上次在 ModernWeb 分享了「如何利用 OpenAPI 及 WebHooks 讓老舊的網路服務也可程式化」的時候，提到了在 OpenAPI 開發時「不要使用帳號密碼驗證，應該使用 Token 驗證」。把密碼裸露在網路上傳輸實在是很危險啊！

不過有位忠實粉絲 Cowman Chiang 發現 Aras PLM 的 RESTful API 完全違反這個規則啊！在使用他們 API 的時候，需要帶入三個 header，分別如下：

* DATABASE：要連的資料庫
* AUTHUSER：使用者帳號
* AUTHPASSWORD：使用者密碼

看到 AUTHPASSWORD 就嚇死小編了！！！居然是把 AUTHUSER 真正在用的密碼，經過 MD5 轉換之後就直接帶上來了，難道 Aras 不知道這樣子很危險嗎？就算真的要這樣做好了，也不該用 MD5 啊 Orz

真的要讓使用者打 API 比較好的作法，應該是讓使用者自己進入 PLM 後台，想要打 API 的話自己產生 Token。不只可以用這個 Token 來做驗證，PLM 也可以用 Token 來管理使用者的流量。

---

其實小編到現在還是猜不透為什麼 Aras PLM 會這樣設計，不知道是不是架構的限制，但這裡把 DATABASE 也帶上來也更奇怪了 囧

---

* Tech Tip: Using the Aras RESTful API：http://community.aras.com/en/tech-tip-using-aras-restful-api/
* 如何利用 OpenAPI 及 WebHooks 讓老舊的網路服務也可程式化：https://www.facebook.com/kewang.information/posts/2123312424611787

#aras #plm #restful #auth #security

在TAIWAN DISRUPTIVE INNOVATION IN DEFENSE的文章，針對美國安全科技創新的產官學孵育計畫，
請各位參考、指教。
美國創新商業模式提高武獲效率
MD5 - 美國國防科技創新的產官學孵育計畫

May 28, 2018

|

Kuan-Ting, Chen

(圖片來源: Georgetown University)



什麼是MD5？Military District 5 計劃...

這個計畫試圖建立一個以「人才」為中心的國安科技 的「創新管道」（innovation pipeline）。主要概念為：將內部關係人，如國防部企劃人、採購、操作及戰鬥人員，與外部關係人，如研究者、學生、律師、醫生、新創企業家等，共同置放在一個能大量接收最新國安科技、直面國安挑戰的平台，使所有參與方都能夠有充分的資訊跟準備，去思考這些新科技在國安的應用，刺激這些人才去發展出新的作法。之後結合內外部人才，共同創造將抽象的點子（Idea）與 洞見（Insight）轉換成軍事上可行、經濟上允許、商務上成功的國家安全解決方案。

請大家給予指導～

Formosan Enterprise Institute
#TaiwanDID

在ＳＯＳ的文章，最近在經過一些小編輯

讀湯瑪斯·費里曼《謝謝你遲到了》有感。

人類演化的歷史非常長，過去漫長的狩獵採集的時代，我們需要儲存卡路里，儲備食物，以備萬一捉不到獵物，採集不到野生蔬果之需。所以我們的祖先們，想出很多醃製、熏製、乾燥等等多樣化的儲藏保存方式。

到了近代，隨著農業革命、工業革命，我們慢慢從「囤積」「儲存」食物，轉換成運輸、販賣、分享商品。在19世紀的美國，鐵路一條一條的開，在20世紀，公路一條一條的通，接下來的海空陸的運輸革命，將貨物一噸一噸的流動到世界每一個角落 —包括我們父母、祖父母那一代的美援。

正因為運輸交通科技的革命，讓我們知道，囤積食品、囤積貨物，不代表一個國家的實力，一個家族的財力，「交易」本身，才具備經濟價值，如果是這樣，那在資訊時代的我們，為什麼還不擁抱流動的力量，還整天藏著掖著，怕自己的洞見被人偷學呢？

在過去，至少在30多年前，知識的儲存是非常有價值的。你會寫電腦程式，我不會，你就會得到工作。你有飲料的特別好喝配方，我沒有，你的產品就會大賣。你的服務具備特殊性，我不會，你的服務價值跟產值就會高過我。

但是現在不同。

在這個資訊一觸及有、關鍵字搜尋至上的現代，我們要求的是「知識的流量，知識的分享，工作的共同協作。」如同之前我寫過的文章〈MD5:美國國防創新管道〉就是如此。在這個產品需要多種不同專業人士整合的時代，單一領域的專業，無法因應複雜的服務、商品，以及解決方案。

比方說，如果美國國防部，或者國防相關企業，要開發一個可以迅速辨識對方是否有前科的智慧眼鏡，那他必然要召集一個具有法律人才（避免開發這種產品會牴觸基本人權）、寫程式的人才、軍警人員、獄政司法人員、行銷人才、生物辨識人才、專案管理人才的團隊，而這些跨領域，甚至在其專業領域中的人才，都必須要及時的把資料、知識互相傳遞，在這裡，任何「藏一手」的舉動，都只會讓工作效率更慢，失去領先潛在競爭對手的可能性。

應該這麼說，在這個傳播速度爆炸、資訊爆炸的年代，你所藏一手的「秘密」，在明天將不再重要。換句話說，必須讓「洩密」的速度，趕不上創新的速度。整個系統網路都再創新，就不用怕單一、甚至幾條線洩密。

其實不僅僅是知識流，經濟流也是一樣。

台灣上一代的人，非常有勤儉持家的觀念，所以有錢就絕對拿去囤不動產。其實一開始還好，有土斯有財，買了土地，持續耕種、產出，這對糧食供給，是有益的。但是隨著工商社會，錢都拿去囤房，這時候，就是有害了。任何不具備效益的囤積，是會危害經濟效益的。

簡單一句：水庫儲水是避免可能的旱季，儲存食物是為了避免可能的糧食短缺，但是囤房、囤知識，在新的世紀，一·定·被·淘·汰·

歐對了，我是看完費里曼 《謝謝你遲到了》一書有感，才寫了這篇文章，請問，這種知識的流動，會傷害費里曼能得到的經濟效益，還是會讓更多人去買他書呢？我這是在打他還是打書呢？

寫於8/2，再次修正於於10/10

＃格裡台灣 格外世界
＃認同請訂閱