ASP.NET Core 自訂表單驗證範例
 |  | 2 |  | 871 |
這篇是我寫給自己的筆記，記錄如何在 ASP.NET Core 實作自訂表單驗證。就是自己用資料庫存帳號密碼，要設計註冊及登入介面，並考慮忘記密碼重設... 等實作細節。 自幹帳密登入是件麻煩又複雜的事，弄不好還會導致資安風險，決定這麼做之前，建議先想想其他解決方案的可能性，例如：讓使用者用 Goog...
.NET 小技 - dotnet watch 避免特定資料夾異動觸發重載
| | | 0 | | 958 |
寫 ASP.NET Core 時，我超愛用 dotnet watch 功能，.NET 會在網頁注入一段 JavaScript，一旦偵測到專案範圍的檔案異動，便會使用熱重載(Hot Reload)技術動態將異動結果套用到執行中的應用程式並重新載入網頁，能即時看到修改結果就是爽! 如果只是更新 .htm...
嚴重等級 9.9 的 ASP.NET Core 資安漏洞 CVE-2025-55315
| | | 13 | | 17,023 |
微軟在 10/14 發佈了一則資安漏洞公告 CVE-2025-55315，其 CVSS (Common Vulnerability Scoring System) 漏洞嚴重等級直上 9.9、危險等級也高達 8.6。 起源是 ASP.NET Core 從 2.3 到 .NET 10 的 Kestrel...
【新瓶裝老酒】將 Response.Write/Redirect 邏輯移植到 ASP.NET Core MVC Action
| | | 0 | | 1,900 |
在 ASP.NET WebForm 時代，Reponse.Write()/Response.Redirect() 是從共用元件操縱網頁流程蠻常用的技巧，醜歸醜，在一些場合能用少少程式碼解決問題，亦不失為一個選項。 舉個例子，假設有段網頁共用邏輯被寫在 App_Code/LegacyLib.cs - ...
Nginx Docker + SSH Tunneling 取代 ngrok 實現 Webhook 本機偵錯
| | | 1 | | 6,063 |
LINE Bot 程式需要一個對 Internet 公開的 HTTPS URL 作為 Webhook 端點，以接收來自 LINE 聊天室的訊息、使用者回應及檔案。在開發偵測階段，我們通常是用 http://localhost:12345 這樣的本機隨機 Port 執行網站專案，每次都得先上傳雲端或對...
ASP.NET Core Minimal API 快速轉桌面常駐 - 有趣的 Notepad 偵測器
| | | 6 | | 3,049 |
前幾天分享把 ASP.NET Core 變成 Windows 桌面常駐程式的小技巧，一不做二不休，再把它包進 Drk.AspNetCore.MinimalApiKit NuGet 程式庫，方便未來應用。 使用程式庫後，開發桌面常駐小工具的步驟再簡化如下： 建立 ASP.NET Core Minim...
把 ASP.NET Core 變成 Windows 桌面常駐程式
| | | 0 | | 8,791 |
愛用 .NET 寫桌面小工具的我，先前研究出「單一執行檔，啟動時自動啟動瀏覽器進入操作網頁，網頁關閉後自動結束程式」的優雅做法，還寫了 NuGet 程式庫簡化開發流程；一樣是借用 ASP.NET Core 技巧寫桌面程式，卻遠比 Eletron.NET 輕巧，我對這套自創做法還挺滿意的。(延伸閱讀：...
在網頁等待手機完成操作 - 使用 Server-Sent Event
| | | 0 | | 8,934 |
多因素認證(Multiple Factor Authentication，MFA)網頁常會用到一種技巧，介面停在登入網頁，等待手機 App 操作，網頁能偵測 App 動作是否完成，若驗證成功自動導向已登入畫面。 以 Facebook 為例，若有啟動兩階段驗證，第一次登入網站，輸入密碼後會出現以下畫面...
在 ASP.NET Core 自訂登入邏輯
| | | 2 | | 7,937 |
上回提到我想做過手機掃 QR Code 條碼登入 ASP.NET Core 網站，這涉及自訂登入身分檢查邏輯，在 ASP.NET 時代可以呼叫 FormsAuthentication.SetAuthCookie 寫入 Cookie (範例) 模擬登入成功狀態，但換成 ASP.NET Core 要怎...
ASP.NET Core Minimal API Hangfire 設定範例
| | | 3 | | 10,474 |
遇到要寫小工具微服務，我現在幾乎都是用 ASP.NET Core Minimal API 開發，程式碼力求精簡扼要，以符合我愛的極簡風格。 遇到邏輯再稍微複雜一點需要定期排程作業，Hangfire 則是我的首選，除了資料庫可以記憶體 / SQLite / SQL 三種隨便切，Hangfire 內建的...
Azure 監視器警示串接 Slack API 建立雲端資源警報器
| | | 0 | | 2,048 |
前幾天保哥分享了一則鬼故事 - 因為沒有正確啟動 MFA (多因素認證)，Azure 登入帳號被駭客入侵，對方偷建了上百台虛擬機器(VM)，幸好觸及消費限制帳號被停用才控制損失。但事件在隔天收到停用通知才爆發，身為常疑神疑鬼的被害妄想體質(例如：沒事會寫工具查查誰在偷連我的 Windows、自製 W...
ASP.NET Core 依環境載入不同 appsetting.json 設定
| | | 5 | | 17,069 |
.NET 網站專案建立時會附帶兩個 appsettings 檔：appsettings.json 及 appsettings.Development.json。 ASP.NET Core 執行時會由 appsettings.json 讀取設定，開發測試階段還會載入 appsettings.Devel...
ASP.NET Core Minimal API 整合測試
| | | 0 | | 3,925 |
這篇聊聊 ASP.NET Core 的整合測試。 假設我寫了一個沒啥營養的展示用 Minimal API，其中宣告 GuidService 類別並用 DI 註冊成 Singleton (延伸閱讀：不可不知的 ASP.NET Core 依賴注入)，MapGet("/guid") 時...
由程式指定 IConfiguration 設定值測試 ASP.NET Core 服務
| | | 0 | | 2,987 |
假設我在 ASP.NET Core 有個服務 CopyService，建構式接收 IConfiguration 從中讀取設定值，appsettings.json 格式如下： { "Logging": { "LogLevel": { ...
ASP.NET Core 練習 - 用 Middleware 為 Minimal API 加上 API Key 檢查
| | | 2 | | 3,441 |
我很常寫小服務協助手工作業自動化，這類簡單 Web API 許多程式碼不過一百多行，連寫帶測半天就能寫完，沒啥必要切介面拆模組裝 Swagger 走 OpenAPI，網站框架也愈精簡愈好。因此 .NET Framework 時代我酷愛 NancyFX，而 ASP.NET Core 6.0 推出的 M...
全世界只有我遇到？ASP.NET Core localhost 動態 Port 繫結錯誤
| | | 1 | | 2,480 |
用 Visual Studio 建了一個 ASP.NET Core 專案跑不起來，試了用 dotnet new 新建也是如此，錯誤訊如下： X:\MyTest\EmptyWeb>dotnet run Building... Unhandled exception. System.Invalid...