ritou です。 少し前にパスキーとID連携の関係を考えるときにこういう観点があるよという話をしずかな方に書きました。 今回は、ログインに利用しようとした時のフローの中でここ似ているよね、こんな意図があるんだよっていう部分を取り上げます。 認証フローの似ている点 登場人物をUserAgent、RP、Authenticatorとして、あらゆるところを簡略化したシーケンスを用意しました。 ID連携、いわゆるソーシャルログインでは次のようになります。 登場人物をUserAgent、RP、IdPとするとこんな感じでしょう。 もちろん細かいところは違うわけですが、全体の流れは似ています。 WebAuthnのchallenge, OIDCのnonce, state 先ほどのシーケンス、たまたま似ていると言うよりも、これは認証フローにおける基本の流れであると意識しておきましょう。 パスキーやID連携の

こんにちは！23卒入社で現在DIGITAILIOでエンジニアをしているわっかーです！ 普段の業務はDIGITALIOが運営しているECナビやPeXといったサイトの開発業務をしています！ 先日、就活生向け1on1面談イベントに先輩エンジニアと一緒に新卒エンジニアの立場として参加させてもらいました！ 就活生向けのイベントで、CARTAの特徴であるフルサイクル開発(以下、フルサイクル)について端的に話すのは難しいな、と思っていたのですが。 日々の業務の中で発生した個別具体的な失敗とそこからのリカバリーを経験談として話すと、フルサイクルや働く環境を解像度高くイメージしてもらえて、CARTAに対する興味を持ってもらえるかも…と思ったので書いてみます。 僕の失敗エピソードは それがフルサイクルで高いオーナーシップを与えられているが故の副作用的な結果であること そしてその失敗を元に身をもって深く学べたり

CTO室 相談室でCARTAの各部署の技術メンター・コーチをしている前田@brtriver です。 自分の仕事内容を説明するのが難しいですが、スタッフエンジニアでいう右腕です！ いろんな部署のサポートをしていると開発要望タスクのリストを確認する場面がよくあります。 そして、その中の「優先度」という項目で正しく優先度をつけることができていない現場が多いと感じます。 そこで、今回はどのように「優先度」を考えればよいかについて私自身が意識していることをまとめてみるので、ぜひ一緒に考えてみましょう。 優先度が「高」だらけになってしまう チケット管理において優先度が「高」だらけになってしまう現象を目にしたことはありませんか？ チケットは困ってる本人が書くため、基本とその優先度は「高」が多くなります。 チケットに残すために書いたとしても、優先度低いタスクはそもそもやらないという判断されることが多く、そ

サーバーサイドエンジニアの田実です！ SPAはMPAよりもユーザ体験が上がる可能性がある*1一方で、開発・運用が複雑になりがちです。APIスキーマの設計・管理、フロントエンドのルーティングの管理、認証認可・CORSなど、データを取得して表示するだけの簡単な画面でさえMPAよりもやるべきタスクが多く、コードを読み書きする際の認知負荷も高くなります。こういった煩雑さを回避するべく、フロントエンドの開発・運用負荷を減らすような仕組みを持ったサーバーサイドのフレームワークもあります。そこで、今回はLaravelなどのアプリケーションで利用できる Inertia.js というフロントエンドライブラリとその仕組みについて紹介したいと思います。Laravel以外にもRailsやDjangoなどが利用できるようなのですが、今回の記事ではバックエンドはLaravel、フロントエンドはReactのコードを使っ

こんにちは、技術広報のしゅーぞー(ShuzoN__)です。 この記事では、CARTAの長期休暇「ボーナス休暇」について、エンジニアが語ってくれた魅力と体験談を紹介します。 「ボーナス休暇」に関するよくある質問 Q. ボーナス休暇とはなんですか？ A. 「入社後、満3年ごとに取得できる長期休暇」のことです。 制度詳細は以下です。 1. 入社日から満3年ごとに権利獲得する 2. 有効期限は権利取得日から1年間。休暇は連続させること 3. ボーナス休暇は下記3パターンから選ぶことができる - 3週間（15営業日）の休暇 - 2週間（10営業日）の休暇＋現金5万円 - 1週間（5営業日） の休暇＋現金10万円 日頃から業務を頑張っていることへのリフレッシュを目的とした休暇制度です。 社内では「ボナ休」の愛称で親しまれています。 Q. 休み前の仕事調整は、チーム内でどのように行われますか？ A. 「

ドラマチックレコード @DMRC_info 2022.10.18 渋谷WOMB debut /「心揺さぶるドラマチックポップカルチャー」をキャッチコピーに活動する5人組アイドルグループ 通称 #ドマレコ🎬東名阪ツアー決定！schedule🗓/レギュ▶︎lit.link/dmrc contact▶︎contact.dmrc@gmail.com youtube.com/channel/UCGFfg… リンク lit.link(リットリンク) ドラマチックレコード lit.link(リットリンク) #ドマレコ 、2022.10.18 渋谷WOMBデビュー！、SNS、Youtube、ブログ、商品、HPなど、いま見て欲しいリンクを、まとめてシェア

この記事は はてなエンジニア Advent Calendar 2022 16日目のエントリーです。 こんにちは、Webアプリケーションエンジニアの id:masawada です。過去のAdvent CalendarでLinuxデスクトップを業務利用している記事を書きまして*1、そこから早いもので3年経ちました。当初はこのころからの差分でも書こうかと考えていたのですが、書き出してみると案外大きな変化はなくネタとしてイマイチ面白みに欠けるので企画を練り直すことに。(裏返せば十分に安定して利用できているということで、それはそれでありがたいのですが!) 考えているうちに、そういえば社内でLinuxデスクトップを利用している他のエンジニアはどんな環境で作業しているのかな? と気になったのでアンケートをとってみることにしました。 アンケートの方法 以下の項目でGoogle Formを用意しました。 業

こんにちは！CTOのsuzukenこと鈴木です。この度、CARTA HOLDINGSとして新しく、エンジニア組織、ひいてはテクノロジーに関する将来への指針としてTech Visionをつくりました。 ここでは社内に向けたメッセージもそのままに、どのように考えてこのTech Visionをつくったのか、というのを載せてみています。オープン社内報的に読んでいただけると幸いです。 昨年末からエンジニア組織、あるいはCARTAとしてのテクノロジーに関する価値観、将来といったものをどう描こうか、と考え続けてきました。 CARTAではエンジニアリングに携わるメンバーが170人程度います。来年、あるいはその次の年にもどんどん新しい人も入ってきます。そのときに「CARTAのエンジニア組織はどこに向かうのか？」「どうなっていきたいのか？」という問いに答えなければならない。何より、自分自身が「こうしていきたい

Hiroshi Watanabe @Hiroshi99857672 弁護士(一弁)→スタンフォードMBA･LLM /#みんパピ/Amazon associate /twは素人私見･不正確･所属先無関係 note.mu/hiroshi99857672 Hiroshi Watanabe @Hiroshi99857672 心理的安全性に関する授業に出たのだが、高度な事を学ぶと思いきや「5人前後の議論では実はだいたい2人だけが無自覚に7割近く話していてそのせいで他は意見を言えない。その2人はとにかく黙れ。特に偉い奴ほど黙れ」とか単純で、でも色んな場で試すと割とどこでも滅茶苦茶に効果があったのでお勧め。 2022-01-18 07:30:00

国会議員に支払われるいわゆる文書交通費について、野党側が日割りでの支給に改めることに加え、使いみちの公開の義務づけも求めていることなどから、自民党幹部は、与野党の合意を得るのが困難だとして、臨時国会での法改正を見送る考えを示しました。 国会議員に毎月100万円支払われる「文書通信交通滞在費」をめぐっては、来週召集される臨時国会で、日割りでの支給に改める法改正を行う方向で調整が進められていました。 しかし、日本維新の会と国民民主党は、透明性を高めるため、使いみちの公開を義務づけるべきだと主張し、立憲民主党も3日、使いみちの公開義務づけも含め、自民党に各党間の合意形成を要請しました。 これを受けて、自民党幹部は3日午後、国会内で記者団に「すべての議員に関わることなので、すべての党の合意で法改正をしたかったが、残念ながら野党側の理解が得られない以上、断念せざるをえない」と述べ、臨時国会での法改正

アイドルグループ「BANZAI JAPAN」の筑後ののかさんは、2021年10月20日に出演予定だったライブイベントに「集合駅ミス」で間に合わず、「本当に申し訳ありませんでした」と謝罪した。 ライブ会場の最寄り駅は新高島駅（横浜市西区）だったが、筑後さんは新高島平駅（東京都板橋区）に行ってしまったのだ。ツイッターユーザーからは「これは...どんまいwwww」「難しい！仕方ないよね」と筑後さんを気遣う声が聞かれている。 新高島平→新高島の移動は1時間半ほど... 「BANZAI JAPAN」は14年に結成されたアイドルグループ。公式サイトによると「日本がどや顔で誇れる文化を世界に向けて発信していくプロジェクトとして結成されたアイドルユニット」だ。メンバーごとに担当の「都道府県」が割り当てられており、筑後さんは岩手県を担当している。 この日のBANZAI JAPANは、横浜市・みなとみらい地区

InfoQ Software Architects' Newsletter A monthly overview of things you need to know as an architect or aspiring architects. View an example

2021年7月16日、ゲーム配信サービス「Steam」を展開するValveが、Steamの全機能を搭載した携帯型ゲーム機「Steam Deck」を発表しました。そんなSteam DeckのOS「SteamOS」が、なぜ当初のValveDebianベースからArch Linuxに変更されたのか、IT系メディアのArs Technicaが解説しています。 Valve’s upcoming Steam Deck will be based on Arch Linux—not Debian | Ars Technica https://arstechnica.com/gaming/2021/08/valves-upcoming-steam-deck-will-be-based-on-arch-linux-not-debian/ SteamOSはValveによりカスタマイズされたLinuxディストリ

Your shopping website is not an SPA. I repeat: your shopping website is not an SPA. Stop trying to sculpt David with a JS chainsaw and get yourself an HTML/CSS chisel.— Alex Russell (@slightlylate) 2021年8月10日 この主張、界隈（少なくとも自分の観測範囲）では割とよく見かけるし、なんか定期的に話題になるトピックなのかなーと。 まあ持論としてもコレには概ね同意しており、会社のスタンスとも相まって、常日頃からぼんやり考えてたりすることでもある。 で、そんな折にこのツイートを発見して、さらにそれに言及してる人々を見て、ふと自分でも現状を整理しておきたいなーという気持ちになったので筆を執った次第。

サメ映画ルーキー @Munenori20 サメ映画専門のバイヤー兼翻訳家をやっています。『(ほぼ)月刊サメ映画』編集長。日本サメ映画学会会長。お仕事のご連絡はDMか sharkmovierookie@gmail.com まで。 サメ映画ルーキー @Munenori20 新作サメ映画 “No Shark”、監督曰く ・アート系サメ映画になる ・サメは出ない との事。サメがほぼ出なくてもサメ映画が成立する事は周知の事実ですが、それを突き詰めた結果ついに「サメが全く出ないサメ映画」が爆誕する模様。そろそろ真剣に「サメ映画とは何か」を考える時が来たのかも知れません。 pic.twitter.com/vJsk6a8j12 2021-08-04 12:10:53

この度は、23年前のラーメンズのコント内での極めて不適切なセリフにより、多くの方々に不快な思いをさせてしまい、深くお詫び申し上げます。 当時、差別的な表現や不謹慎な言い回しに対する意識が低く、それによって不快な思いをする相手の方がいることを、想像出来ていませんでした。 若気の至りとは言えない、非常識な人間だったと思います。 皆様のご指摘により、そのことに改めて気付かされ、事の重大さに気付かず、自分自身が演じてしまったことを反省しております。 今後、二度とこのようなことがないように、表現をする際には、一度立ち止まって考えることを心がけたいと思います。 大変、申し訳ありませんでした。

「プロ野球やJリーグは観客入れてやってるじゃねーか！なんでそっちにも中止や無観客の要請を出さないんだ医師会は！」という的外れな騒ぎを起こしている連中が居るので解説しておく。 1.プロ野球とJリーグは上位組織や専門家を巻き込んでイベント開催ガイドラインを作り、随時改善しながら1年以上興行を続けた実績があるまずこれを指摘しておきたい。Jリーグ村井チェアマンが発起人となり、プロ野球や感染学の専門家や政府をも巻き込んだ「新型コロナウイルス対策連絡会議」が2020年春に作られ、そこで1から開催ガイドラインを作り、同年夏から試合という興行を再開に持ち込んだ。新型コロナウイルス対策連絡会議は今でも定期的に開催されており、7月5日に第35回目の会合が開かれている。試合開催ガイドラインも随時更新されており、違反したらチームや選手や観客個人にも罰則がある強制力のあるものだ（この強制力が重要なのだが後述）。そし

わざと濁点をつけたり外したりできるのは日本語ならでわだけども、ビックカメラ登場後かなり時代が経つけども同じような名付けをする会社って皆無では？

いっぱい教えて下さい 登場人物ふたりの名前をとって「○○と○○」もしくは「○○and〇〇」というタイトルのやつ