Software Development

01

APR

Use JetBrains code quality analyzer to prevent checkin-in bad C# code

When we are using Azure DevOps to review PR, it's simple and easy to use. Usually, we only run tests and build tasks, like this: In my previous blog, I mentioned how to run test and generate code coverage for CI pipelines: Display code coverage information for .NET Core project using Azure DevOps. - Anduin Xue (aiursoft.com) -------------- JetBrains ReSharper and Rider are impressive C# grammar …

10

MAY

在前端哈希密码是否是个不错的方案？

脑筋急转弯：为了防止运维人员能够直接去数据库里查看密码，Web应用普遍采用将密码哈希一趟后再存入数据库。需要校验时，由前端提供密码值，服务器将密码哈希后再比对，从而判断密码是否正确。这样运维人员即使接触的到数据库，也最多只能重置密码，无法登录一个特定的账号。那么，既然最终需要比对的是密码的哈希，为何不直接在前端哈希完，再直接把哈希后的结果发给服务器，来鉴定密码是否正确呢？答案其实挺简单的。当初我们加一次哈希是为了阻止运维登录。而如果哈希在前端完成，那么对于服务器而言，它其实只是做了一次明文的比较。数据库里的哈希值就相当于密码了。运维完全可以直接拿着哈希去调登录的API来获取一个账号的权限。这个脑筋急转弯挺有趣的，乍一看仿佛还挺有道理的。但是换句话说，虽然看起来前端加哈希蠢蠢的，其实历史上有很多公司和项目都做过类似的事情。其中比较典型的就是腾讯公司的QQ了。在十几年前的时候， …

Security Password Hash

09

MAY

软件定制行业为何应当发展软件订阅制？

凡是涉及到事业单位的项目，涉及到知识产权外包的，通俗来说，就是自己写完就卖出去的代码，普遍软件的质量都相当差劲，漏洞百出，功能欠缺。开发商（乙方）在验收完成后，等付款方（甲方）完成验收，安装完成后，往往拿钱走人就去拓展下一个项目。这种低质量的软件严重影响企业的扩展和用户体验，甚至能够影响整个行业的健康度和。对于我们普通人的认知，就是非互联网企业的线上服务体验往往都很遭。表面来看可能是因为构建软件的程序员水平较弱。但是如果它形成了一个现象，那么问题一定是在规则上。在于软件本身质量而引发的责任在多次承包后足够弱化，导致真正构建软件的人根本不在乎代码的质量。这是由于现在普遍的商业采购模式导致的。而要想解决这个问题，发展软件订阅制是个非常不错的方案。对于甲方来说，采用订阅制来采购软件，就是按时间和用量付费，而不购买整个软件源码的知识产权。换句话说，就是买软件的使用权和一种服务，这个服务就是 …

DevOps China Software Development SaaS Subscription

let today = new Beginning();