)
System.Threading.Tasks.TaskFactory<TResult>.FromAsyncCoreLogic(IAsyncResult iar, Func<IAsyncResult, TResult> endFunction, Action<IAsyncResult> endAction, Task<TResult> promise, bool requiresSynchronization)
Microsoft.Azure.ActiveDirectory.GraphClient.Extensions.DataServiceContextWrapper.ExecuteAsync<TSource, TInterface>(DataServiceQuery<TSource> inner)
Microsoft.Azure.ActiveDirectory.GraphClient.AppRoleAssignmentCollection.<ExecuteAsync>b__2()
Merck.SeaMonkey.Api.AzureADApi.Controllers.UserController.GetApplicationRoleAssignments(string userId) in UserController.cs

这里不是新的Microsoft Graph客户端的选项，尽管我想我们可以下拉到基本的REST接口，这与我们依赖的所有重试逻辑，结果解析等有关。图形客户端要做的事情。

更新：给出异常的来源，我们假设在OData响应中序列化实体存在问题。不过，使用AD Graph Explorer，我们可以看到一个非常简单的响应，其中包含一个空值数组以及指向该实体的元数据文档的链接。我们经常通过删除和添加新的应用程序角色分配来使此问题再次发生，但是我们不能强迫它100％可靠地发生。看起来某些状态已损坏，也许在某些内部缓存中？

Answer 1

我经常使用该api调用-但我对旧图使用直接的rest httpClient调用。

我仅将其发布为参考-请注意网址（1.6）上的显式版本。我还将发布反序列化的对象，这可能与官方对象架构不匹配。

    // OLD Graph End point    //  like ... https://graph.windows.net/{tenant-id}/users/{id}/appRoleAssignments?api-version=1.6
   urlUserInviteToUse = "https://graph.windows.net/" + m_CfgHlp.TenIdInB2C + "/" + ObjFamilyName + "/" + DirObjIdToGet + "/" + ObjFunctionCall + "?api-version=1.6";

由于其余的api字符串有效负载，我有效地使用了 JsonConvert.DeserializeObject 从有效负载转到对象类。请注意，日期未反序列化为日期。

public class AppRoleAssignmentsRoot
{
    public string odatametadata { get; set; }
    public AppRoleAssignment[] value { get; set; }
}

public class AppRoleAssignment
{
    public string odatatype { get; set; }
    public string objectType { get; set; }
    public string objectId { get; set; }
    public object deletionTimestamp { get; set; }
    public object creationTimestamp { get; set; }
    public string id { get; set; }
    public string principalDisplayName { get; set; }
    public string principalId { get; set; }
    public string principalType { get; set; }
    public string resourceDisplayName { get; set; }
    public string resourceId { get; set; }
}

Azure AD图：此平台不支持安全二进制序列化

1 个答案: