其實我大部分時間都在 Visual Studio Code 裡面做開發，久而久之就生疏了 Visual Studio 2022 裡面的各種選項設定，有很多都是近幾年才有的新功能，而有些「預設值」確實不太好用，只要沒特別去研究，就不知道原來只要微調一下就會變的非常方便。這篇文章我就來整理一下 Visual Studio 2022 在開發 ASP.NET Core 時相關的那些重要設定。
... 繼續閱讀 ...
這應該算是 .NET Core 的歷史包袱吧，任何軟體都一樣，沒有人可以預料未來的需求，所以當初設計的時候，多多少少一定會遇到一些不合理的地方。然而，因為當年 .NET Core 算是有承諾「絕對不會」有破壞性的 API 變更，所以一些早期設計不當的 API 全部都留下來了，也因為這樣，.NET 就需要設計一些新的 API 來取代「包裹」舊的 API，雖然會帶來一些困擾，但是只對老人困擾而已，對新人來說，這些都是「新」的 API，所以不會有任何問題。這篇文章我要來介紹 .NET 7 / 8 通常該如何初始化應用程式，以及跟舊版有什麼不一樣的地方。
... 繼續閱讀 ...
最近我們公司有一個新的網站即將上線，在做資安檢核的時候發現網站有回應一個 X-Powered-By 標頭，一般來說我們都會透過修改 Web.config 的方式移除這個標頭，但我希望這個動作可以在 CI/CD 的時候自動完成，而不是每次都手動調整 Web.config 設定檔。我之前在 如何透過 dotnet publish 調整 ASP․NET Core 部署到 IIS 的 Web.config 內容 文章中已經介紹了許多 ASP.NET Core 發行到 IIS 的設定技巧，今天我想來做出一點補充，讓我們可以在透過 dotnet publish 發行網站時調整 Web.config 的任意設定內容。
... 繼續閱讀 ...
ASP.NET Core Data Protection 提供了一組加密 API (cryptographic API) 來保護資料安全，其中還自動包含了密鑰管理(key management)與密鑰更換(key rotation)等機制。這套技術主要用來長期取代 .NET Framework 的 ASP.NET 1.x ~ 4.x 中 web.config 定義的 <machineKey> 元素，我研究之後發現這套機制不但簡單好上手，背後的金鑰管理也有一定程度的複雜度，可算是相當不錯的資料保護解決方案。這篇文章我想帶大家快速上手 ASP.NET Core 資料保護機制，並透過一個簡單範例說明他的加解密的用法。
... 繼續閱讀 ...
在開發 ASP․NET Core Web API 的 [HttpPost] 動作方法用來建立資料時，我們可以使用 CreatedAtAction 或 CreatedAtRoute 來回應訊息，但是可能會遇到 No route matches the supplied values 的問題，這篇文章我來說說問題發生的原因與解決方案。
... 繼續閱讀 ...
最近有個專案要上線，客戶提供一台 CentOS 7 的主機給我們部署，但是官網的文件主要都是以 Ubuntu 作業系統為主，並沒有完整的文件說明如何在 CentOS 安裝，我在架設 Labs 環境安裝的時候，也發現部署過程真的有點地雷，所以我打算用這篇文章說明一下實際的安裝步驟。
... 繼續閱讀 ...
我的 ASP.NET Core 6 開發實戰：從入門到進階 課程將在 2021/11/13 開始，就在 .NET 6.0 推出後 4 天。由於 .NET 6.0 與 C# 10 即將推出，全新的 Top-level statements 語言特性，可以大幅簡化 .NET 應用程式的啟動程式碼，這個變化自然也會影響到 ASP.NET Core 6.0 的啟動方式，許多 .NET Core 的老手看到全新的 Hosting Model (裝載模型) 可能會非常不適應，這篇文章主要用來解決大家的疑惑。
... 繼續閱讀 ...
其實我們這幾年幾乎都在用前後端分離的架構在開發網站，單純使用 ASP.NET Core MVC 的機會並不多，但是我知道很多人還是在用 MVC 在維護網站，而且 ASP.NET Core 預設會將所有 Razor 頁面 (Views) 編譯成 DLL 檔，網站啟動之後如果要修改 View 的內容，還需要重新編譯專案才能測試到新的結果，非常不方便。如果要啟用所謂的 Razor 執行階段編譯 (Razor runtime compilation) 就要對專案做出一點設定，但是網路上能查到的文件都沒有對技術細節講的足夠深入，所以我也花了一些時間探索了許多技術細節，打算在這篇文章呈現。
... 繼續閱讀 ...
我最近漸漸的嘗試將各種前後端開發環境搬遷到 Linux 環境下，無論是在 WSL 或是原生的 Linux 的效能表現都比 Windows 來的出色。然而在微服務架構下，服務與服務間的通訊經常需要使用 TLS/SSL 憑證進行加密連線，但是自簽憑證在 Linux 底下預設是不受信任的，必須特別處理才能解決服務間的安全連線的信任問題。這篇文章我將說明這個過程與解決方法。
... 繼續閱讀 ...