はてなブックマーク

Auth TokenをlocalStorageに入れようが、cookieに入れようがどっちもXSS危険性には無防備（同ドメイン内なら ...）JavaScriptcookieJWTxsstoken tokenを保存する場所 localStorage cookie cookie (http only) メモリ内 (変数) よく言われるのが JWT tokenをlocalStorageに入れるべきではない ということ。 理由としてはJavascriptで簡単に読めてしまうので、XSSがあった場合意図しないスクリプトを動かされてしまい、結果としてtokenが盗まれるというもの。 対応策として cookie (http only) を色んな所で推奨してる。 https://techracho.bpsinc.jp/hachi8833/2019_10_09/80851 http://cryto.net

version: "3.7" services: chrome: image: selenium/standalone-chrome shm_size: 256m backend: build: context: ./backend working_dir: /app volumes: - ./backend:/app command: ash -c "tail -f README.md" rails cできればいいだけなので、docker-compose upしてもbackendが終了しないようにcommandがtail -f あとはdocker exec -it backend_1 ash的なコマンドで中に入る。 selenium/standalone-chromeをrails側から呼ぶ require "selenium-webdriver" require "capybara" m

とても参考になったもの 実際にやっていくと、「？、これ..どうすんだっけ」が何個かあったので STAGEがlocal、staging(default)、productionとある... localはドメインも持っていないが、とりあえず一連の流れをやってみたい stagingはドメインを持っていて、本番サーバーではないが、とりあえず一連の流れをやってみたい productionはドメインを持っていて、本番サーバーで動かす場合 実際にlocalでやるには hostsを書き換えて適当なドメイン名がローカルサーバーに行くように設定 stagingでやるには ドメインはあってもなくても良いけど、stagingなんで、実際のドメインでやるけどサーバーが本番サーバーじゃない的な *お名前とかのレジストラで、ドメインのAレコードをテスト用のサーバーに向けるとか *自分1人でテストするならlocalのように

問題 RaspberryPiはON/OFFの判断しか出来ないので、光センサーなどのアナログセンサーがそのままでは使用できない。 解決方法として、ADコンバーターを使用してSPI通信によりアナログ入力を検知する方法がある。 準備するもの RaspberryPi どのタイプでもOK - OSはRaspbianでやりました ADコンバーター（ここではMCP3208 - 秋月電子で300円） 何らかのアナログセンサー（ここでは サウンドセンサー - 秋月電子で690円） ブレッドボード RaspberryPiをSPI通信可能にする Rubyを入れる pi_piperを入れる SPI通信有効化 初期の状態ではSPI通信がOFFになっているので、sudo raspi-configをして、SPIを有効にする。 参考：raspi-config オフィシャル解説 参考：raspi-config SPI有効化