最近把我的部落格改用 Cloudflare CDN 來當作網站前級，但是在設定的過程中遭遇了一些地雷。由於我的網站是放在 Azure App Service 上面，原本的設定都相當安全，像是 HTTP to HTTPS 的設定，還有一些 URL Rewrite 的設定，多年來都相安無事，但上到 Cloudflare 的時候網站就掛掉了。這篇文章我就來說說我的研究心得！
... 繼續閱讀 ...
最近有個專案可能會需要讓網站跑在 Kiosk 模式下，雖然在 Windows 10 IoT 企業版也有內建 Kiosk 模式，但如果是一般電腦也想用 Kiosk 模式執行網站，其實也可以透過 Google Chrome 或 Microsoft Edge 輕鬆的做到。這篇文章我就來好好介紹一下這個鮮為人知的 Kiosk 模式。
... 繼續閱讀 ...
我們一般在規劃設計一個網站時，通常都不會特別考慮一個網頁的 URL 到底會有甚麼上限，因為一個正常人絕不會把網址設計的很長很長，對吧？但有時候我們希望把一些網頁的狀態保存在網址列上，方便用戶將網址加入書籤，下次回來時就可以看到原本的資料，這時就有可能會讓網址變的很長。這個問題每隔一段時間就會有學員提出，今天我想透過這篇文章跟大家說說這個 URL 的長度限制。
... 繼續閱讀 ...
我們公司有經銷代理 TWCA 網站伺服器憑證，每隔一段時間都會有一些死忠的客戶跟我們定期續約購買，但這個過程很多人沒有經驗，經常搞不清楚該如何申請。如果你是開發人員，透過 mkcert 建立自簽憑證完全沒有難度，但是若要申請一個正式憑證就不是很多人能清楚步驟了。這篇文章我打算來解說一個完整的憑證申請流程，讓每個人都可以輕鬆掌握。
... 繼續閱讀 ...
我昨天在授課的時候，突然遇到 Chrome 瀏覽器無法瀏覽網站的情況(ERR_UNSAFE_PORT)，我踩到一個不知道算不算罕見的地雷，在深入瞭解之後，覺得有必要寫成文章提醒大家，因為你還真的很有可能會在不久的將來遇到這個問題，看完文章才不會讓你日後鬼打牆太久，讓我們繼續看下去。
... 繼續閱讀 ...
前幾天原本想用 ASP.NET Core 寫一個最簡單的 LINE Login 範例程式出來，結果想不到這麼簡單的功能，卡關了兩天才找出解決之道。如果單純的透過 OAuth 2.0 授權流程來取得 Access Token 與 ID Token 其實還蠻簡單的。但是若希望可以做到 OpenID Connect 流程中自動透過 JWK (RFC 7517: JSON Web Key) 來驗證 Token 的有效性，這時可以直接使用 ASP.NET Core 內建的 Microsoft.AspNetCore.Authentication.OpenIdConnect 套件來完成。不過當方便的套件遇到特殊的實作時，那麼就是一場災難啦。這篇文章我打算來說說這次的踩雷之旅！
... 繼續閱讀 ...
當我們從用戶端透過 TLS 協定連接伺服器時，用戶端會準備一組 Cipher Suites 清單給伺服器端，伺服器端必須選用一個強度最高的 Cipher 加密演算法回應，之後才會進行金鑰交換，並開始使用加密連線，確保網路安全。本篇文章將分享如何透過 OpenSSL 查詢有哪些 Cipher Suites 可用，並示範如何透過 cURL 指定特定 Cipher 進行連線與檢查伺服器是否支援特定 Cipher Suite 加密演算法清單。
... 繼續閱讀 ...
許多有在玩 Angular 前端框架的人都知道，目前的 Angular 官網的正體中文版(https://angular.tw)都是由我負責維護。該網站我目前架設於 Azure App Service 上，我原本想用 Azure 上目前免費的 App Service 受控憑證，可惜他並不支援「裸網域」(naked domains)，因此我就必須要改申請免費的 Let's Encrypt 網站伺服器憑證。
... 繼續閱讀 ...
昨天試用了一下 GitHub Codespaces 這套完全線上使用的整合開發環境，這套基於 Visual Studio Code 的雲端版本功能相當完整，所有在地端 Visual Studio Code 的設定，都可以全自動同步上去，所有擴充套件也都可以用。但唯一的不便之處，就是 Chrome 預設的 Ctrl-W (關閉目前頁籤) 快速鍵，會自動覆蓋掉 Visual Studio Code 常用的 Ctrl-W (關閉目前檔案)，可是這個快速鍵又這麼常用，所以一不小心就會關閉線上編輯器。因此，我研究出兩種方法有效避免頁籤被關閉！
... 繼續閱讀 ...