亂馬客

一般來說除了使用公用的服務外，在使用其他的系統之前都需要登入系統。
所以透過 BOT 來使用私有的服務時，也是需要登入!
我們可以參考「Build BOT with Authentication (Microsoft Bot Framework)」及「MicrosoftDX/AuthBot」。
來實作 BOT 登入系統，驗證使用者。

最近同仁分享一個 Form Authentication Ticket 過期的問題(為什麼我的 APS.Net Form Authentication 在 timeout 時間還沒到前就失效了)。

如果 timeout 時間設定為 20 分鐘，而 Ticket 是 1:00:00 產生的，到期時間是 1:20:00。

如果設定 SlidingExpiration ， 到期的時間會在每次回 Server 就更新嗎?

Timeout 時間跟你想的不一樣嗎?

有多個 Web Application 可以共同一個 Forms Authentication 來達到 single sign on哦!

本篇介紹使用簡單的 Refresh Token 機制

簡簡單單透過 gmail 去寄送 Mail，發生 5.5.1 Authentication Required. 的錯誤!
到底是怎麼回事呢?

做完windows更新後，系統居然發生「'encryptedTicket' 參數的值無效」的錯誤???

讓Web專案在IIS7中可運行 Forms Authentication (表單驗證) 及 Windows 驗證。
最近在我的IIS 8.5上測試，發現一樣是這樣設定，但IIS卻會有「不能同時使用查問式驗證及登入重新導向式驗證。(Challenge-base and login redirect-based authentication cannot be used simultaneously.)」的警訊。
而直接用IE開啟 LoginWin.aspx 時，居然不理會 Windows 驗證 ，直接就被導到登入頁面去。

[ASP.NET]弱點掃描Persistent Cookies的問題!

[MVC]自定授權過濾器屬性

Windows 2008的IIS加入Windows驗証