RESTful Authentication with Flask
This article is the fourth in my series on RESTful APIs. Today I will be showing you a simple, yet secure way to protect a Flask based API with password or token based authentication. This article stands on its own, but if you feel you need to catch up here are the links to the previous articles: Designing a RESTful API with Python and Flask Writing a Javascript REST client Designing a RESTful API
はじめての Flask #5 ~JSONを返すWebAPIを書こう~ - Qiita
前回: はじめての Flask #4 ~データベースをSQLAlchemyでいじってみよう~ 今までの学習を通して、様々なwebアプリが作れるようになったと思います。 さて、今回はいよいよJSONを返すWebAPIを作ろうと思います！ 何がうれしいの WebAPIがあると何がうれしいの？ということですが、大まかに以下の理由があげられます。 ・内部処理とビュー(外面)を分けることができる ・さまざまなプラットフォームでの利用に簡単に対応することができる ・細かく処理を分けることができるので、設計自体が非常にわかりやすく、かつ組み立てやすくなる 上記の3つが主に考えられるものです。 それぞれわかりやすく説明してみましょう。 内部処理とビュー(外面)を分けることができる 今までの内容で作ったwebサービスであれば、1つのページに対して1つの動作というペアが完成していました。あるページからほかのペ
Flaskのセキュリティ対策 - simon's note
Flaskではデフォルトでセキュリティ対策がなされている部分もありますが、もちろんコーディングする上で気をつけなければいけない点もあります。 このページはこちらの公式リファレンスを噛み砕いた内容になります。 Security Considerations — Flask 1.0.2 documentation Mozillaのガイドも参考になりました。 フォームデータの送信 - ウェブ開発を学ぶ | MDN インジェクション対策 クロスサイトスクリプティング（XSS/CSS）対策 Jinja2のテンプレートを書く際の注意点 hrefとsrc属性 自分で変数を埋め込んだHTMLを用意する場合 安全なケース 安全でないケース リクエスト強要 (CSRF)対策 セキュリティヘッダ HTTP Strict Transport Security（HSTS） コンテンツセキュリティポリシー(CSP)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Python FlaskでREST APIを作る - Qiita
