在 .NET Framework 中，身分認證機制可以使用「表單驗證」(Forms Authentication) 來實作，這種以 Cookie 為基礎的身分驗證方式，相當容易上手，只要學習幾個 API 就可以快速完成實作。本篇文章我將解說如何在 ASP․NET Core 中實作出類似「表單驗證」的身分驗證機制，雖然架構相似，但名稱已改，建議各位日後就稱他為「以 Cookie 為基礎的身分驗證方式」，英文是「 Cookie-based Authentication 」！
... 繼續閱讀 ...
要設定好一份相對完整的 OpenAPI v3 文件，需要具備相當的知識才能深入理解，本篇文章我將介紹如何在 ASP․NET Core 3.1 環境下設定 NSwag 套件，並且介紹各種設定的詳細說明。
... 繼續閱讀 ...
我在兩個月前所撰寫的 如何在 ASP.NET Core 2.2 使用 Token-based 身分驗證與授權 (JWT) 文章，雖然到了 ASP․NET Core 3 之後所有程式碼都是可以用的，但是專案架構設定的過程變得有點不太一樣，因此寫這篇文章說明其差異。
... 繼續閱讀 ...
昨天有位學員問到如何透過 ASP․NET Core Web API 下載檔案，原本認為這只是個簡單的問題，畢竟就只是抓個檔案嘛，哪有什麼難的，隨便 Google 兩下就有答案了。但是這個簡單的問題，卻激起我的好奇心，為什麼以往在 ASP․NET MVC 5 非常簡單的寫法，竟然到了 ASP․NET Core 就不能用了？欲知詳情，請繼續看下去！
... 繼續閱讀 ...
在 Microsoft Docs 官方文件中，幾乎找不到任何關於 Token-based 身分驗證的做法說明，網路上能找到的都是部落格文章，而且大家的實作方式雖然大同小異，但是大多沒交代細節，甚至有些不具意義的寫法。本篇文章將分享相對簡便的設定方法，順便解說一些技術細節，讓一個沒有實作身分驗證的 ASP.NET Core Web API 專案，可以快速的加入以 JWT 為主的 Token-based 驗證方式。
... 繼續閱讀 ...
最近整理了一下 ASP.NET Core 2.2 Web API 在開發時的注意事項，魔鬼總是出現在細節裡，有些資訊沒遇到問題也不會特別去看，但有時間的時候，從頭到尾釐清一遍，其實還是很有幫助的。
... 繼續閱讀 ...
我之前曾經在 如何將 SCD 部署的 .NET Core 應用程式封裝單一可執行檔 (Warp) 文章中分享過 Warp 這套工具，也在該文最後分享 CoreRT 應該才是最終的解決方案。今天這篇文章我就來分享如何透過 CoreRT 來編譯你的 .NET Core 應用程式！
... 繼續閱讀 ...
我看過有無數企業在設計 Web API 的時候，會將所有可能的回應訊息，無論成功或失敗，全部一律回應 HTTP 狀態碼 200 (OK)。但這樣的設計完全違反 RESTful 架構精神，我們應該盡可能透過狀態碼表明回應的狀態才對。明明是一份不 OK 的訊息，硬要回應 OK 真的很怪。我就來透過這篇文章，告訴你為什麼大家會這樣設計，以及怎樣設計才正確。
... 繼續閱讀 ...
從 .NET Core 2.1 開始，無論是 .NET Core 或 ASP.NET Core 專案，容器映像全部統一由 Docker Hub 上面的 microsoft/dotnet 專案提供。今天這篇文章，我就來說明如何將一份已經寫好的 ASP.NET Core 2.1 網站專案，透過 Docker 部署到容器中。
... 繼續閱讀 ...