今天有客戶希望我們重新提供給他們一次 PFX 憑證檔案，所以我寫了一支批次檔專門用來匯出先前的 PFX 金鑰，並且再重新將 TWCA 簽發的 server.cer 憑證搭配原始金鑰再匯出一份新的 PFX 金鑰與設定強式密碼給他們。這篇文章我就來分享今天撰寫的腳本。
... 繼續閱讀 ...
我最近都在準備 實戰 E2E 測試：使用 Playwright 測試框架 課程，也為這堂課特別精心翻譯了整個 playwright.dev 網站，甚至還買了一個 playwright.tw 域名，並把翻譯好的網站部署到 GitHub Pages 上面。GitHub Pages 是 GitHub 提供的免費靜態網頁服務，使用者可以透過 GitHub Pages 建立個人網站、部落格、文件網站等。今天這篇文章我將介紹如何在 GitHub Pages 設定自訂域名與啟用免費的 TLS 憑證。
... 繼續閱讀 ...
我個人寫過的 PowerShell 腳本可能有數百到上千支，數不清了，由於大部分的腳本都是自己個人使用為主，所以大多都不會特別對這些腳本進行數位簽章。但是對於金融業這種高度管制的企業或組織來說，其實 PowerShell 腳本是被嚴格禁止的，此時對你的 PowerShell 腳本進行數位簽章就顯的十分重要。除此之外，若你要發佈腳本給其他人使用，對腳本進行數位簽章也是一個很好的選擇，不但可以增加可信度，也可以確保腳本的完整性，不會被惡意竄改後重新散佈有問題的版本。這篇文章我將介紹如何對 PowerShell 腳本檔案進行數位簽章。
... 繼續閱讀 ...
我們公司主要採用 Microsoft 365 (M365) 為主要的協作平台，背後自然使用的是地表最強大的 Microsoft Entra ID 服務。我們上個月有位同事被 Entra ID 判定有 MFA 異常登入的狀況，導致帳號被鎖定，無法使用 MFA 登入，因此導致他完全無法使用任何 M365 服務。我當時也不知道怎樣處理的，可能是設定讓他重新設定 MFA 之類的，反正他就正常可以登入了。結果過了一個多月，就在前幾天，同一個人，他的帳號又再次被鎖定，這次鎖的更緊了，害我怎樣都解鎖不了，還必須要動用微軟技術支援中心才能解決。這次我還是認真做一下筆記好了，以免日後再有同仁遇到帳號被鎖定的狀況。
... 繼續閱讀 ...
我有個客戶的網站最近剛上線，在設定 CSP (Content Security Policy) 標頭的時候，因為我設定了 unsafe-inline 的關係，所以導致 Google Analytics (GA) 的程式無法執行，但 GA 網站提供的程式碼就是用 Inline Script (內嵌腳本) 怎麼辦呢？這篇文章我就來告訴你解決方案。
... 繼續閱讀 ...
昨天 (2023/11/20) 晚上 8:19 我經歷了一場歷時 16 小時的驚魂記，因為我的臉書 (Facebook) 帳號被盜了！我之前已經將 Facebook 所有的安全保護機制全部都啟用且設定過，二階段驗證也有啟用，但帳號是還是被盜了，這還是讓我覺得不可思議。還好就在剛剛我經成功把帳號救回來了，所以我想分享一下我這 16 小時的親身經歷，希望能幫助到有遇到同樣問題的人。
... 繼續閱讀 ...
我記得我最早在 2008 年就因為一個標案串接過 e 政府服務平臺的單一登入機制，事隔多年後，竟然什麼也沒有變，還是一樣透過 SOAP Web Service 來進行驗證。今天這篇文章我就來說說如何透過 .NET 7 實作 e 政府服務平臺的單一簽入機制，以及說明如何用 .NET 呼叫以 SOAP 為基礎的 Web Service 服務。
... 繼續閱讀 ...
前陣子在研究 TOTP (Time-based One-Time Password) 的實作方式，發現還蠻容易的，這篇文章我就來記錄一下實作的注意事項。
... 繼續閱讀 ...
由於每一家不同的 OAuth 2.0 Provider 對於 Refresh Token 的核發方法都不盡相同，這篇文章我打算記錄一下 Google OAuth 2.0 發出 Refresh Token 的方法。
... 繼續閱讀 ...