取之於網路、用之於網路

使用 facebook chat API on android

2012-11-08T01:41:00.000+08:00

步驟很多，簡短的概述一下，詳細的內容、每個步驟的理由和 Source 之後會再整理出來，若是有問題也可以直接 Email 聯絡 ^^

申請個 facebook app
使用 Facebook SDK 完成 SSO Single Sign On，並要求 xmpp_login 權限，
到這你應該可以取得使用者的 access token。
使用 asmack library 登入 facebook 的 XMPP 伺服器。
這裡需要客制兩個地方，第一，寫一個 Facebook 專用的 SASLMechanism，實作方法依照 Facebook Developer 中的這一頁，在最下面有一個 PHP 的範例。

修改 ConnectionConfiguration 讓它可以載入 facebook 網站的 SSL 憑證。依照這個網站的說明可以把 facebook 的憑證製作成 bks 格式的 keystore，以便在 Android 中載入。
透過 ChatManager 進行聊天時
對象的 JID 格式為 "-" + "<FB ID>" + "@chat.facebook.com"，
第一個你沒看錯，就是負號，FB ID 則是一組數字，可以從 RosterEntry 物件中找到，你要去 Graph API Explore 找也是可以。

Secure credit card info stored on device

2012-10-25T01:18:00.004+08:00

我提出的方法放在 stackoverflow 上討論過，而且看起來沒有人反對，所以就決定放到 Blogger 上來分享，另一方面也是想獲得更多的回饋，希望看過的人能多給我建議囉。

我的方法如下：

在使用者第一次用信用卡付費時，使用者必須重新輸入登入密碼以及完整的信用卡資訊。
(在這個的專案裡頭，只有處於登入狀態的使用者才可以購物)

在成功付款後，我會產生一個金鑰並包裝成 keystore 檔案，最後儲存在 Internal Storage，這個 keystore 檔案是以使用者的登入密碼鎖住的。另一方面，信用卡資訊也會用這個金鑰加密，並轉換成 Base64 Encoded 字串，最後寫入到 Internal Storage 裡的一個檔案。

下一次要用信用卡付款時，使用者仍然需要重新輸入登入密碼，我可以用它來解鎖 keystore 檔案並取出金鑰，這個時候，我就有辦法解密使用者個信用卡資訊。

Android Developer 的文章有提到，Internal Storage 中的檔案只能被自己的應用程式所存取，所以即使手機遺失了，keystore 檔案也無法被取出並進行暴力破解。反而要注意的是資料輸入過程被監聽的可能性。

以下是破破英文版，服務國外的捧油啦：

My approach was recently discussed on stackoverflow and seems no one discourage it.
so, i decide to share this on blogger and get more feedback.

Here is the step：

At first time user wants to pay by credit card, he must reenter his login password and full credit card info.
(In this project, shopping can only be take action while user is in logged-in status)

After success paid, I generate a random key, pack it as a keystore, finally store keystore file at internal storage, this keystore file is locked by user's login password. on the other hand, credit card info will be encrypted by this key and turn into a Base64 encoded string, finally write into a file in internal storage.

At next time pay by credit card, user also must reenter his login password, so I can use it to unlock the keystore file and extract key. at this point, I have ability to decrypt user's credit card info.

android developer site says that if I put my keystore file at internal storage, the file would be only access by my application. it is sufficient to prevent keystore from being brute-force attack when your device get lost.

the possibility that be monitor during user key-in it's password is more important part should be aware.

Android Library Project Usage

2012-09-19T00:31:00.001+08:00

Android Library 用途：

當你有一些自製的 Component 或是工具類別想在好幾的 Android 專案中共用時，
請愛用 Library Project 的功能。
除了寫 code 時工具可以自動參考到 Library Project，
把應用程式專案匯出成 apk 檔案時，Android Library 的內容也會自動被包進 apk 裡頭。

(別再傻傻的 export > jar > 選擇目的地 > xxx/libs > ...)

超簡單設定步驟：

Library Project 設定：

Application Project 設定：

會得到甚麼結果勒：

Library Project：

Application Project：

其他問題排解：
當 Application Project 上出現驚嘆號無法編譯時，
在 Library Project 上右鍵 > Close project ，然後再打開應該就可以囉！
開始到處引用別人的 Library 吧!!

Problems when using Microsoft.Office.Interop.Excel

2011-03-19T14:27:00.002+08:00

佈署在 IIS7 上的權限問題
當你看到類似下列訊息時，代表權限不足，無法執行 COM 應用程式

  錯誤訊息
擷取元件 (CLSID 為 {00024500-0000-0000-C000-000000000046}) 的 COM Class Factory 失敗，因為發生下列錯誤: 80070005 存取被拒。 (發生例外狀況於 HRESULT: 0x80070005 (E_ACCESSDENIED))。

IIS 執行的身分是「Network Service」這個帳號，沒有執行 COM 應用程式的權限
想要確認這一點的話，可以進入 dcomcnfg 後
展開「DCOM 設定」找到「Microsoft Excel Application」

  提醒
如果是 64 位元 OS 安裝 32 位元 Excel，會找不到這個項目，請參考第3點解法

在「內容 > 安全性」畫面中，可以確認各種權限，這邊可以發現
「Network Service」並不能使用此應用程式，不過「Administrators」群組可以。

解決方式為，在執行一個需要 Excel API 的 aspx page 時，模擬成某個屬於Administrators 群組的帳號，我們可以把需要用到 Library 的 ASPX Page 放在
獨立的目錄，並在目錄下加入一個 web.config，
於 <system.web> 區段中寫以下內容：

<identity impersonate="true" userName="xxx" password="xxxxxxxxxxxx"/>

xxx 是一個管理員權限的帳號，IIS 在執行 ASPX PAGE 時會模擬成這個帳號，
這樣就有權限執行 Library 囉。

  提醒
xxx 這個帳號必須做過登入
根據網路蒐集的資料來說，沒登入過的帳號很多個人設定都沒有初始化，
造成 Library 無法執行
Server 2008 特殊狀況

  錯誤訊息
Microsoft Excel 無法存取檔案 'c:\temp\sample.xls'。可能原因如下:
  . 檔案的名稱或路徑不存在。
  . 其他程式正在使用檔案。
  . 您嘗試儲存的活頁簿名稱與目前開啟的活頁簿名稱相同。

在 2008 上使用 Excel Library 時沒辦法正確地被識別成模擬帳號
仍然會被識別為「Network Service」
所以只好強制設定 Library 的執行「身分」
同前述在「dcom 設定」找到「Microsoft Excel Application」
進入「內容 > 識別身分」
在裡頭指定執行身分，如下圖
dcomcnfg 裏頭找不到「Microsoft Excel Application」Entry
執行 mmc -32，再掛載「元件服務」管理介面進來就能看到這個 entry

為什麼軟體附加的右鍵選單沒出現?

2011-03-16T01:03:00.000+08:00

因為在64位元作業系統上不會出現32位元軟體的選單!!

該死! 害我困惑超久的

使用無線AP分享區域網路

2010-10-29T23:36:00.000+08:00

環境:
1. 一台 cable modem
2. 一台 AP
3. 一台 HUB 連接以上兩者

設定:
AP 設定橋接模式，單純當成有線與無線訊號的轉換器角色，

效果:
筆電之類的無線設備都可以透過AP接上有線網路，
並透過 ISP 取得 public IP

指定 DHCP 伺服器

2010-10-29T22:07:00.000+08:00

當區域網路環境中有兩台 DHCP 伺服器時
可以用以下的指定為你的網路卡介面指定 DHCP 伺服器

若你的網路卡介面名稱為 "Local Network 01"

執行以下指令指定 DHCP IP
ipconfig /setclassid "Local Network 01" xxx.xxx.xx.xx
(xxx 的部分為 DHCP 伺服器的 IP)

常咬破嘴巴的看過來

2010-10-09T20:33:00.000+08:00

雖然...我不喜歡賣藥的感覺

雖然...我不想讓人誤會這是廣告文

所以不要說太多...

現代版的金創藥↓↓↓↓

睡覺前擦一下，早上起來就差不多快好了，酷!?

TOAD 搭配 Oracle Instant Client

2010-10-07T02:59:00.000+08:00

確認 TOAD 要搭配的 instant client 版本
我自己的TOAD是9.6版，從 software requirement 能確認可搭配的「oracle client」(註1)版本是 10.x。
下載 instant client basic 32位元版本
(根據第一點，我下載 10.2.0.5 版 )
載好的壓縮檔解壓縮到 c:\instant_client
設定環境變數，在 PATH 變數最後面加上「;c:\instant_client」
(注意，分號是必要的)
啟動 TOAD，enjoy it !

註1: TOAD只會提與 oracle client 的相容性