ASP.NET Core Data Protection 提供了一組加密 API (cryptographic API) 來保護資料安全，其中還自動包含了密鑰管理(key management)與密鑰更換(key rotation)等機制。這套技術主要用來長期取代 .NET Framework 的 ASP.NET 1.x ~ 4.x 中 web.config 定義的 <machineKey> 元素，我研究之後發現這套機制不但簡單好上手，背後的金鑰管理也有一定程度的複雜度，可算是相當不錯的資料保護解決方案。這篇文章我想帶大家快速上手 ASP.NET Core 資料保護機制，並透過一個簡單範例說明他的加解密的用法。
... 繼續閱讀 ...
我前陣子在研究 LINE Login 使用的 ES256 非對稱加密演算法，當我透過 OpenId Connect 拿到 ID Token 後，我想拿 LINE Login 提供的 JWKs 金鑰組來驗證其有效性，這篇文章我打算分享如何用 C# 搭配 LINE Login 提供的 JWKs 金鑰組來驗證其有效性！
... 繼續閱讀 ...
前幾天把我的部落格網站啟用 HTTP/2 通訊協定版本，結果意外發現我有個用 WebClient 抓取網頁的程式壞掉了。其實我一開始並沒有發現是 HTTP/2 造成的問題，鬼打牆了一段時間才意識到可能是 HTTP 版本差異造成的問題。這篇文章我就來分享幾種不同的 HttpClient 程式寫法，讓你用 HTTP/2 通訊協定版本抓回遠端 Web 伺服器上的網頁。
... 繼續閱讀 ...
當學會了如何透過 SQL Server 操作 JSON 欄位資料，接著就是去瞭解如何透過 C# 取得從 SQL Server 回傳的 JSON 資料。這篇文章將會提及透過 ADO.NET 讀取 JSON 資料的方法，以及讀取時的注意事項。
... 繼續閱讀 ...
當 Web 應用程式上傳到 Azure App Service 之後，開發人員第一個要面對的問題，就是要怎樣偵錯(Debug)？在本機開發應用程式通常開發工具都會幫我們整理好各種資訊，但是上到雲端環境後，很多人就會顯得手忙腳亂，有時候說是「瞎子摸象」也不為過，非常痛苦。這篇文章我打算帶大家入門，教大家怎樣用免費又簡單的方式使用 Log stream (記錄資料流) 查看應用程式執行紀錄！
... 繼續閱讀 ...
我們最近有個維護案，其技術架構是採用已經 EOS (產品結束支援) 的 .NET Core 2.1 版本，由於客戶沒有預算可以升級框架版本，所以只能持續在現有的不受支援的 .NET Core 版本上新增功能。因為本次專案需求正好要用到一個支援 .NET Standard 2.0 的 MeiliSearch 套件，理論上應該支援 .NET Core 2.1 的，但卻遇到了無法編譯的狀況。本篇文章我就來說說這種狀況的解決方法。
... 繼續閱讀 ...
以前在使用 EF6 的時候，我就一直覺得有個困擾，那就是我們在 ASP.NET MVC 執行 Model Binding 的時候，除了 MVC 會幫你做輸入驗證與模型驗證之外，當你在執行 db.SaveChanges(); 的時候，預設 Entity Framework 還會再讀取一次實體類別(Entity Class)上面定義的 DataAnnotations 定義，例如 [Required] 或 [StringLength] 這種，但這真的有點多此一舉。想不到從 EF Core 1.0 開始，這個特性就被移除了，但我 EF Core 6.0 才發現這件事，可見實務上真的很少用到！ 😅
... 繼續閱讀 ...
我們在使用 .NET CLI 開發專案的時候，經常會需要安裝一些 .NET 全域工具 (.NET Global Tool)，但是安裝全域工具有個小缺點，那就是這些工具會需要被註冊到 PATH 環境變數中，而且經常會有與 .NET SDK 版本不一致的問題。我在授課的時候，學員就遇過好幾次 dotnet-ef 套件跟 .NET SDK 版本不一致，導致出現靈異事件的狀況。今天這篇文章，我就來跟大家說一下如何將這些 .NET 全域工具 改裝成 .NET 本地工具！
... 繼續閱讀 ...
我們公司採用 Microsoft 365 辦公協作環境，這也意味著背後一定使用了 Azure AD 目錄服務，因此我們可以直接拿 Azure AD 作為公司的 OAuth 2.0 + OpenId Connect (OIDC) 認證與授權平台，因此開發公司內部應用程式就變的非常容易。這篇文章我將說明要將一個 ASP.NET Core 網站加入 Azure AD 的身份驗證流程，以及使用時的注意事項。
... 繼續閱讀 ...