令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
死ぬまでに一度は行くべき温泉旅館 15選｜まさゆき｜旅人
日本全国を旅してるまさゆきです。 これまで登録者1300人の旅系YouTubeを運営したり、気づいたらGoogleマップに2000個以上のピンが立ってました。 今回は「死ぬまでに一度は行くべき温泉旅館15選」を紹介します。 次の旅先を選ぶ参考にしていただければ幸いです。 名前のリンクからホームページに飛べます。正確な値段はご自身でお調べください。 不老ふ死温泉place ／ 青森 price ／ 2名1泊 32,200円~ 1名 13,900円~ 手を伸ばせばすぐ届きそうな日本海を間近に入る露天風呂は、まるで海に溶け込むよう。特に夕暮れ時は空の色が変化し、夕日も温泉も世界の全てが黄金色に包まれる。地球の美しさにため息が漏れる。 また白神山地のミネラル豊富な水が注ぐ海からとれる海の幸は絶品。料金をプラスすれば食べれるアワビの踊り焼きのゴリゴリとした弾力と、ジュワッと広がる旨みが忘れられな
（コメント返信あり）街路樹を愛でる
追記コメントで皆さんのイチオシ街路樹をいただいたのでいくつか返信兼紹介。 ユリノキ近所には植わってないけど隣県に行った時に見た。葉っぱもインパクトあるけど根本のみょんみょん（托葉というらしい）も趣深い不思議ちゃんな樹。 クスノキ樹形と樹皮からなんとなくおじいちゃんな雰囲気がある樹。葉っぱの根本にダニを飼っているという技巧派。アボカド植えたブクマカいて笑ったけどアボカドはクスノキの仲間なんだって。 ヒトツバタゴ（ナンジャモンジャ）去年11月に神宮外苑で見た。白い花が可愛いらしいので花の時期にもう一度見たい。再開発後も残っているといいなあ。 サルスベリ樹皮がツルツルなのでこの名前。漢字で書くと百日紅という通り、ず〜〜っと花が咲いてる。街路樹より庭木として人気だと思う。 ヤマモモ食べられる実がなる樹ってウキウキするよね（管理コストは爆上がりだけど）。旅行先で買ったヤマモモジャム、素朴な味で美味し
価格.com - レノボ、ペン付き10.95型Androidタブレット「Lenovo Tab M11」を本日1月26日発売
ホーム 新製品ニュース パソコン タブレットPC レノボ、ペン付き10.95型Androidタブレット「Lenovo Tab M11」を本日1月26日発売 レノボ・ジャパンは、10.95型Androidタブレット「Lenovo Tab M11」を本日1月26日に発売する。 画面に、マルチタッチ対応の10.95型（1920×1200）液晶を採用したモデル。4096レベルの筆圧感知機能を備えた「Lenovo Tab Pen」を同梱する。 主な仕様は、プロセッサーが「MediaTek Helio G88」、メモリーが4GB、内蔵ストレージが64GB、バッテリー駆動時間が約10時間。IP52相当の防滴防塵性能を装備。OSは「Android 13」をプリインストールする。 カメラ機能では、800万画素のフロントカメラ、800万画素のリアカメラを搭載。インターフェイスはUSB Type-C、micro
家族が欲しいような結婚したいような恋愛したいような
交友関係があまりにも狭く、友達と呼べる人もおらず、個人で人と関わるのが少ない仕事をして、親が死んだらすぐにでも孤独死しそうな暮らしをしている。趣味はあるけど誰かと共有したいという気持ちが薄く、自分のペースで楽しめればいいかと思っている。また強い熱量があるわけでもなく、このためになんでもがんばれる！という気持ちはない。 何気ないことを話したり、悩んでいることを相談したり、支え合える人がいたらいいなと思って、たぶん家族のような存在が欲しいから「結婚したい」と思って行動していた。でも人間関係もゼロのところからの結婚はハードルが高くて、恋愛ができたらいいなと思っていた。過去に恋愛をしたことはあるし、ものすごく好きだと感じた人もいたけど、いざ結婚を見据えての恋愛となると慎重になって、出会った人をなかなか好きになれなかった。結婚とかはもういいから、ときめきや好きという気持ちが湧いたら信じてみようと思っ
おうちで本格中華！トマトと卵の炒めもの“ふわとろ”のコツ、教えます
【矢島先生よりひと言】 卵料理は強火でさっと火を通すことが大事。3つのコツを押さえれば、おうちで本格的な中華炒めが作れますよ。 【トマトと卵の中華炒め】の作り方 材料(2人分) トマト…大玉1個（約200g） 卵…3個 塩・こしょう…各少々 サラダ油…大さじ1（1/2+1/2） 顆粒鶏がらスープの素…小さじ1/2 ごま油…大さじ1/2 ■冷凍トマトで作る場合は、ミニトマトがおすすめ 作り方 １ トマトはヘタを取り除き、皮つきのまま8等分のくし切りにする ■POINT：トマトは大きく切ると、炒めたときに水っぽくなりにくい。 ２ 卵に調味料を加えてよく混ぜる ボウルに卵を割り入れ、ごま油と顆粒鶏がらスープを入れる。菜箸で白身を切るようによく混ぜる。 ■POINT：ごま油を加えることで、卵がふわっと仕上がる。 ３ フライパンを熱し、強火でトマトを焼く フライパンにサラダ油大さじ1/2を強火で熱し
短時間で得られる刺激から距離を置く
<span title='2024-01-17 00:00:00 +0900 +0900'>2024年01月17日</span> · 5 分 · 2053 文字 身近な人がデジタルデトックスをやるということを聞き、自分もこれは必要かもしれないかもなと感じたため、自分なりにデジタルデトックスもどきを実践してみています。 実践し始めて１週間ちょっとしか経っていないですが、すでに多くの良い変化を感じられているのでメモしておこうと思います。 なぜ始めたか、何をしているか#はじめに述べたデジタルデトックスすると言っていた人と話している中で、自分は短時間で得られる刺激に悪い意味で慣れてしまっていることに自覚的になりました。 例えば、YouTube Short や Twitter、インスタのストーリー、社内の Times など。 短時間で得られる刺激を摂取しすぎて
APIクライアント「Insomnia」で始める、チーム開発効率化 - JX通信社エンジニアブログ
JX通信社の CTO の小笠原(@yamitzky)です。本日は、最近社内で検証している API クライアントの「Insomnia」や、Insomnia を活用したチームでの API 開発の効率化についてご紹介します。 Insomnia とは Insomnia は、オープンソースの API クライアントです。API 通信を GUI で直感的に検証・保存できる、というのが最も基本的な機能です。似たようなツールだと Postman などが有名だと思います。 insomnia.rest Insomnia は一般的な REST API だけでなく、GraphQL や gRPC の API にも対応したツールです。JX通信社では、NewsDigest や FASTALERT などのサービスで GraphQL を活用しているため、GraphQL にネイティブ対応しているのは非常に便利です。 Insom
3年間Stripe Connectを運用した経験を共有します - エムスリーテックブログ
こちらはエムスリー Advent Calendar 2023の22日目の記事です。 こんにちは、エムスリーエンジニアリンググループ、デジスマ診療チームの山本 (id:shunyy) です。 医療機関向けSaaSであるデジスマ診療は、開発開始からちょうど3年が経ち、現在では予約・問診等、多様な機能を提供していますがリリース当初は決済機能のみを提供していました。そんなデジスマのコア機能である決済機能はStripe Connectを利用しており、今回は3年間運用した学びを共有したいと思います。 デジスマ診療のプロダクトの内容は以下のスライドを御覧ください。 speakerdeck.com そもそもStripe Connectとは何なのか Stripe Connectのアカウントタイプ・支払いタイプについて デジスマ診療の全体構成 追加開発事例 Amazon AppFlowを利用したBigQuer
パワーポイントのデザインパターン大全 - 資料作成時に使える39のアイデア
資料作成代行サービス「c-slide」を運営する中で蓄積したナレッジから、デザインをパターン化しました。 資料作成時にパワーポイントと一緒に開いてアイデアの種にして役立ててもらえると嬉しいです。 詳しく解説している記事はこちら https://cone-c-slide.com/see-sla/blog/design-pattern/ また、本スライドの①デザインパターンに加え、②スライドマスターのテンプレートや、③営業資料などの資料テンプレートを含んだ「デザインパターンデータ（pptx）316 P」を販売しています。 → PPTテンプレート購入はこちら： https://formwrk.jp/workflows/createProject/?id=U2FsdGVkX19Y0oVcOUXL%2Bb0dSjC5Fi2MlB9whoscExA%3D&btnText=%E5%AE%8C%E4%BA
「直接会って話したほうがはやい」は速いだけ｜araya
全部主観であり自分の抱えてる感想 およそ3年に及ぶパンデミックによるリモートワークを経験した結果「直接会って話したほうがはやい」といってメンバーの出社を求める組織は徐々に増えていると感じる。 出社だけではなく、例えば不動産仲介業者とのやり取りも、メールで質問した内容に対して電話で答えが返ってくるというように、事あるごとに口頭での同期的なコミュニケーションを取りたがる人はいる。 「話したほうがはやい」という人は大抵伝える時の細かいニュアンスや表情から読み取れるテンションが直接会ったほうが伝わるしお互いレスポンスを待たなくて速くて楽だと言う。 それは全く否定しない。間違いないと思う。そもそもタイプミスや誤変換を気にしながらキーボードを打つよりも発話したほうがコミュニケーションは速いに決まってる。レイテンシーが発生するのは声を届ける媒体だけだ。 だけどそれは速い、もしくは楽なだけだ。わざわざ言わ
クラウドを活用するプロジェクトを進める際の考慮点（第１回：プロジェクトの立ち上げ） | Amazon Web Services
Amazon Web Services ブログ クラウドを活用するプロジェクトを進める際の考慮点（第１回：プロジェクトの立ち上げ） 最近は日本政府および多くの企業が「クラウド・ファースト」を宣言し、クラウドを最優先にシステム開発に取り組む事例が数多く出てきています。業界や規模を問わず多くの企業が、クラウド上でシステムを開発するプロジェクトに取り組んでいます。クラウドを活用する場合でも、プロジェクト管理のポイントは従来のプロジェクトと変わらず、PMBOK® Guide等のナレッジを最大限活用して進めることが重要です。一方で、クラウドの特性ゆえに陥りがちな問題もあり、回避策を知り正しく実践することでプロジェクトの成功率を高めることができます。 そこで、著者がカスタマーソリューションマネジャーとしてお客様を支援する中で得られた、クラウドを活用するプロジェクトを進める際の具体的な考慮点を、複数回に
"提案"のレベルを上げる - Konifar's ZATSU
組織で物事を進めるのが早い人は、"提案"のコミュニケーションを取っていることが多い気がする。 "指摘"で止まるのではなく課題の解決に向けた"提案"までやる方がいいんだけれど、そもそも提案って一言で言ってもまあ難しいよね。とある1on1で雑談していて、"提案"のスキルを上げていくにあたってはいくつかのレベルに分けて考えてみるといいかもしれないと思ったので、声かけのワード別に自分の考えを雑にまとめてみる。洗練されていないので意見がほしい。 レベル0: 「どうすればいいですか」 何か問題があった時の「どうすればいいですか」という聞き方は提案ではなく指摘で止まっている。 指摘してくれるということは気づいているということだし、それを伝えてくれること自体も素晴らしいことなのだけれど、そこからどうしていくかを決めるのが大変な部分なので次のレベルにも染み出していきたい。 レベル1: 「どれにしましょうか」
あらゆるアプリやウェブサイトのOpenAPI仕様を自動生成してくれるChrome向け拡張機能「OpenAPI DevTools」を使ってみた
ウェブ上の通信で利用されるAPIのうち、OpenAPIを使用して記述されているAPIを検知して自動でOpenAPI形式の仕様を作成してくれるツールが「OpenAPI DevTools」です。Chrome向けの拡張機能としてリリースされており、簡単に使えるとのことなので実際に使って試してみました。 AndrewWalsh/openapi-devtools: Effortlessly discover API behaviour with a Chrome extension that automatically generates OpenAPI specifications in real time for any app or website https://github.com/AndrewWalsh/openapi-devtools GitHubのリポジトリにアクセスし、「Downl
ドキュメント執筆にもGit、ビルド、テストで再利用性や整合性を実現する「Writerside」、JetBrainsがプレビューリリース
Kotlinなどの開発元として知られるJetBrainsは、テクニカルドキュメントのための一連のツールを統合したドキュメントオーサリングツール「Writerside」のプレビューリリースを発表しました。 ソフトウェア開発においては、テキストで記述されたソースコードをGitでバージョン管理し、ビルドによって複数のソースコードを1つのアプリケーションへとまとめ上げ、コンパイルし、テストをして本番環境へのデプロイによりアプリケーションを公開します。 そしてこのプロセス全体を、さまざまな機能を備えたツールチェンを用いて自動化することで、ソフトウェア開発の効率を高めています。 一方で、例えばアプリケーションのチュートリアル、SDKやAPIのリファレンスドキュメントなどのドキュメントの制作過程においては、複数のファイルをフォルダにまとめ、手作業で目次のページとリンクさせることや、ソースコードのサンプル
クラウドアプリケーション 10の設計原則 「Azureアプリケーションアーキテクチャガイド」から学ぶ普遍的な原理原則 - インプレスブックス
■真壁 徹（まかべ とおる） 北陸先端科学技術大学院大学 博士前期課程修了 修士（情報科学）。 株式会社大和総研に入社。公共向けパッケージシステムのアプリケーション開発からIT業界でのキャリアを始める。その後日本ヒューレット・パッカード株式会社に籍を移し、主に通信事業者向けアプリケーション、システムインフラストラクチャの開発に従事する。その後、クラウドコンピューティングとオープンソースに可能性を感じ、OpenStack 関連ビジネスでアーキテクトを担当。パブリッククラウドの成長を信じ、日本マイクロソフト株式会社へ。 主な著書に『しくみがわかるKubernetes Azure で動かしながら学ぶコンセプトと実践知識』（翔泳社）、『Microsoft Azure 実践ガイド』（インプレス）、共著に『Azureコンテナアプリケーション開発 ── 開発に注力するための実践手法』（技術評論社）などが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apidog APIの設計、デバッグ、開発、モック、テストを一体化した包括的なプラットフォーム
Dredd — HTTP API Testing Framework — Dredd latest documentation
煮込まず簡単! 魯肉飯(ルーローハン)のレシピ - 家電 Watch
回らない寿司屋で16カン1,000円台！日本橋 すし 釣りきんが超穴場｜レッツエンジョイ東京
