Idempotency-Key Headerを使ったリトライと、オンラインイベントの"Kaigi感" - inSmartBank
去る2021年10月23日に開催されたKaigi on Rails 2021にて、弊社の@ohbaryeが "Safe Retry with Idempotency-Key Header" というタイトルで発表してきました。 発表スライドはSpeakerDeckにて公開済みです。 後日アーカイブ動画も公開されるとのことですのでそちらも是非ご覧頂きたいのですが、おとなしく30分の動画を視聴できるほど現代人は暇じゃないですよね。なので本記事の前半では忙しい人のために発表内容を1/10ぐらいの密度で解説してみます。 (2021-10-31追記) 動画が公開されました 🎉 www.youtube.com (2021-10-31追記おわり) ただ、それだけでは配信動画をすでに視聴いただいた方への新規情報がゼロになってしまうので、後半では発表に関していただいたtweet・質問・感想へのコメントへのリ
キャッシュされたくない場合のHTTPヘッダのベストプラクティス
キャッシュを防ぐHTTPヘッダの鉄板 他人のアカウント情報がキャッシュからレスポンスされてしまう（いわゆる別人問題）といった事故を防ぐために、HTTPヘッダでキャッシュを制御する、というものがセキュリティのお話では頻出します。 そして、その場合の鉄板的なベストプラクティスが、以下のHTTPヘッダを追加することです。 Cache-Control: private, no-store, no-cache, must-revalidate Pragma: no-cache 本記事では、キャッシュを防ぐためにはなぜ上記のHTTPヘッダが必要なのかについて解説します。 各ディレクティブについて 本文に入る前に、Cache-Controlのディレクティブについて簡単な説明を載せておきます。 private ローカルへのキャッシュの格納のみを許可する。また、通常キャッシュできないパターンもキャッシュされ
さいきょうの二重サブミット対策 - Qiita
この記事はシステムエンジニア Advent Calendar 2015 - Qiitaの記事です。 弊社アーキ部で@kawasimaさんに教えてもらったさいきょうの二重サブミット対策について書いていきます！ 二重サブミットが発生するケース 不正な更新リクエストが発生するケースとして、以下のものが考えられます。 サブミットボタンをダブルクリックする 戻るボタンで戻って、再度保存ボタンを押す 完了ページでブラウザリロードする CSRF攻撃による不正な更新リクエスト 1. サブミットボタンをダブルクリックする 確定ボタンをダブルクリックすることによって、ユーザが意図していないリクエストが発生してしまうケース。 2. 戻るボタンで戻って、再度保存ボタンを押す 処理完了画面から戻るボタンで前の画面に遷移し、再び確定ボタンを押すケース。 本来は入力➡︎確認➡︎完了の画面遷移が適切だが、その画面遷移にな
Webサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。 「ログイン機能」はToB、ToC問わず多くのWebアプリケーションで実装されている機能で、XSSやSQL Injection、Session Fixationといったような典型的な脆弱性の観点については、なんらかの解説を見たことのある方も多いと思います。 しかし、「仕様の脆弱性」というのはあまり多く語られていない印象です。今回はそのようなタイプの脆弱性についての解説を行います。なお、IDaaSを用いずに自前でログイン機能を実装しているケースを複数パターン想定しています。 はじめに ログイン機能の仕様パターンとセキュリティ
文字コードの異なるフォームへのPOST（UTF8 to Shift_JIS）
文字コードの異なるページへのPOSTって悩ましいですよね。 具体的には、こちらのサイトがUTF-8で作られていて、相手先がShift_JISだったりする場合。 そもそも相手サイトにPOSTしなきゃいけない理由とは SPAMサイトじゃあるまいし、普通は自サイト以外へのPOSTってあんまり考えられないかも知れません。 でも、実際はあるんです。例えばECサイトが良い例。 「ご購入ありがとうございました。決済手続きは次の画面でお願いします。」 みたいなの。 いまどきそんなの古いよーという方もいらっしゃるかも知れませんが、きっとそれは大手の通販サイトを使用されていることが多いからでしょう。ショッピングモールにさえ出店しない、個人商店レベルのサイトではこんなのいっぱいあります。 中の人いわく、「個人経営のショップサイトでクレジットカード番号を入力するのは怖いというお客様がいらっしゃる」とか。なるほど、
Amplify Documentation - AWS Amplify Gen 2 Documentation
Amplify has re-imagined the way frontend developers build fullstack applications. Develop and deploy without the hassle. Fullstack TypeScriptWrite your app's data model, auth, storage, and functions in TypeScript; Amplify will do the rest.
未経験者がフロントエンドの仕事を2年やって、各言語や仕事に抱いた感想 - Qiita
プログラミング言語やフレームワークに関する疑問をググるとだいたいQiitaの記事がヒットして、開くたびにアカウント登録しろしろとうるさいのでキレながらアカウント作りました。サブカルメンヘラクソ女の@hg0です。折角なのでアカウント登録のついでに書こうと思います。 大学は芸術系で、デザインやメディアアートをかじっていた程度なのですが、縁があってWebエンジニア業界に就職することが出来ました。 2年ほど、フロントエンドのお仕事・勉強をさせて頂いて思ったこと、躓いたこと、各言語やフレームワークを使って思ったことを振り返りながら書いてみようと思います。 言語・フレームワークについて HTML/CSS/JavaScript 「Webサイト制作」「フロントエンド」の勉強をするにあたって、誰もが一番最初に学ぶのは間違いなくこれだと思います。どれも国際的な団体が、仕様や書き方を中立的に定めている、Web業
「キャッシュのせいだから再読込して」と毎回言わなくて済むようにする記述方法 - Sakura scope
2013年4月20日(土) 11時23分03秒 [Web関連] 「キャッシュのせいだから再読込して」と毎回言わなくて済むようにする記述方法 ブラウザにはキャッシュ機能がある……のだが、 たいていのブラウザには、通信量を削減して表示速度を向上させるために、一度ダウンロードしたデータはローカル（HDDなど）のキャッシュ領域に一定期間ほど保存しておく機能があります。ユーザが表示を指示したデータ（HTMLやCSSや画像など）がキャッシュ領域にあれば、サーバからはダウンロードせずにキャッシュ領域に保存してあるデータをそのまま表示する仕様です。 キャッシュ領域に保存してあるデータを読ませずに、強制的にサーバからダウンロードし直させるには、単に「再読込」をすれば良いだけです。たいていは、F5キーを押すと（構成ファイルを含めた）ページ全体の再読み込みができます。もちろん、ツールバー上の「再読込（リロード）
Webアプリケーションフレームワーク導入時に考慮すべき22の観点 - Qiita
本記事では、 チームによる持続的に変更可能なWebアプリケーションの開発を目標に、フレームワーク導入時に考慮すべき22の観点を紹介する。 フレームワークによって特徴は異なるが、本番導入にあたって、考慮すべきポイントはあまり変わらないので、極力フレームワーク1に依存しすぎないよう配慮する。また、話をシンプルにするため、REST APIを提供するアプリケーションを題材とする。 前提 ソフトウェアのエントロピー ソフトウェアがエントロピー増大の法則を避けられないことを、体感している開発者は多いだろう2。普通にアプリケーション開発を続けると、開発スピードは鈍化し、品質は低下してバグが増え、開発者からは技術的負債への怨嗟の声が聞かれるようになる。エントロピー増大というフォースは極めて強力で、意思を持って立ち向かわなければ、容易にダークサイドに堕ちてしまう。 関心事の分離 大規模Webアプリケーション
O'Reilly Japan - ただいまメンテナンス中です
現在、弊社Webサーバの保守・点検作業にともない、一部機能を停止させて頂いております。作業の間ご迷惑をおかけします。 書籍、Ebookのご購入に関するお問い合わせはjapan@oreilly.co.jpまでご連絡ください。
Http client to POST using multipart/form-data « Python recipes « ActiveState Code
A scripted web client that will post data to a site as if from a form using ENCTYPE="multipart/form-data". This is typically used to upload files, but also gets around a server's (e.g. ASP's) limitation on the amount of data that can be accepted via a standard POST (application/x-www-form-urlencoded). import httplib, mimetypes def post_multipart(host, selector, fields, files): """ Post fields and
urllib2のみでmultipart/form-dataを送る - YAMAGUCHI::weblog
はじめに サワディーカップ（こんにちは）、Python界のミステリハンターです。さて、PyCon mini JPから早くも1週間が経ちまして、僕もPythonやってかないといかんなー、と思った次第です。そこで、早速Webクローラーを書きまして、そのときにformデータをmultipartで送信する部分がありましたので、こんな感じに実装したよというのをメモしておきます。 multipart/form-data関連リンク RFC 2045 - multipart自体のRFC RFC 2388 - Returning Values from Forms: multipart/form-data (RFC2388) ISAPI Extension (5) : Multipart/form-data の処理 まあ要はurlencodeで送信してた内容を区切り線で分けてbodyに突っ込みました、ちゃん
Work in Progress: by Dropbox
Featured Collection Sundance Film Festival 2024 Over 60% of the feature films at the 2024 Sundance Film Festival were made using Dropbox. Find out how and get to know the creators.
旦那が何を言っているかわからない件
旦那が何を言っているかわからない件 一話 二話 三話 四話 五話 六話 七話 八話 九話 十話 十一話 十二話 十三話 十四話 十五話 十六話 十七話 十八話 十九話 二十話 二十一話 二十二話 二十三話 二十四話 二十五話 二十六話 二十七話 二十八話 二十九話 三十話 三十一話 三十二話 三十三話 三十四話 三十五話 三十六話 三十七話 三十八話 三十九話 四十話 四十一話 四十二話 四十三話 四十四話 四十五話 四十六話 四十七話 四十八話 四十九話 五十話 五十一話 五十二話 最終更新日 ７月１５日 WCR投票【読んだら押してくれると嬉しい】 twitter【エロいことも言うので注意】 ツイート 仕事【いろいろやってます】 ピーチボーイリバーサイド【他所でやってるWEB漫画】 商業作品一覧
Googleに負けないものを作りたい――女子大生が挑む日本独自の「かわいい検索」
※本記事はアフィリエイトプログラムによる収益を得ています 「ゆるかわ検索」「キュート検索」「きれい検索」「おもしろ検索」「まじめ検索」――5つの“かわいい”系統から気になるアイテムを検索ができる検索エンジン「かわいい検索」がリリースされた。開発したのは慶応義塾大学SFC（湘南藤沢キャンパス）の女子大生3人だ。 現在は検索対象がブログのみとなっており、例えば「バッグ」（bag）を検索すると、5つの“かわいい”の系統のうち選択した分野に当てはまるバッグを紹介したファッション系のブログが表示される。芸能人ブログなど、バッグの写真だけでなく、バッグを持っている有名人の写真を見ることができるため、流行の“かわいい”も検索結果から分かるのが特徴となっている。 開発を担当したのは同大学院修士課程の橋口恭子さん、同大学3年生の若林里奈さんと松野香織さんの3人。橋口さんがアルゴリズムの設計とプログラミングを
Google、音楽ストレージサービス「Music Beta」を開始
米Googleは米国時間2011年5月10日、同社主催のカンファレンス「Google I/O」において、音楽ストレージサービス「Music Beta by Google」の立ち上げを発表した。米国ユーザーのみを対象に招待制でベータ提供する。 Music Beta by Googleでは、ユーザーは購入済みの音楽カタログをクラウド上にアップロードして保存し、パソコンやAndroid搭載スマートフォンおよびタブレット端末などでストリーミング再生できる。楽曲やプレイリストはパソコンおよびデバイス間で自動的に同期される。 「Instant Mix」機能により、雰囲気の似た楽曲を組み合わせたプレイリストを手軽に作成できる。また直近で聞いた楽曲はAndroid搭載デバイスに自動保存されるため、ネット接続環境になくても音楽を楽しめる。オフライン状態で聞きたいアルバムやプレイリストを指定することも可能。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OAuth 2.0 Client - Integrate with OAuth 2.0 service providers
ASCIIFlow
フォト蔵APIライブラリ for Python | Weboo! Returns.
http://kawaii-search.jp/