Как сделать так, чтобы HttpClient безопасно отправлялся в sonarqbue

Question

Sonarqube сканирует наш код, говоря: «Убедитесь, что этот http-запрос отправлен безопасно».

Существует ли правильный способ реализации HttpClient помимо использования шаблона Singleton?Я также пытался использовать ложную ведьму ConfigureAwait, предложенную сонаркубом.Вот ссылка https://rules.sonarsource.com/csharp/RSPEC-3216 Но sonarqube обнаружил это и сказал ту же ошибку.

Answer 1

Чтение здесь: https://sonarcloud.io/documentation/user-guide/security-reports/

Этот тип проблемы является «горячей точкой» безопасности, а не уязвимостью.Это говорит о том, что эту строку следует просмотреть вручную и, если она в порядке, деактивирована для текущего кода.

---

Рядом с

Будьте осторожны при использовании .Result назадача.В неподходящем месте вы можете получить тупик (например, вызов из контекста пользовательского интерфейса)

Лучшая реализация будет заключаться в том, чтобы обернуть httpClient.PostAsync в асинхронный метод, включив .ConfigureAwait (false).

await _httpClient.PostAsync(apiURL, content).ConfigureAwait(false);

Затем, при необходимости, вы вызываете этот метод с помощью .Result

ConfigureAwait (false) сообщает, что код после await не должен запускаться в контексте вызывающей стороны (исключая взаимные блокировки).