タグ

技術とWebとセキュリティに関するmohnoのブックマーク (5)

  • Webサービスで「ユーザーページに独自ドメインを登録できる」機能を提供するのがなぜ難しいか

    コンテンツ投稿系のWebサービスでは「ユーザーのページに好きな独自ドメインを登録できる」という機能をつけたくなることがあります。ユーザーからすると「コンテンツが自分自身の所有物であること」を感じやすいですし、コンテンツのポータビリティが上がりますし、とても夢がありますよね。僕もいつか実装してみたい機能のひとつです。 しかし、この機能を提供するには、以下のようなハードルがあります。 料金 ベンダーロックイン 複雑な実装(とくに認証) (1)の料金についてはデプロイ先によります。例えばVercelであればProプラン以上であれば無制限に独自ドメインを登録できます(Unlimited custom domains for all Pro teams)。 Google Cloudの場合にはCertificate Managerで独自ドメインごとの証明書を管理するのに「ひとつあたり○USD」という感

    Webサービスで「ユーザーページに独自ドメインを登録できる」機能を提供するのがなぜ難しいか
    mohno
    mohno 2022/10/19
    「一番ネックだと感じているのが(3)の複雑な実装」/めんどくさい時代になったなあ(←他人事)(←オイ)
  • ペパボの新卒研修で利用した資料を公開します - Pepabo Tech Portal

    2020年はペパボに9人の新卒エンジニアが入社しました。今年も新卒エンジニアを対象に、3ヶ月に及ぶエンジニア研修を開催しました。 エントリでは、研修の全体像のご紹介や、研修で利用した各資料を公開します。また、領域別に研修担当者より概要の紹介をします。 新卒研修の資料作成を担当している方や、新卒・中途問わず、新しい領域にチャレンジしたいエンジニアの方はぜひご覧ください! GMO ペパボの研修 GMO インターネットグループでは、毎年 GMO Technology Bootcamp(以下、GTB) と題して、グループ全体のエンジニアとクリエイター(デザイナ)が集まってプロダクトを作っていく上で必要となるベースラインの技術を学ぶ研修を行っています。 GMO ペパボの新卒入社のメンバーは今年から格的に GTB に参加しました。新卒メンバーが参加するなら、と講義の内容の作成や講師としての参加につ

    ペパボの新卒研修で利用した資料を公開します - Pepabo Tech Portal
  • HTML5のLocal Storageを使ってはいけない(翻訳)|TechRacho by BPS株式会社

    概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: Randall Degges - Please Stop Using Local Storage 原文公開日: 2018/01/26 著者: Randall Degges 日語タイトルは内容に即したものにしました。 画像は元記事からの引用です。 初版公開: 2019/10/19 追記更新: 2024/04/05 -- リンク情報を記事末尾に移動しました 気で申し上げます。local storageを使わないでください。 local storageにセッション情報を保存する開発者がこれほど多い理由について、私にはさっぱり見当がつきません。しかしどんな理由であれ、その手法は地上から消えてなくなってもらう必要がありますが、明らかに手に負えなくなりつつあります。 私は毎日のように、重要なユーザー情報をlocal storageに保存す

    HTML5のLocal Storageを使ってはいけない(翻訳)|TechRacho by BPS株式会社
    mohno
    mohno 2019/10/10
    ブラウザ上で実行されるJavaScriptはプログラムが見えてしまうのだからセキュリティに配慮するのは当然だと思うけど、「使ってはいけない」っていうとレベルが違う話かと思ってしまうよね。
  • 今の若者はURLという概念を持たない。 - Togetter

    酒野美杉 @SAKENO_MISUGI @H1se2 そういえばTV番組でサイト紹介する際に『だぶりゅだぶりゅだぶりゅーどっと…』っていつの間にか言わなくなった! 2018-12-11 07:41:19 れなち💛 @Ere_7kd @H1se2 機種によりけりかもですが、私の機種はWebページをスクショするとこのように表示され、そのページに飛べるという機能があるのでURLがいらないかもです。 (こちらはスクショのスクショで、どこかにスクショを貼り付けたりする時には「Webサイトに移動」は表示されません。あくまで端末内のみです) pic.twitter.com/F27AOD93Yl 2018-12-11 02:28:03

    今の若者はURLという概念を持たない。 - Togetter
    mohno
    mohno 2018/12/12
    リンク先、昔からあるIDNの問題だし(やめればよかったのに)、むしろ“見た目”で騙されないようにするなら検索よりURL(ドメイン名)だと思うんだがな。googleは検索してくれる方が嬉しいだろうけど。
  • WebMoneyがつらい

    電子マネーWebMoney(ウェブマネー)がつらい. 私はWebMoneyを個人顧客として使ったことはありません. 決済手段として導入しようとしていてとにかく仕様が地獄. 怒りのあまり文章が整ってないですし順序も支離滅裂です. 私の怒りを整理するために書いているのであまり参考にはならないかもしれません. 仕様書が簡単にアクセスできる場所にない 「問い合わせ」をしないと仕様書が見れません. 普通にweb上にパブリックに公開していません. 我々の場合, 詳細な仕様書が来たのは契約後でした. なので私は契約する前にWebMoneyの仕様書を確認することが出来なかったので, 契約することを止められませんでした. 仕様書がPDF WebなんだからHTMLで提供してほしい. コピーも難しいしコード例もとても見づらい. 動作確認環境が古すぎる Linux glibc2 (kernel 2.4/2.6)に

    WebMoneyがつらい
    mohno
    mohno 2018/01/26
    「契約する前にWebMoneyの仕様書を確認することが出来なかった」←これがすべての敗因だけど、そこそこ広まってるものがそこまで酷いとは思わないもんなあ……と、思ってよく見ずに見積り誤ったんだよね、オレも^_^;
  • 1