徳丸本のあれこれを実践してみて気付いたこと | 水無月ばけらのえび日記

更新: 2011年7月9日23時0分頃 とあるシステムで徳丸本のストレッチングを採用することにしたという話がありましたが、その実装が佳境に入ってきました。私は指示だけ出して、実装はお任せ……と思っていたのですが、基本的な部分を作ってもらったところでバトンタッチされ、私が引き継ぐ形で実際にコードを書くことになりました。 基本的には徳丸本 (www.amazon.co.jp)のオススメどおりの実装にするという方針なのですが、実際にコードを書いてみると、いろいろと気になったり迷ったりした事も出てきました。そのあたりを簡単にメモしておきます。 ※ちなみに、このシステムはRuby1.9.2 + Ruby on Rails3での実装なので、PHPのコードサンプルをそのまま使っているわけではありません。 ストレッチ回数をどう決めるのか徳丸本327ページにあるコード例を参考にして実装。アプリケーションごと

[ockeghem]

詳しい感想をありがとうございます。このような具体例が積み重なって、より実践的な方法論が蓄積されるとよいなと思います #wasbook

[igrep]

もう古い情報かもだけど参考になりそう

[itochan]

ユーザーIDをsaltに…ではユーザIDが変更できないので、ユーザ毎に乱数生成のソルトを別途保存する、など。

[udzura]

素晴らしい実践記事ですが、一点、クッキーの中身はどちらにしてもヘッダーに入ってしまうわけで、デフォルトのCookieStoreはdevelopment環境でしか使いたくない感じがします

[t-wada]

徳丸本 meets Rails3. これは参考になる。

[riywo]

徳丸本はまさに教科書ですね。

[setamise]

面白い！

[hiro_y]

パスワードのストレッチングの回数をどうするか問題など

[mas-higa]

参考になる。

[luccafort]

あとで読む

[k-holy]

ログイン失敗時の応答時間が一定になるよう、実行時間測って適当にsleepかけてます

[raimon49]

計算量と計算回数の調整。ログイン失敗の応答時間も考慮する。

[hysa]

ログイン周りの話

[Kwappa]

言われてみれば当たり前なんだけど、実際に書かないとわからないものよね。

[zorio]

面白い。

[tkawa]

Railsで実装してみた場合

[moro]

Railsでの実装例。だいたい予想どおりだが、腕の確かな人のverifyということで参考になる。

[kitoku_magic]

非常に参考になる良い記事でした。

[hiroshi_revolution]

徳丸本のあれこれを実践してみて気付いたこと | 水無月ばけらのえび日記