軟體主廚的程式料理廚房

我在之前的專案有使用過 ASP.NET Identity 來幫我做驗證的工作，ASP.NET Identity 的出現為驗證身份的方式帶來了更大的彈性，不過如何使用不是這道菜的重點，這道料理要展現的是，當我們為 Controller Action 做有身份識別的單元測試時，我們要如何偽造不同的身份來滿足測試情境？

軟體廚房開始推出小菜一碟系列，這系列的篇幅不長，但是裡面都會有一言以蔽之的重點，像這篇就是在講我們自訂了一個 ModelBinder，它要怎麼做單元測試？

我們拿[料理佳餚] ASP.NET MVC 自訂 ModelBinder 將宣告為抽象型別的參數反序列化這篇的例子來看一下。

如果我們是真的用物件導向在設計程式，那麼一定會用到抽象類的型別（Abstract Class、Interface），在現今當下的資料交換格式中，JSON 算是大家首選的格式，可是當我們的設計相依於抽象之後，序列化及反序列化就變成一個我們必須特別要處理的點，序列化倒是還好，反序列化就比較頭痛了。

看了董大偉老師的文章「關於LineBot (1) - 用c#建立一個LineBot」之後，我也來跟風一下，可是只有簡單的機器人回應有一點單調，憑藉著我以前在 CTI 領域的經驗，來實作一個簡易型的 IM 客服進線功能。

ASP.NET SignalR 技術出來好幾年了，一直沒有為它發個文，網路上也有很多相關的文章，大家 Google 一下就很多了，我參考了黑大的文章，而黑大的文章裡面也有連結到其他兩位專家的文章，大家可以去看看，我這邊僅記錄自己實作過程及心得。

• 利用SignalR實現遠端程式遙控功能

「你如何預防 SQL Injection？」這個問題已經成為了一個顯學，現在我們寫程式如果沒有把解決 SQL Injection 的方式變成習慣，我們就絕對是個不及格的程式設計師，一個領域如果夠成熟，那這個領域會累積一定厚度的必學項目，像 SQL Injection 的問題就是累積來的，面試也常常會問。

「你怎麼避免 CSRF？」這個題目也是面試時的常客，通常會跟著 XSS 一起出現，也是一個很基本的網站安全問題，網路上的相關文章俯拾即是，我將其整理下來給自己參考。

「XSS 你怎麼防範？」這道題目絕對是面試時的常客，也是最基本的資安問題，.Net 早已提供非常方便的防範方式，網路上也有很多前輩們的文章在介紹這些防範方式，我整理起來提供給我自己參考用。

前些日子我們有一個需求，需要將一個 Web Api 開放給另一個也是在 intranet 但是不同 domain 的網頁呼叫，在拜完 Google 大神後寫了一個跨域呼叫的 Sample，但是過程當中卻遇到了一些問題…