Integrate Windows Live ID Authentication with Rails Application

Windows Live ID is the identity and authentication platform for all Microsoft online services, such as Windows Live, Xbox Live, Office Live, etc. Many third-party sites also use Live ID authentication. Formerly known as Microsoft Passport, the service was rebranded to reflect the Windows Live brand, as well as new scenarios and features developed to support Windows Live.

Why using Windows Live Authentication?

SSO (Single Sign-on) become more popular and important in network security. Just imagine you always login to your own computer, bank account, email and many online accounts just by your smart card and pin code with maximum security without any worry about reminding many passwords, lost or stolen password. Still we are on the road to this goal but the current standard and technology are indicated that we are very close to it. Today even large organizations try to use systems such as Active Directory Federation System (ADFS) to reach SSO.

Windows Live ID Web Authentication helps you build identity-aware Web applications. It is a service that allows you to:

＊Verify the identity of visitors to your site.
＊Offer personalized access to your site’s content to millions of Live ID users, who don’t need to create yet another identity.
＊Provide single sign-on from your application to Windows Live services.
＊Seamlessly integrate the advanced, and useful, functionality of Windows Live controls in a non-programmatic way.
＊Access user’s Windows Live data with their explicit consent.

Sourced from http://dev.live.com/liveid

實作Windows Live ID登入功能整合至Rails應用程式

1.首先需要到Windows Live ID application page申請API Key：
https://msm.live.com/app/default.aspx


其中Return URL是處理Windows Live ID Auth Server傳回來的參數的Callback地址，我將它設為http://www.example.com/liveAuth，此外Secret Key是用來做加密、解密的Key。填寫完資訊後就可以得到應用程式的Appid及Secret了。




2.接下來在#{RAILS_ROOT}/lib目錄下新增一個windows_live_login.rb檔案，內容如下：



該檔案是參考Windows Live ID Web Authentication SDK for Ruby的Sample Code和Yahoo! BBAuth Wrapper修改而成。

參考 Yahoo! BBAuth Wrapper by Premshree Pillai：
http://premshree.livejournal.com/118739.html

3.接下來新增一個migration，在User資料表中新增wll_uid和wll_name欄位：



執行rake db:migrate之後，我們可以從phpMyAdmin替Users資料表新增一筆wll_uid的索引。

接著編輯config/route.rb 新增路徑映射，我們會將liveAuth method放到Users Controller中：



然後編輯app/controllers/users_controller.rb 新增下面內容，其中liveLogin方法是將使用者導向Windows Live ID登入頁面，而liveAuth則是用來處理傳回的Callback：



註：因為 Rails 2.x 為了避免 XSS Attack ，會禁止非同一網域的HTTP POST ，所以我們必須在Users Controller中添加 protect_from_forgery :except => :liveAuth 允許來自外部網域的POST行為。

其他相關細節請參考：
http://api.rubyonrails.org/classes/ActionController/RequestForgeryProtection/ClassMethods.html


下面是 Windows Live ID Auth 的基本運作流程：

使用者按下『透過Windows Live ID註冊』連結，會被導向 Windows Live ID 的登入頁面，要求登入Live ID帳號，若使用者已經登入過，且Users資料表中找不到相對應的wll_uid值，則會被導向我們的帳號註冊頁面，若找到符合的wll_uid，則將使用者登入我們的網站。


當使用者從Windows Live ID登入成功後，瀏覽器會被導向Return URL，並以HTTP POST夾帶一個stoken參數。這個參數是將Live ID Server端傳回給你的參數，先以SHA256和你的Secret做Digest簽章，以 &sig=XXX的方式附加到要給你的參數後面，再以AES128的方式加密，加密金鑰裡含有你的Secret字串。

當我們的Rails Application收到stoken參數的時候，會先利用算式來做出金鑰，再用金鑰解密，接著驗簽章是否正確，最後我們會得到一個來自Windows Live ID Auth的uid，它是一個Hash過的唯一使用者識別碼，而不是真正的Live ID，但只要以同樣的Live ID帳號登入，就會得到同樣的uid。

接著我們的Rails Application會去資料庫的Users資料表查看這個uid是否已存在，若uid存在則直接將使用者登入我們的網站，否則就將使用者導向註冊頁面，並且給一個暫時的wll_name，我們是用MD5.hexdigest(uid)取前8個字來當作暫時的wll_name，這個wll_name僅供顯示用，因為若是在現有的Rails Project中已經有Basic Auth認證機制，則這個wll_name欄位並沒有多大的意義，也可以乾脆省略掉。但若是在一個新建的Rails Project，且只允許透過Windows Live ID來註冊/登入，則這個wll_name就會有作用。

現在我們可以來修改app/views/users/new.html.erb視圖，若是透過Windows Live ID註冊，則不需要設定密碼，但日後可以在帳號設定頁面設定：


同樣也要修改app/views/users/edit.html.erb視圖的密碼設定部份：



最後修改User model中的password_required?方法，新增下面內容：




至於登出的部份，Windows Live ID Auth 的登出流程大致是這樣：

使用者在我們的Rails網站點擊『登出』連結後，瀏覽器會被自動導向Windows Live ID 的登出處理頁面，Windows Live ID Auth Server會向我們的Rails Application丟出如下的HTTP Request：

RETURN_URL?action=clearcookie

根據官方SDK Document的說明，我們必須去handle兩種action參數值，一個是clearcookie，另一個是logout 。在處理clearcookie時，我們必須清除使用者登入時所建立的session cookie，然後丟出一個Gif圖檔給Windows Live服務端，告知我們要將使用者登出網站。官方版SDK Sample Code是直接透過CGI丟出http header和http content做到的，但我們採取較簡易的方式，直接redirect_to該圖檔的地址即可。

參考：Handling the Response from the Service
http://msdn.microsoft.com/en-us/library/bb676640.aspx

當Windows Live ID Auth Server看到這個圖檔之後，就會將該User在我們網站的Windows Live ID Session設為登出，然後再將瀏覽器導向RETURN_URL?action=logout，這時候就是真正的Logout了，我們在這裡就可以將使用者的Session清空，並將使用者導向指定的頁面。


『登入/登出』的連結，在官方版的SDK Document是這樣做的：『用一個iFrame嵌入在網頁裡，指定參數，由Live ID Login Server決定是登入連結還是登出連結』，方法大致如下。

先將Windows Live ID Auth的APPID放到application_helper.rb中：


然後在需要的頁面中嵌入如下的iframe內容：



詳細內容請參考：Displaying the Sign-in Link
http://msdn.microsoft.com/en-us/library/bb676638.aspx

登入/登出的處理方式，建議按照官方的方法使用iFrame來處理，若是把登入和登出連結另外拉出來可能會產生一些問題，我遇到的問題就是當使用者點擊登出後，瀏覽器直接被導向MSN首頁而不是導向我自己的網站頁面，弄了兩個晚上還是搞不定，最後還是乖乖依照官方的作法才能正常運作。

若是你遇到同樣的問題討論，可以參考以下的MSDN討論串
After logout the browser is redirected to msn instead of my site：
http://social.msdn.microsoft.com/Forums/en-US/wliddev/thread/12bd3e93-b66b-4aa7-9da9-2e6086a98ede/

大致上的實作就是這樣子.



延伸內容：

Using Windows Live Contacts in Ruby
http://www.badrit.com/blog/2010/1/11/using-windows-live-contacts-in-ruby

Importing Windows Live and Hotmail contacts in Django
http://rocketscience.itteco.org/2009/12/12/importing-windows-live-and-hotmail-contacts-in-django/

Delivering Data Portability – Delegated Authentication SDK v1.0
http://mes-newslive.blogspot.com/2008/02/delivering-data-portability-delegated.html

熱門文章

Nov 2024【陽明山溫泉】老字號「馬槽花藝村」的溫泉管線已恢復｜在木造山景湯屋享受半露天硫磺溫泉

圖片
陽明山 上的老牌溫泉「 馬槽花藝村 」24小時營業，因位處陽明山地熱區，擁有滑溜溜的天然白磺溫泉，也就是俗稱的牛奶湯，泉質為酸性硫酸鹽氯化物泉，PH值2~4，最高溫度達99°C，為火山性溫泉，溫泉終年不竭。泡完湯還能享用山產美食，這裡的半露天湯屋頗有偽出國的感覺，可以算是台北近郊想上山泡湯的平民首選吧。 馬槽花藝村的溫泉屬於青磺泉，是陽明山地區常見的泉質。青磺泉的特色是帶有硫磺味，顏色呈乳白色或淡青色。 馬槽花藝村提供多種溫泉池，包括： 不同溫度的熱水池: 提供不同溫度的選擇，例如 38 度和 42 度的熱水池，讓遊客可以根據自己的喜好調整。 冷水池: 提供冷水池，讓遊客可以冷熱交替泡湯，促進血液循環。 電療池: 這是馬槽花藝村比較特別的溫泉池，利用微弱電流刺激肌肉，達到舒緩的效果。 泥漿池: 提供泥漿池，讓遊客可以享受泥漿浴，據說對皮膚有益。 今年9月左右，馬槽花藝村因為溫泉管線問題沒有熱水，故有好幾個月時間停止提供泡湯服務，附近的一些溫泉旅館也都是暫停營業的狀態，前陣子有幾次去陽明山爬山想順路去泡湯，結果都沒有溫泉可用，到了11月中旬的週六，晚上打電話去詢問，確認溫泉已經恢復正常，立馬決定隔天上山去泡湯。 週日下午4點左右從林口出發，接近下午5點抵達，馬槽溫泉這裡像是個遺世獨立的世界，因為大眾交通方式不便，很多人可能聽過但是沒來過。原本以為溫泉這幾天才剛重新啟用，且已經快要入夜了，應該人會比較少，結果到了停車場看見幾乎停滿車，真是令人感到意外！ 今天使用的是半露天風呂大湯屋（費用是一張小朋友），裡面空間寬敞，能夠泡湯一小時，備品也相當齊全，兩條毛巾、熱水壺、礦泉水、咖啡包和茶包，杯具、吹風機，也有插座可使用。 今天下午山上開始下起小雨，還起了大霧，陽金公路和中湖戰備道路，很多路段都是沒有路燈的，晚上如果起濃霧，前方可說是幾乎看不到路，只能跟著地上的雙黃線跟反光片來前進，即使開遠燈也需要很小心駕駛。下山時還看到一群騎機車上山的，因為山上起濃霧，停在路邊不敢前進。建議要來馬槽溫泉的話，還是白天前往比較適合。 馬槽花藝村 (陽明山溫泉) 地址： 台北市士林區竹子湖路251巷20號 電話：02-28616351 營業時間：24小時營業 營業項目：溫泉、小吃、品茗、休憩 收費方式： 大眾裸湯（男女分開） ：有露天風呂、電療池、火山泥等設施，三小時每人$200 小型...
閱讀完整內容

【新北金山】週末的北海岸吃蟹泡湯小旅行｜奇峰石溫泉餐廳、巧晏漁坊、獅頭山公園散步、陽明山家新休閒會館、焿子坪、鮮滿樓海鮮料理、馬槽花藝村、醺花鑶鴛鴦鍋

圖片
12月初的某個週末，和老姐、老母、阿姨去了一趟北海岸，度過一個吃蟹泡湯的兩天一夜小旅行。記得兩個月前，北部還是高溫的秋老虎，一天都沒有秋天到來的跡象，如今時序邁入12月，已是天涼好個秋，天氣預報說這週末會下雨，今天的天氣是陰天，雲濃欲雨，秋風颯爽，不過不礙事，這種天氣正適合泡湯。早上我獨自從林口出發直奔萬里，老姐說他們下午一點才會抵達，趁著等待他們一行人的空擋，我決定先去 奇峰石溫泉餐廳 泡湯。 這是一家從民國80年代就營業至今的溫泉餐廳，上次去陽明山水溫泉會館住宿時，路過發現的，今天就來泡湯了。奇峰石餐廳的空間柔和而明淨，有中式原木座椅、圓形吧檯，及舒適的沙發，更有露天庭園雅座， 途中順路到北海岸的海興步道附近看看風景，雖然海興步道全程只有900公尺左右，但是我沒有去走，因為只是順路來查探一下附近的餐廳環境如何，不過我們後來還是決定去龜吼漁港附近的海鮮餐廳用餐。 海興步道的入口有一個福德宮，旁邊有公共廁所可以用，車道對面就是外木山濱海自行車步道，很適合來這裡健行或騎單車，景色相當不錯。往前一直走不遠，就能抵達「 外木山情人湖濱海大道 」 海興步道入口 海興步道的導覽解說牌 海興步道往上走兩分鐘，有一座百年土地公廟 百年土地公廟依山傍海 離開海興步道，繼續開車往萬里前進 過了萬里，進入金山，然後往陽明山的方向前進，快抵達 陽明山水溫泉會館 前，右方可以看到一個 林莊站 的公車候車亭（ 搭皇家客運1717，就能抵達這裡 ），旁邊有個很大的紅色扛棒寫著「 奇峰石溫泉餐廳 」，非常醒目。公車等候亭旁邊有個岔路，往岔路下去不用一分鐘，隨即就抵達奇峰石溫泉餐廳了，這家溫泉餐廳看起來像是一般透天住宅，對面有個不小的空地可以停車（但不確定是不是他們的停車場）。 奇峰石溫泉餐廳的扛棒 奇峰石溫泉餐廳的外觀，看起來很像是一般的透天民宅，我半信半疑的走到門口售票處，看到有溫泉的圖案，才確定這裡就是溫泉餐廳沒錯。 奇峰石溫泉餐廳 只有泡湯和用餐（沒有提供住宿），餐廳美食材料均採用本地特色土產，風味獨具，提供烏骨雞湯養生鍋、單點熱炒、團體桌菜、精緻簡餐和香醇咖啡、浪漫花茶及可口小點心。 只要消費滿400元就送溫泉券1張，溫泉館、茶藝館以中式原木座椅為主的典雅，都是旅客不論晴雨晨昏，四季皆宜，老少咸宜，泡湯休閒的好去處，即使不走華麗的包裝，但是以平實的泡湯用餐價位、潔淨空間和自然環境，更贏得...
閱讀完整內容

Nov, 2024【新北金山】冷水坑至磺嘴山健行， 欣賞秋天的美景，下山後到陽明山水溫泉會館享受100%白硫磺泉的療癒

圖片
磺嘴山 ，海拔912公尺，是全台最完整的錐狀火山。磺嘴山屬於大屯火山亞群，包括了周圍的大尖山、大尖後山、八煙山及荖寮湖山等，其中以磺嘴山的錐狀火山的外形最引人注目，山頂的磺嘴池，就是一個火山口遺跡。 磺嘴山 是一座休眠火山，而非死火山，它最後一次噴發約在50萬年前，目前仍有地熱活動，例如溫泉和噴氣孔。磺嘴山的形成與大屯火山群的火山活動有關，大屯火山群的形成是菲律賓海板塊隱沒到歐亞大陸板塊下方，岩漿上升噴發所形成。磺嘴山是其中一個噴發中心，經過長時間的風化侵蝕，形成了現在的錐狀火山地形。 需要注意的是，磺嘴山位於 陽明山國家公園的生態保護區 內，目前僅開放「 擎天崗 」及「 鹿崛坪 」兩端出入，最晚需在入園日的三天前（不含假日），到 陽明山國家公園管理處 的 生態保護區入園申請 網站申請入園（不須提供登山計畫書，免收費），並且核准後才能進入。 硫磺山的健行路線上，有一個稱為「 翠翠谷 」的沼澤山谷地帶，翠翠谷位於磺嘴山的山腰，在前往磺嘴山山頂的主要步道上，會有一個岔路通往翠翠谷。翠翠谷是一片長滿水草的谷地，地勢較為平坦，與磺嘴山陡峭的山勢形成對比。 翠翠谷 海拔約716公尺，是 磺嘴山 和 大尖後山 之間的谷地，因東北季風長期吹拂，且地勢較低，故土壤鬆軟，含水量高，雨季時會變成沼澤地，即使是乾季還是有數條溪流經過，金山 磺溪 上游即位於此。 根據前人資料紀錄，磺嘴山「 翠翠谷O形走 」路線需「 橫越翠翠谷大濕地 」，需跨越40~60公分寬的小溪流計三次，由於小溪流旁的土壤非常鬆軟，地形可能因季節、到訪人數踩踏而改變，故需慎選通過點，且穿長筒雨鞋為絕對必要；此外，「 橫越翠翠谷大濕地 」後為榮潤古道後段路線及往上磺溪停車場的上磺溪溯溪路線，不熟悉榮潤古道後段路線，或不善使用離線地圖之個人，不宜嘗試走此路線。 擎天岡 週末的停車塲幾乎滿位，所以我今天將車子停在「 冷水坑一號停車場 」附近巷子裡的白線處，從冷水坑起登，約半小時左右可抵達擎天岡，然後再往風櫃嘴的方向前進，約15分鐘即可抵達磺嘴山的管制鐵門，打開密碼鎖後即可進入。 今天比較晚出門，走到鐵門入口這邊已經接近下午1點了，不過今天天氣很好，完全看不出有下雨的可能性，加上下山後要去金山的溫泉旅館住宿，所以也不趕時間，可以愜意享受秋日健行的樂趣。 如果體力和時間足夠，也可以安排將磺嘴山與周邊的頂山、石梯嶺、七星山、竹篙山...
閱讀完整內容

Sep, 2021【苗栗南庄】蓬萊林道Off Road小試｜雨後很爛很濕滑｜二傳低底盤車勿輕易嘗試

圖片
最近喜歡上林道健行，不同於登山，去林道健行不需要花費太多時間跟體力，又可達到放鬆身心的效果，有些林道甚至開車就能直接到終點，而台灣的林道又特別多 （請參考： 臺灣81條林道大公開 ） ，所以讓我產生了慢慢走訪不同林道的興致。 前陣子已經把烏來的 西坑林道 、 桶後林道 、 內洞林道 這三個比較著名的林道都走過了，這幾個林道到登山口的路況都很好，即使一般轎車進去也沒問題。前陣子偶然看到影音平台上別人發佈的 蓬萊林道 紀錄影片，引發了我的好奇心。 蓬萊林道 位於苗栗南庄鄉蓬萊村，『 蓬萊 』在日據時代原是風光明媚的原始山林，四周盡是檜木、櫸木、樟木，日籍行政長官至此巡察，直稱此地為蓬來仙境，這也是蓬萊地名的由來。 蓬萊林道 屬中港溪集水區範圍，與 大坪林道 、 大湳林道 ，為南庄事業區三條重要林道。蓬萊林道的入口個位於124縣道上的 蓬萊派出所 旁產業道路，起點為南庄事業15林班，路途主經15-18林班，終點於19林班內，為該區域中主要經營作業道路。 林道的前半段，主要以水泥產業道路為主，二輪傳動車要開到5.9K的岔路口，應該也沒啥問題。目前蓬萊林道可通行總長為7.5公里，Off Road路段起點的岔路口大約在林道5.9公里的轉彎處。 蓬萊林道的爬升，從起點蓬萊派出所（標高約378m），到終點平台（標高約1271m），這7.5K的路程，爬升落差約900m，爬升角度多在10%～15%左右，尤其中間路段特別的陡峭！ 蓬萊林道沿途皆為承租造林地，以柳杉林為主，景觀非常優美，加上柳杉茂密，不易遭受日曬，相對來說在夏天是不錯的健行地點。鄰近還有 蓬萊溪護魚步道 ，也是不錯的健行去處，只是假日觀光客應該比較多。 最近揪友人跑了一趟蓬萊林道，在這裡做個簡單的記錄，給之後想去的人作為參考。本來下山時，還刻意把行車記錄器記憶卡拔出來，想保留當天的行車影像做個紀錄，無奈那張垃圾記憶卡容量太小，回家後接上電腦看，最早的只剩開始開車下山後的影像了，上山時的影像，已經完全被覆蓋掉了。看來這段有驚無險的回憶，只能讓它保留在記憶中了。 蓬萊林道感想： 一般車輛都可以開到土地公廟，甚至到5.9K岔路口應該也沒問題，但如果想要開到最高點平台，建議還是要用四傳的，而低底盤車更不要輕易嘗試。 建議不要在下過雨後上來，因為泥土被大雨沖刷後，加上前車輾過的痕跡，會使部分爬坡路面形成很深的爛泥坑，建議選出發前幾天...
閱讀完整內容

Dec 2024【苗栗泰安】水雲餐廳溫泉民宿♨️🥢⛰️｜水雲三星之橫龍山～騰龍山健行｜台中西嶼龍新鮮海鮮古早味餐廳

圖片
12月某個週末回台中，前一晚順路到苗栗縣 泰安溫泉 住宿一晚，選了位在警光山莊旁邊的「 水雲餐廳溫泉民宿 」住宿，民宿位於橫龍山、鳥嘴山與虎山之間的 汶水溪谷 之中，旁邊就是「 泰安警光山莊 」，而警光山莊是泰安溫泉的源頭，所以這裡的溫泉可以說是相當純正的。 水雲餐廳溫泉民宿 的客房乾凈整齊，每個房間都面對汶水溪，早上可以一邊泡湯一邊欣賞美麗的溪谷風光和山景。 民宿採客房內泡溫泉，沒有公共浴場 （如果想用公共浴場，也可以去旁邊的警光山莊泡湯）。店家說溫泉水是直接接溫泉管線，在12月冬季，放滿熱水下去泡湯溫度剛剛好，不用再另外放冷水。 來住宿的話，會附美味的西式早餐（晚餐好像也可以另外預訂），退房時間是早上11點，早上吃完早餐還可以泡湯享受一下。簡而言之，這裡水質好，環境清幽，雖然附近沒有商店，但其實15分鐘車程就有萊爾富超商，也不會非常不方便。 不過來這個地方，就是享受溫泉、享受寧靜、享受大自然，太吵雜的商業設施反而顯得多餘。然後這附近有許多登山步道，隔天早上退房都可以順便去健行，其中最有名的就是 水雲三星 的 虎山 、 鳥嘴山 、 橫龍山 。 位在苗栗泰安溫泉旁的「虎山」、「鳥嘴山（上島山）」、「橫龍山」，形成虎、鳳、 龍三獸磐據的態勢，故有「 水雲三星 」的稱號。 水雲三星 中，我認為 橫龍山最值得去走 ，沿著 橫龍產業道路 開到底，即可抵達橫龍山登山口，產業道路的路旁有空地，可停少數幾輛小客車。天氣好的話，從產業道路這裡，就能欣賞到非常壯觀的雲海景觀！或者也可以繼續開到 橫龍古道 的登山口，那邊登山口前方的空地大約可停四、五輛小客車。 我今天是停在橫龍山登山口附近，先走10分鐘抵達橫龍山，在後再接橫龍古道，續行至 騰龍山 ，然後下山，從1號救援牌那邊走下山至橫龍古道登山口，再踢產業道路回到停車處，這樣剛好一個小O型，這個路線從3號救援牌之後才有小小的爬升，其餘路段都滿平坦好走，全程慢慢走大約兩小時左右即可走完。 橫龍山~騰龍山O型走： https://www.sports-tracker.com/workout/davidwang400/675d1f07af5cfe0bacc7b0e2 請注意，到了 阿水泊露營區 的入口後，再往上開馬上有個岔路，這裡必需 走有舖設水泥的右方岔路 上去才對，左方岔路入口的護欄上面，不知道是哪個87用筆亂寫橫龍山，還畫一個箭頭誤導...
閱讀完整內容

Feb, 2024【台中西區】桃太郎日本料理｜隱身巷弄裡的39年老字號無菜單料理｜食材新鮮、自然美味

圖片
過年期間阿姨請吃飯，來到位於台中市民權路巷弄裡，這家有著雅致日式庭園，庭院中有松樹和鯉魚池，裝潢低調奢華不浮誇的餐廳用餐。 桃太郎日本料理 據說是1986年起，由日本宿舍改造而成，已經有39年的歷史。在有著濃厚日式庭園意境、雅緻且安靜的環境下用餐，算是很不錯的用餐體驗。 這裡的海鮮料理得很新鮮、擺盤相當精緻、每道餐點都是不同的餐具，可謂色香味俱全。從服務方式到食材品質都有相當的水準，且讓人有賓至如歸的感覺，絕對是可以推薦前往嚐鮮的店家。 餐廳外面的裝潢實屬高大上等級，可能會讓人以為用餐非常昂貴，像我這種窮屌絲，可能路過看到也會望之卻步。 不過其實這裡的用餐價格還算親民，且重點是整體用餐感受很好，是偶爾跟友人聚餐也不會有任何負擔，且會讓人想再來用餐的日料餐廳。 套餐總共有八道菜（第一道忘了拍），再加上小菜，以及不同的飲料跟酒精類飲品可以點，吃下來差不多有七分飽剛剛好。 【桃太郎日本料理】 店家地址： 台中市西區民權路233巷12號（鄰近草悟道） 訂位電話： 04-23013580 營業時間： 週一至週日：11:30-14:00、17:30-21:00
閱讀完整內容

Mar 12, 2022【重機一日遊】走北橫至宜蘭，經梨山、武嶺下埔里，再走台三線回桃園｜16小時的半圈環島

圖片
這週六沒有加班，友人統尼揪騎車，從桃園出發，經過大溪由北橫公路、明池下宜蘭大同，再走台7甲至梨山，然後接台8線至大禹嶺，再由台14甲至武嶺，下去南投埔里。然後再走台21線至天冷、東勢，最後再接台3線回桃園。總距離約500公里，差不多已經是環島半週，早上7點多出門，騎到晚上12點剛好回到桃園。 抵達羅浮溫泉公園，等友人統尼從楊梅過來會合，先去咖啡買一杯咖啡醒腦。 羅浮地區早期有溫泉露頭，後續因為地形關係已不復見，這幾年桃園市政府跟當地居民合力開發，於2017年8月，成功挖掘出第一口溫泉井，每日出水量約110噸、水溫40度，並設置1大1小泡腳池。之後羅浮二號井也完成，每日出水量約300噸、水溫43度。 羅浮 泰雅溫泉公園 附近有「 義興吊橋 」、「 水圳古道 」等景點可以順便走走，此外這裡也是「 羅馬公路 」的入口，東起桃園復興羅浮，西至新竹關西馬武督的 羅馬公路 ，全長33.8公里，是頗受自行車愛好者歡迎的路線。 桃園羅浮溫泉是屬於跟宜蘭礁溪一樣的碳酸氫鈉泉，泉色乳白略為透明，無臭無味，洗後光滑柔細不黏膩，具有有助養顏美容，美白軟化膚質的效果，又稱「美人湯」。 羅浮溫泉屬於低溫溫泉，湧到地表時泉溫約為 37℃，原始水溫不太熱，所以泡腳池的水溫幾乎都是使用後方的溫泉加熱設備進行加熱。 低溫溫泉係指溫泉泉溫在35℃至49℃之間。 北橫公路上已經可見盛開的櫻花 休息後繼續往宜蘭大同的方向前進！ 抵達蘭陽溪上游的 家源橋 ，在這裡稍作休息 蘭陽溪 ，又名宜蘭濁水溪，位於台灣東北部 蘭陽平原 ，屬於中央管河川，是宜蘭縣最主要的河川。主流全長73公里，上游河段名為耶克糾溪，發源於宜蘭縣、台中市交界處的南湖北山。向西北流至米磨登附近，匯集馬當溪、米磨登溪後，始稱蘭陽溪。 此後河道大致沿東北方向，在貫穿大同鄉全境並從牛鬥附近進入蘭陽平原後，依序流經三星鄉、員山鄉、五結鄉、宜蘭市及壯圍鄉，並在入海口不遠處的噶瑪蘭大橋附近，與最重要的兩大支流－宜蘭河及冬山河匯合後注入太平洋。 沿著台7甲線蜿蜒的山路環山而上，經過多處高麗菜田，中午來到了 南山部落 ，在街上找了一間便當店吃午餐休息。上次經過南山村，是幾年前來爬 志佳陽大山 的事了！ 海拔1200公尺的「 南山部落 」，位於宜蘭縣大同鄉，是宜蘭縣內海拔最高的 泰雅族部落 ，是宜蘭通往梨山、武陵農場的中繼站，也是登山客前往 南湖大山 、 雪山...
閱讀完整內容

July 2024【台北士林】陽明山彼端的原始秘境｜颱風後的鹿角坑生態保護區｜循著疊石指引造訪楓林瀑布

圖片
鹿角坑生態保護區 位於陽明山國家公園的北側，範圍達1,474公頃（3,642英畝），地處於台北市北投區、新北市三芝區、石門區、金山區一帶，有人說這裡是 陽明山國家公園 現有的三座生態保護區中，最原始、最神祕的一處地方。 其他覆蓋陽明山國家公園的地區包括 七星山自然文化景觀核心特別景觀區 、 大屯連峰自然文化景觀核心特別景觀區 ，以及 磺嘴山大尖後山外圍核心特別景觀區 。 鹿角坑生態保護區以鹿角坑溪原始闊葉林區為中心，範園北至 竹子山 ，東至 馬槽溪 ，西至 小觀音山 ，南至 陽金公路 北面一帶。由於保護區是受保護的區域，該地區保留了許多原始環境，寧靜的原始森林分佈在整個山區，深谷通向許多溪流。大屯溪和楓林溪在鹿角坑內蜿蜒流淌，為徒步旅行者帶來令人著迷的瀑布景觀。 鹿角坑生態保護區有豐富的動植物，包括臺灣獮猴、白鼻心、野兔、山豬、小黃腹鼠、赤腹松鼠、臺灣鼴鼠、刺鼠、鼬獾等哺乳動物，以及大冠鷲、紅隼、翠鳥等40種留鳥及候鳥。 根據民國1999年出版的「 陽明山國家公園全區古道調查 」指出，鹿角坑溪古道是在清朝道光12年（1832年）闢建的，咸豐四年（1854）北投社通事與金包里社業主曾簽下契約，議定二社的勢力範圍以 大溪（鹿角坑溪） 為界，溪北歸金包里社掌管，溪南歸北投社掌管，故而別稱「 番社合約古道 」。 而這條古道又可細分二支線： 挨心石 路線與 馬鞍格 路線，兩條都通往金山。不過在歷經多次天災後，古道早已不覆存在。 欲造訪鹿角坑生態保護區，必須在欲進入園日期前3天至30天前，至「陽明山生態保護區入園申請系統」申請入園，路線僅限管制站至楓林瀑布原路折返，步道來回全長約4.5公里，陽管處官方預估的步行時間為3至4小時（園區開放時間為9:30至16:00）。 如果是開車前來，谷歌導航設定「 鹿角坑生態保護區管制站 」即可抵達，這裡也是進入「鹿角坑生態保護區」的唯一入口，管制站前方的路旁空地可以停車，入口處有一間管理室，還有一個鞋刷，提醒遊客進入保護區前，請刷清鞋底，以免將外來種子帶進生態保護區。 今天中午12點半左右抵達管制站，比原本計畫的時間晚了一些，不過問題不大，畢竟只是個輕鬆的午後健行，在路邊將車停好後輕裝出發。 入口處有一道上鎖的鐵門，上面有密碼鎖，用入園許可證上面附的密碼即可開鎖，進入後記得將鐵門鎖上。 由於是凱米颱風剛離開後來造訪，今天健行途中，一個人影都沒...
閱讀完整內容

【南投信義】丹大林道與消失的省道台16線｜可徒步深入中央山脈的經典長程林道

圖片
布農族人有這麼一句話：「濁水溪的上游，不是終點，是我們布農文化的起源」，這句話揭開 丹大林道 的旅行序幕。下面是幾年前，丹大林道還沒被媒體大肆報導前，我曾在某個冬季前往安靜的丹大林道徒步健行和野營，以及在工寮過夜的三天兩夜重裝健行紀錄。 2024.01.31更新：合流坪的鋼便橋已於今日被台電撤除了 連結： 台電施工後丹大林道「恢復」通行！ 拆橋挖巨溝「車輛恐無法通過」 丹大地區 位於臺灣本島中部之濁水溪上游，行政區隸屬於南投縣信義鄉，為全國面積第二大的鄉鎮。丹大地區也是濁水溪的發源處。東側翻過中央山脈可達花蓮，南鄰玉山國家公園，西接日月潭國家風景區，北側則與仁愛鄉相接。 潭南、雙龍、地利及人和四村等區域皆位於信義鄉，著名的 丹大（孫海）林道 便位於地利村中，沿著步道往東至花蓮邊界處可與七彩湖相接。其中地利村及雙龍村面積最大，合佔本區約七成面積，人和村次之，面積最小者為潭南村 。 丹大林道周邊地圖 丹大林道路徑示意圖 日治時期西元1943年，原本預計將東部花蓮木瓜溪流域附近的水力發電廠所生產的剩餘電力運輸到西部，但因為日本在1945年戰敗後，計畫就宣告中止，1948年台灣工業急速發展，用電量大增，直到1950年獲得美國援助執行了能高路線全長45公里的69kV東西向輸電計畫。 之後為了解決花東地區電力供應問題，台電於1985年開始研究新東西輸電之路線，最後決定自南投明潭發電廠與大觀第二發電廠輸送電力至花蓮鳳林超高壓變電所，此新東西輸電線於1990年開始辦理路線中心測量，1998年完工，全長72.4公里。 沿線共有196座電塔，線路橫跨中央山脈海拔2925公尺的崇山峻嶺，並在「 七彩湖 」附近的越嶺處設有「 光華復旦 」紀念碑，西以 丹大林道 、東以 萬榮林道 為維修保線道路。 丹大林道是深入丹大地區的重要通道，1958年（民國47年），出生於現今雲林縣口湖鄉的孫海，標得林務局巒丹大事業區第八林班地檜木原始林採伐權及伐木後的重新造林權，為了進入深林，孫海沿著原本的山徑開闢出可以卡車通行的丹大林道，因此丹大林道也被稱為「 孫海林道 」。 當年為了闢築林道與運輸需要，孫海建造了一座木橋於合流坪橫跨濁水溪，之後改為水泥橋，這座橋就是著名的「 孫海橋 」。 為了伐木業而開闢的丹大林道，其終點一開始並不是在七彩湖，後半段到光華復旦碑約12公里路段，是台電為了興建東西線輸電工程，才於...
閱讀完整內容

【美國加州】此生必去超美風景！加州一號公路自駕遊～Half Moon Bay、17 Mile Drive、Bixby Greek Bridge、Big Sur、McWay Falls、Elephant Seal Rookery

圖片
有黃金之州（The Golden State）之稱的加利福尼亞州，是美國西部太平洋沿岸的一個州。湛藍的天空，不變的加州陽光，舒適的氣候，吸引不同種族人們在此定居，將加州形塑出自由、多元的氣息，人口居全美第一。而著名的 加州一號公路（CA SR-1） 則是北美最受歡迎的自駕遊路線，沒有之一。來到美國旅遊一定要開車走過一遍！相信每一次駐足，都能被載入你的人生史冊中。 加州一號公路 ，全長約655英里（約1,000公里左右），是往返加州南北方向的一條州級公路，主要沿著太平洋西海岸蜿蜒。從舊金山北邊的萊格特（Leggett）開始，一路蜿蜒向南，直到洛杉磯南部的聖克萊蒙特（San Clemente），穿越了加州整個西部海岸線，沿途還會經過許多各具風情的小鎮和國家公園。 開車走加州一號公路，途中會經過不少景點，其中比較著名的景點有 半月灣海灘（Half Moon Bay） 、 17里灣海岸線（17 Mile Drive） 、 鴿點燈塔（Pigeon Point Lighthouse）、 比克斯比溪大橋（Bixby Greek Bridge） 、 大索爾（Big Sur） 、 麥克威瀑布（McWay Falls） 、 象海豹海灘（Elephant Seal Rookery） 等！其中最精華最不可錯過的一段，便是 大索爾（Big Sur） ，我個人認為它有點像是美國版的清水斷崖，只是美國什麼都大，這裡當然也不例外！ 加州一號公路上的 大索爾（Big Sur） 路段，長度約 90英里（約150公里)，從舊金山南邊開車大約3小時車程可抵達，途中還會經過一座世界最高的混凝土拱橋  Bixby Greek Bridge 。 大索爾 （Big Sur） 這一段路，是開車往返舊金山與洛杉磯途中，最壯觀的一條路線，曾經被美國 National Geographic 國家地理雜誌評選為 一生必去的五十大景點之一 。這個路段一邊是碧波萬頃、一望無際的太平洋，另一邊則是  Santa Lucia 陡峭高聳的懸崖山脈，岩石激起片片白色浪花，是加州一號公路上，最為經典的景觀。 再往南一點，可以到達著名的 赫士古堡（Hearst Castle） ，這是美國的出版業巨頭 William Randolph Hearst 家族的私人城堡。作為加利福尼亞，乃至美國西部的頂級名宅...
閱讀完整內容

文章列表

Contact

名稱

以電子郵件傳送 *

訊息 *