トークンを利用した認証・認可 API を実装するとき Authorization: Bearer ヘッダを使っていいのか調べた - Qiita
トークンを利用した認証・認可 API を実装するとき Authorization: Bearer ヘッダを使っていいのか調べたAPIOAuthWeb TL;DR HTTP でトークンを利用した認証・認可をする手法として RFC 6750 がある OAuth に限らず、トークンを利用して認証・認可する機構の一部として Authorization: Bearer ヘッダを使うことができる 使い方について詳しくはこの記事の下のほうに書いた 要求 トークンを利用した認証・認可機構を持つ API を作りたい クライアントがトークンを HTTP リクエストに含めて送信し、サーバはトークンを検証してリソースへのアクセスを許可したい Authorization: Bearer トークン ヘッダでトークンを送る API あるよね、ああいうやつ 疑問 Authorization: Bearer ヘッダは OA
徳丸浩の日記: SSRF(Server Side Request Forgery)徹底入門
SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254について SSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例 SSRFを利用したメール送信ドメインの乗っ取り 「CODE BLUE 2018」参加レポート（岩間編） この「空前のSSRFブーム」に便乗して、SSRFという攻撃手法および脆弱性について説明します。 SSRF攻撃とは SSRF攻撃とは、攻撃者から直接到達できないサーバーに対する攻撃手法の一種です。下図にSSRF攻撃の様子を示します。 攻撃者からは、公開サーバー（203.0.113.2）にはアクセスできますが、内部のサーバー（192.168.0.5）はファイアウォールで隔離されているため外部から直接
ラムダノートという出版社を作って3年が経ちました - golden-luckyの日記
ラムダノートという出版社を作って3年が経ちました。 www.lambdanote.com この12月から、会社としては第4期に突入です。 3年もすれば中学生は高校生になるわけで、それなりに感慨があります。 そこで、pyspaアドベントカレンダーという場を借りて、ちょっとふりかえりをしてみることにしました。 本の紹介はよくやるけど、会社の紹介はあまり積極的にやってないので、そのつもりで書いたものです。 第1期（2015年12月-2016年11月） 出版社なので本を作って売りたいわけですが、本は自然には生えてきません。 前の会社に在職中から独立に向けた準備を進めるような計画性があればよかったのですが、本当になにも準備しないまま音楽性の違いで辞めたので、起業した最初の年は当然ながらラインナップがゼロでした。 そんな状態でも起業に踏み切れたのは、時雨堂の@volantusが凄腕の会計事務所を紹介し
今年はちゃんと個人開発やった元年だった - Crieit
今年は今までと違い、僕の個人開発に関するあらゆることが大きく変わった１年だった。個人開発がうまくいかず悩んでいる方が共感できる部分もあるかもしれないので、具体的にどういうことがあったのか振り返りながら書き進めてみる。 今まではどうだったか 去年までの個人開発に対するスタンスは正直ひどいもので、いかに最低限の労力で楽してお金を稼げるか、ということばかりを考えていた。 というのも、僕がインターネットをはじめた2003年頃はまだインターネット上には新しいものばかりが広がっていた。そのため何か新しいサービスが出るとすぐに人気になり、それを作った人のことを考えては一気に大金持ちになり羨ましいな、と思う人生を送っていた。その度に僕は「僕がもうちょっとはやく気づいて作ってれば…」ということを考えていた。 そこで僕も実際に手を動かして色々と作るようになった。 最初に作ったのはサービスでも何でもなく、アフィ
Announcing Ruby Support for AWS Lambda | AWS Compute Blog
AWS Compute Blog Announcing Ruby Support for AWS Lambda This post is courtesy of Xiang Shen Senior – AWS Solutions Architect and Alex Wood Software Development Engineer – AWS SDKs and Tools Ruby remains a popular programming language for AWS customers. In the summer of 2011, AWS introduced the initial release of AWS SDK for Ruby, which has helped Ruby developers to better integrate and use AWS res
AWS Fargateを本番運用した所感 - コネヒト開発者ブログ
こんにちは。インフラエンジニアの永井(shnagai)です。 今回は、Fargateを本番投入し1ヶ月強が過ぎたので、運用する中で気付いた点について書こうと思います。 以前書いた、Fargateに関する調査のまとめ記事はこちら。 tech.connehito.com 内容はざっくり下記3項目です。 いきなりFargateはハードルが高め 良かった点 コンテナのリソースキャパシティを簡単に変更出来る オートスケーリングもシンプルに組める 安定運用 つらい点 タスクの起動速度がEC2バックエンドと比べるとやはり遅い 料金面 いきなりFargateはハードルが高め Fargate導入を通して一番感じたのは、新規にコンテナ化するアプリケーションをECSで動かす場合、EC2バックエンドで試験をパス出来る状態まで持っていった後に、最後にFargateで動かすパターンがよさそうということです。 今回のF
イチオシ交換ガチャ
自分のイチオシ情報を投稿すると誰かのイチオシ情報×3とランダムで交換できる愉快なサービスです。
HTTP/2における双方向通信とgRPCとこれから - Qiita
この記事は 第2のドワンゴ Advent Calendar 2017 最終日の記事です。 はじめに ウェブ技術を語る上で欠かすことのできない要素として、HTTPがある。 従来のHTTP/1を無くして、ここまでのウェブの発展はなかったといえるだろう。言うまでもなく、HTTP/1が我々人類に齎した功績は大きい。 しかしその一方で、その規格のシンプルな原理原則に縛られた結果、要件を達成するために非効率なネットワーク使用を前提とするシステムが量産されるなど、HTTP/1がもたらした技術的負債も存在する。 その中の一分野として、双方向通信に着目したときに、HTTP/1からHTTP/2へのアップグレードによってどのような変化がもたらされたか。 本稿ではHTTP/2という規格と、それが持つ可能性の一端としてgRPCについての仕組みを紹介し、従来とこれからのWeb開発における双方向通信について述懐する。
はてなで働くエンジニアにアンケートシリーズ第2回 onk - Hatena Developer Blog
こんにちは、id:hitode909です。今回は、id:onkに話を聞いてみます。 onkさんとはここ半年ほど隣の席に座っていて、マンガチームでの課題を足がかりに、CTO室の時間を使って全社的な問題を解決しようと日々活動しています。 id:onkにアンケート はてなidとその由来を教えてください いつどんなきっかけで入社されましたか? 現在の仕事を教えてください チーム内の立ち位置を教えてください 今日一日の流れを教えてください 最近うまくいったことは何ですか? 最近うまくいってないことは何ですか? ふだん大切にしていることは何ですか? はてなはどんな会社ですか? おわりに id:onkにアンケート はてなidとその由来を教えてください 苗字の大仲 (ONaKa) からです。2004-2005 年ぐらいに取得したはず。当時は (今も？) 母音を省略するのがカッコイイという雰囲気があったと思
CircleCI 2.1のorbを作って最速で実アプリに投入した - くりにっき
tr;dr; 【前置き】先日の出来事 orbとは 【今回作ったもの】sue445/ruby-orbs モチベーション 準備 使い方 補足 CircleCI 2.0から2.1に移行したPR ついでにHerokuにデプロイするやつもorbに寄せた Before After 補足 post-deploy Context one more thing 追記：2018/11/16 tr;dr; https://circleci.com/orbs/registry/orb/sue445/ruby-orbs https://github.com/sue445/circleci-ruby-orbs 【前置き】先日の出来事 2.1 preview自体は結構前から出ていたのですが、先日正式リリースされました 本日Orbsをリリースしました🥳OrbsはWorkflow以来のメジャーアップデートです。Orbsは
Running Shells and Terminal Emulators in Emacs
Running Shells and Terminal Emulators in Emacs One of Emacs's strongest capabilities is its ability to talk to external shells, like bash, or emulate an entire terminal. But this being Emacs, you have more than one choice to choose from − and which choice is right for you? To use Emacs effectively, you must learn to use all that Emacs has to offer. One of Emacs’s strongest selling-points is its sh
社内イベント【第1回ゆめみiOSアプリハッカソン】を開催しました！
株式会社ゆめみのサービスや支援事例の紹介、ニュースリリース等の情報サイトです。2000年の創業以来、顧客企業と共創し、エンドユーザーにとって最適なサービス展開を支援しています。
「GDPRとかいろいろあるけど、それでも個人でWebサービス開発やっていこうよ」という話 - えいのうにっき
前回のエントリ↓のつづき。 blog.a-know.me Pixelaを作り、運用するにあたって、「今までやったことなかったけど、今回は絶対にやってみよう」と思っていたことがあって、それが「利用規約の整備」と「GDPRにちゃんと向き合うこと」だった。 なお、以下の文章は「ごく最近に "利用規約" というものに向き合い始めたばかりのド素人」が書いているものであり、その正確さ等については一切保証できません。が、「今回僕はこうやった」ということについて書いてあるため、もし誤解や不足、問題点などがあればぜひご指摘いただきたいです。プログラミングといっしょで、問題点をひとつずつ直していくことを通じて "安心して使ってもらえる・運用していけるWebサービス作り" を上達していきたい、という気持ちがあります。 なぜ取り組もうと思ったか？ 僕はとにかく意識が低くて、GDPRが施行されるという今年の5月下旬
【個人開発レポート】クイズメーカーってサービスを作ったんでこだわったこととか語らせてくださいよ｜ampersand_xyz｜note
このたび、クイズを作れるプラットフォームを作って公開しました。noteに書くのは久しぶりでして、冒頭から余談になるのですがnoteに投稿をするのは四半期に1~2回程度、個人でなにかのサービスをリリースしたときのみにしています、というか、なってしまっています。多分noteユーザーでもオンリーワンの使い方だとは思うんですが、何の価値もないですね…。 開発の動機自分は勉強という行為が嫌いというわけじゃないんですが苦手だと自覚しています。しかし、小学生時代のときに国語の先生が作ってくれた「漢字の部首かるた」による漢字学習がとても面白くて、未だにしっかり覚えています。こざとへん！！りっしんべん！！！ と、このようにゲーミフィケーションによる学習なら非常に苦もなく行えるし割と好きという事を思い出したり、友人の酒井さんが作ったHTML5かるたのおかげでタグの意味を記憶することができたという体験がありまし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Craigslistとはどんな会社で、サービスがあるのでしょうか？日本に同業態もしくは近い業態の会社はありますか？に対するKenn Ejimaさんの回答 - Quora
AWSのログ管理ベストプラクティス
RFC 6724 - Default Address Selection for Internet Protocol Version 6 (IPv6)
HackerNoon - read, write and learn about any technology
ソースコードにアクセスできるハードウェア「IRKit」を作った理由とは？ － Nature 大塚雅和（mash）氏 - Forkwell Press
GitHub - google-research/bert: TensorFlow code and pre-trained models for BERT
