Laravelが如何にダメで時代遅れかを説明する - Qiita
前提 LaravelはWordPressからステップアップしたい人に丁度フィットしたような作りになっており、オンプレ前提であり、MVC構成の簡単なSSR（サーバーサイドレンダリング）を推しています。 WordPressの次のステップと捉えると納得できますし、小さなアプリを簡単に作るには丁度良いと思います。 しかし、これで大きなサービスを作ろうとすると途端に崩壊します。 基本的にドキュメント通りに作成すると画面とインターフェースが密結合し、サービスとしてのインターフェースが固まらない状態になります。 結果的に私が関わったプロジェクトは全て密結合で触れない状態に陥っていました… たぶん日本中、いや世界中がこうなってると思います。 決してエンジニア個人の責任ではなく、これはコミュニティやLaravelの罪だと考えています。 Laravelはオンプレ前提 今はLaravelを本番環境で稼働させよう
API開発ツール「Postman」とは？ 導入手順や利用料金について解説 | エンベーダー
APIとは？ そもそもAPIとはどのようなものか？について解説を行います。 APIとはApplication Programming Interfaceの略称で、端的にいうとアプリケーションやソフトウェアをつなぐためのインターフェースです。イメージとしては異なるアプリやソフトウェア同士を繋げる仲介役なイメージとなります。具体的な例を挙げるとオンラインショッピングサイトでの決済などが挙げられます。 お客様が商品を購入する際にカード番号などを入力しますが、この時にショッピングサイトがカード会社が提供を行うAPIを用いることでお客様情報を直接カード会社へ問い合わることができます。その後問題がなければカード会社で決済手続きが行われ、ショッピグサイトへは決済が行われた旨だけが伝えられ、商品の発送準備が行われます。このAPIを用いることでサイト運営者はお客様の重要なカード情報を管理する必要がなくなり、
[アップデート] Amazon SNS の FCM を使ったプッシュ通知がトークンベースの HTTP v1 API をサポートしたので、レガシー FCM API から移行してみた | DevelopersIO
[アップデート] Amazon SNS の FCM を使ったプッシュ通知がトークンベースの HTTP v1 API をサポートしたので、レガシー FCM API から移行してみた いわさです。 Amazon SNS のモバイルプッシュ通知機能では Firebase Cloud Messaging (FCM) を使ったメッセージ送信が可能です。 今朝のアップデートで Firebase Cloud Messaging API（V1）を Amazon SNS がサポートしました。 Amazon SNS を使うと FCM のサーバーキーを SNS へ登録しておくことで、Amazon SNS の Publish アクションを行うと FCM の API を使ってうまいことプッシュ通知を送信してくれます。 実は FCM の Cloud Messaging の送信 API ですが、トークンを使った HTT
![[アップデート] Amazon SNS の FCM を使ったプッシュ通知がトークンベースの HTTP v1 API をサポートしたので、レガシー FCM API から移行してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/6037151e0213aa48d02bfb0bcb792ce0a2332b13/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Famazon-sns.png)
FCM HTTP v1 APIを使ってWeb Push送信 - Qiita
FCMのcurlを利用したWeb Push送信(FCM HTTP APIというらしいです)は 前の記事で記述しましたが、 インターフェイスが新しくなったHTTP v1 APIというものが公開されていたため、 そちらを試していきます。 処理の違い 新しいFCM HTTP v1 APIでは、手順が１つ増えます。 ならべてみますと FCM HTTP API(前回のAPI) 固定のURLにサーバーキーを使って、登録トークンの相手にPushを送信 FCM HTTP v1 APIの流れ サービス アカウント用の秘密鍵ファイルを使いアクセストークンの取得 プロジェクト毎のURLにアクセストークンを使ってアクセスし、 登録トークンの相手にPushを送信 となっており、通信に使う情報が固定のサーバーキーだったのが、 一時的なアクセストークンとなったことでセキュリティが上がったといったところでしょうか。 アク
yamlでテストシナリオを書いてそのまま実行までできるAPIテストツールの新星 “runn” を試してみた | DevelopersIO
yamlでテストシナリオを書いたらそのまま実行できる……そんな夢のようなシナリオテストツール"runn"の紹介とやってみた記録です これまでのシナリオテストツールに対する課題感 シナリオテストツールといえば、 Cucumber や Gauge といったツールが有名です。 ですが、これらのツールは「シナリオファイル」とは別に、シナリオを実行するためのコードも書かないといけません。しかも、そのコードではAPIを呼び出す処理を特定のプログラミング言語を使って書かなければなりません。その中には、HTTP Clientを実際に操作するような処理も含まれます。 私は「シナリオテストがしたい」のであって、「シナリオに沿ってAPI呼び出しを行う処理を書きたい」のではありません。こういった課題感を、ここ数年ずっと抱えてきました。 そんなとき、ついに見つけたツールが "runn" でした。 APIのシナリオテ
Rails: api.rubyonrails.orgで過去バージョンのAPIドキュメントを参照できるURLリスト｜TechRacho by BPS株式会社
2019.01.22 Rails: api.rubyonrails.orgで過去バージョンのAPIドキュメントを参照できるURLリスト 小ネタで恐縮です。 RailsのAPI検索といえば、複数バージョンを串刺し検索できる以下のAPIdock.comが長らく定番でしたが、惜しくも4.2.7で更新が停止したままです😢。 サイト: Ruby on Rails - APIdock apidock.comより api.rubyonrails.orgは名前からして公式のRails APIドキュメントサイトで、Railsの更新も即座に反映されているようですが、惜しくも最新版しか表示できません。 サイト: Ruby on Rails API api.rubyonrails.orgより と、さっきまで思っていました。 しかしたまたま、以下のURLで過去のAPIドキュメントページを表示できることがわかりまし
デジタル庁でjQueryが何をしているのか - laiso
TL;DR: jQueryはDrupalのバーター リニューアルするたびにWeb界隈の一斉レビューを受けることでお馴染のデジタル庁ポータルサイトがいつの間にかまたリニューアルされていて、フロントエンドがNext.jsからDrupalに変わって話題になっていたので1、私も旅券所持者として国政に関心を持ってゆく また、まわりのフロントエンドエンジニアの間でjQuery氏の入庁について「モダンブラウザ全盛の時代に必要か？」と疑念がとなえられていたので、これも追求してゆきたい どのような変更があったのか システム変更の経緯はプロジェクトの関係者であるHal Sekiさんの発言が正確なところだと思う Drupalが話題ですが、元々CMS側は2年前からずっとDrupalだったんです。設立当初はサイトもシンプルだったのでフロントエンド側はNextjsでヘッドレス構成だったのですが、構成が複雑になってきて
現場で必要になるswaggerの知識 - Qiita
前回は「今日から始めるswagger入門」という最低限書けるようになっておいた方が良い物をこちらの記事で解説させてもらいました 今回は、筆者が4〜5年ほど現場で見てきたswaggerを元に、現場で必要になるswaggerの知識をまとめましたので、ぜひご覧になっていただけると嬉しいです！ タグ付け pathsに書かれている各APIendpointをタグ付けしてグルーピングする目的で使用されます 現場では大量のAPIendpointを設計していくこととなるので、多くなってくると大変見辛くなってきます それをグルーピングすることにより見やすくしようということです openapi: 3.0.3 info: title: test-api version: 0.0.1 # ここから tags: - name: user description: ユーザー情報 # ここまで paths: /users
HTTPステータスコード 完全に理解した - Qiita
HTTP/1.1 200 OK Date: Sat, 22 Feb 2020 08:09:30 GMT Content-Type: application/json; charset=utf-8 Connection: keep-alive Server: nginx ETag: "e287c729017cc9785487098b6b103af6" Cache-Control: max-age=0, private, must-revalidate X-UA-Compatible: IE=Edge,chrome=1 X-Runtime: 0.003487 プロトコル：HTTP/1.1 ステータスコード：200 テキストフレーズ：OK ヘッダはさらに細分化されるが、今回は割愛。 画像引用：HTTP のメッセージ - HTTP | MDN ステータスコードは5つのクラスに分類 100番台 🧐
【Go】DDD + レイヤードアーキテクチャでREST APIを実装する | みんたく
Go + DDD + レイヤードアーキテクチャを本やネットで調べ、実際に動かしながらREST APIを構築してみました。 ドメイン駆動設計の本や記事を読んでも実際に自分の手でやってみないと身につかないと思い、簡易的ですが使えるところまで実装してみました。 DDD（domain driven design）とはDDD(ドメイン駆動設計)とはソフトウェアの設計手法であり、ドメインモデリングに着目してソフトウェアの価値を高める手法です。 ソフトウェアの核心にある複雑さに立ち向かうため、チームの共通言語である「ユビキタス言語」を用いて「ドメインモデル」を構築し、それをコードとして実装します。 また、大規模で密結合なシステムにならないように「ドメイン」と「境界づけられたコンテキスト」にシステムを分割し、「コアドメイン」という最重要領域に集中して開発を行います。 DDDについてはまだ理解が浅いので、今
WebAPI でファイルをアップロードする方法アレコレ - Qiita
WebAPI を開発していると、ファイルを扱いたい場面に出くわすこともあると思います。 ただ、いざ WebAPI にファイルアップロードの仕組みを入れようとすると、いまいちしっくり来る方法がわからず、悩んだりするのではないでしょうか。 今回は実サービスの例を踏まえつつ、どのような方法が使われていて、何がベストプラクティスなのかを検討しようと思います。 ファイルの送信方法 モダンな RESTful WebAPI では、だいたい JSON でデータがやりとりされていると思いますが、この中にファイルの概念を入れようとすると、特に Input（ファイル送信）のやり方に悩むのではないかと思います。 世の中の WebAPI をざっと見てみると、ファイル送信については主に「multipart/form-data」と「Base64 エンコード」のどちらかが使われていることがわかります。 では、それぞれの特
一迅プラスのインフラ構成について - BOOK☆WALKER inside
こんにちは。 メディアサービス開発部バックエンド開発グループのフサギコ(髙﨑)です。 Ruby on Railsによるバックエンドの実装運用と、AWSによるサービスインフラの設計構築を中心とした、いわゆるテックリードのような立ち位置で働いています。 本記事では株式会社一迅社さまの公式漫画連載サイトであり、ブックウォーカーが開発保守運用を担当している一迅プラスのサービスインフラの概要についてご紹介したいと思います。 もしよければ、前記事のニコニコ漫画のインフラ構成についてならびに読書メーターのインフラ構成についてもご覧ください。 一迅プラスについて 一迅プラスは株式会社一迅社さまが運営する公式漫画連載サービスです。 冒頭試し読みから連載まで、2022/06/10現在で150を超える作品が掲載されています。 一迅プラスのトップページ この一迅プラスにおいてブックウォーカーは開発保守運用を担当し
NEC BaaS REST API Reference — REST API Reference 7.5.0 ドキュメント
» NEC BaaS REST API Reference NEC BaaS REST API Reference¶ Table of contents¶ 1. はじめに 2. 表記について 2.1. APIパスの表記 2.2. ACL 2.3. 仮想バケット名 2.4. その他の表記 3. 認証 3.1. アプリケーション認証 3.2. ユーザ認証 4. 共通定義 4.1. JSON 4.2. JSONプロパティ名 4.3. 日付の表記 4.4. エラー通知 4.5. HTTP ヘッダ 4.6. クエリパラメータ 5. ユーザ管理 5.1. サインアップ 5.2. ログイン 5.3. ログアウト 5.4. ユーザ情報変更 (パスワード変更を含む) 5.5. ユーザ削除 5.6. パスワードリセット要求 5.7. ユーザ情報の検索 5.8. ユーザ情報の取得 5.9. 自ユーザ情報の取得
GraphQLとは？メリットや概要を入門ガイドで学ぶ
この記事では、GraphQL(グラフQL)の概要やメリット、クエリのしくみや解決方法、サンプルでわか GraphQL のサーバー構築方法などをわかりやすく解説していきます。 ガイドの目次 GraphQLとは？ GraphQL のメリット GraphQL クエリのしくみ GraphQL クエリの解決方法 GraphQL を既存のバックエンドと組み合わせて使用する Node.js でシンプルな GraphQL サーバーを構築する まとめ GraphQL（グラフQL）とは API のために作られたクエリ言語であり、既存のデータに対するクエリを実行するランタイムです。理解できる完全な形で API 内のデータについて記述します。GraphQL を利用すれば、クライアント側から必要な内容だけを問い合わせられると共に、漸次的に API を進化させることが容易になり、強力な開発者ツールを実現できます。 G
フルスタックのチャットアプリケーションをAWSとNext.jsで構築する | Amazon Web Services
Amazon Web Services ブログ フルスタックのチャットアプリケーションをAWSとNext.jsで構築する モダンなチャットアプリはリッチな機能を必要とします。これらの機能はファイルストレージ・リアルタイムの更新、そしてクライアントとサーバーの両方からデータを取得する能力が必要です。 従来、これは多くのサードパーティサービスをつなぎ合わせるか、カスタムソリューションの作成に開発時間を費やすことを意味していました。そして、この方法では市場投入までの時間が遅くなり、複数の障害点が発生します。 チャットアプリに必要な機能と、AWS が従来の問題点をどのように解決しているかを紹介するために、我々はリアルタイムチャットアプリケーションのサンプルを更新しました。このバージョンは、ローカルと AWS の両方でアプリケーションを完全に管理・制御することがいかに簡単かを強調するために再設計され
OpenAPI Specification と Swagger Godegen に至るまで辿った道。CORBA, RMI, SOAP, Thrift, gRPC, REST, WADL, OpenAPI Specification などの話 - よしなしごと
ポエムです。コードが1行も出てこないので じっちゃん に怒られそうです。 Remote Procedure Call(RPC)に長年興味を持ち、実案件で使ってきました。 RPC は、ネットワーク上にあるロジックを関数呼び出しで実行することができ、通信のためのコードを隠蔽する技術と考えています。 RPCに関し、OpenAPI Specification(Swagger Codegen)に辿り着くまでの道を振り返ってみました。 CORBA www.corba.org Common Object Request Broker Architecture 様々なプログラミング言語で書かれたソフトウェアコンポーネントの相互利用を可能にするもの（分散オブジェクト技術） サポートされる異言語間の通信が可能 IIOP というプロトコルを使っている CORBA の歴史は長いみたいですが、私が実案件で使ったのは
Rails Framework Documentation
Ruby on Rails 7.2.1.1 RDOC_MAIN.md railties/RDOC_MAIN.md Last modified: 2024-10-15 20:45:32 +0000 Welcome to Rails What’s Rails? Rails is a web-application framework that includes everything needed to create database-backed web applications according to the Model-View-Controller (MVC) pattern. Understanding the MVC pattern is key to understanding Rails. MVC divides your application into three laye
SPA の CSRF 対策や CORS について検証する - 30歳からのプログラミング
2021/4/23 追記 Twitter にて指摘を頂いたので追記。 詳細は当該ツイートを読んで頂きたいが、プリフライトリクエストを CSRF 対策として用いるのは適切ではないという内容。 この記事に書いた仕組みや挙動そのものが間違っているわけではないのだが、プリフライトリクエストはそもそもセキュリティのための機能ではない。 そして、詳しくは記事の続きを読んでほしいが、プリフライトリクエストが発生するということは、HTTP メッセージのやり取りが 1 回増えるということなので、パフォーマンス上、望ましくない。 代替案がないならともかく、リクエストのオリジンをチェックすれば対応できるのだから、敢えてプリフライトリクエストを利用する必要はない。素朴に書けば以下のようになるだろうか。 const ALLOW_ORIGIN = `http://localhost:${constants.SPA_P
WebAPIでエラーをどう表現すべき？15のサービスを調査してみた - Qiita
2017-01-05 追記 2016年3月にエラーの標準形式RFC7807「Problem Details for HTTP APIs」が提案され、今日現在proposed standard(標準化への提唱)となっています。こちらも是非ご覧ください。 RFC 7807 - Problem Details for HTTP APIs HTTP APIの詳細なエラー情報をレスポンスに持たせるための仕様 最近はREST APIを提供しているサービスが増えてきていますね！また公開されるAPIだけでなく、Microservicesなアーキテクチャを採用して、バックエンドがWeb APIで通信するケースも増えてきているように思います。 APIを使うときはあまり気にしたこともなかったですが、いざAPIを設計してみるとどんなインターフェイスがいいのか、どんな形式がいいのかといった疑問が次々と出てきます。
トークンを利用した認証・認可 API を実装するとき Authorization: Bearer ヘッダを使っていいのか調べた - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? TL;DR HTTP でトークンを利用した認証・認可をする手法として RFC 6750 がある OAuth に限らず、トークンを利用して認証・認可する機構の一部として Authorization: Bearer ヘッダを使うことができる 使い方について詳しくはこの記事の下のほうに書いた 要求 トークンを利用した認証・認可機構を持つ API を作りたい クライアントがトークンを HTTP リクエストに含めて送信し、サーバはトークンを検証してリソースへのアクセスを許可したい Authorization: Bearer トークン ヘッダでトー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
