Amazon API Gateway で API キーを使わずに認証とアクセス制御を行う | Amazon Web Services
Amazon Web Services ブログ Amazon API Gateway で API キーを使わずに認証とアクセス制御を行う はじめに Amazon API Gateway の API キーの利用を検討したものの、API キーの制約によってプロダクトの要件を満たせないことがあります。その際、それぞれ Amazon Cognito を利用した認証と AWS WAF を用いた IP ベースのレート制限を利用するという代替案をご紹介いたします。 背景 筆者は普段、プロトタイピングソリューションアーキテクトとして、お客様のプロダクトのプロトタイプ作りをお手伝いさせていただいております。お客様の中には、ユーザー認証やアクセス制御として Amazon API Gateway の API キーの利用を検討している場合があります。しかし、API キーでお客様の要件を満たせるかどうかは、慎重に検
APIに利用制限をかけるとしたらどういうやりかたがあるのか - おもしろwebサービス開発日記
この記事はSmartHR Advent Calendar 2020 11日目の記事です。 僕のお手伝いしているSmartHRでは、毎週バックエンドエンジニアが集まり、技術的なトピックについて共有、相談しあうミーティングを開催しています。そのミーティングでは僕がTipsなどを共有するコーナーが常設されています*1。 このエントリでは、そのコーナーで共有した内容をひとつ紹介します。 APIに制限をかける方法について APIを外部に提供するとき、一定の制限をかけてユーザがAPIを乱用するのを防ぐことはよくあることではないでしょうか。素直に考えると「1時間に5000回までAPIを実行できる」のようなやり方を思いつきますね。GitHubのAPIもそのやり方ですし、SmartHRのAPIも同様です。 じゃあそれでいいのでは。となるかもしれませんが少し待ってください。いろんなクライアントがAPIを大量に
Web API初心者と学ぶGraphQL - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? DMM.com Advent Calendar 2018 20日目の記事です。 DMM GAMES プラットフォーム開発本部 PFシステム部所属の@SiragumoHuinです。 ゲーム自体を作るゲームエンジニアではなく、https://games.dmm.comの各画面やソーシャルアプリケーションプロバイダー（SAP）さんが使うAPIを提供しているWebグループに所属してるサーバサイドエンジニアです。 （記事を書いた当時）本日で24歳になりましたが、Webグループでは一番の若造です（新卒2年目） tl;dr; GraphQL自体はフレ
Git - スクリプトによる GitHub の操作
1. 使い始める 1.1 バージョン管理に関して 1.2 Git略史 1.3 Gitの基本 1.4 コマンドライン 1.5 Gitのインストール 1.6 最初のGitの構成 1.7 ヘルプを見る 1.8 まとめ 2. Git の基本 2.1 Git リポジトリの取得 2.2 変更内容のリポジトリへの記録 2.3 コミット履歴の閲覧 2.4 作業のやり直し 2.5 リモートでの作業 2.6 タグ 2.7 Git エイリアス 2.8 まとめ 3. Git のブランチ機能 3.1 ブランチとは 3.2 ブランチとマージの基本 3.3 ブランチの管理 3.4 ブランチでの作業の流れ 3.5 リモートブランチ 3.6 リベース 3.7 まとめ 4. Gitサーバー 4.1 プロトコル 4.2 サーバー用の Git の取得 4.3 SSH 公開鍵の作成 4.4 サーバーのセットアップ 4.5 Git
Microsoft Graph と Azure Bot Service で Office 365 対応の会議室＆スケジュール予約 Bot を開発する: (1) Graph API による操作 - Qiita
Microsoft Graph と Azure Bot Service で Office 365 対応の会議室＆スケジュール予約 Bot を開発する: (1) Graph API による操作Office365BotFrameworkAzureBotServiceMicrosoftGraphMicrosoft365 Microsoft 365 (旧称 Office 365、以下 M365) はクラウド利用を前提とした Office 製品群で、ローカル環境に Office ソフトウエアをインストールしてもよし、インストール不要でブラウザーから利用してもよし、Outlook | Excel | Word | PowerPoint | OneNote などのファイルのバックアップや、会社や学校での情報共有が自在なサービスになっています。また、M365 の情報は認証を経て Web API でアクセス
Postman をチームで運用していくためにフォーク機能を使ってみた - Techtouch Developers Blog
バックエンドエンジニアの misu です。TENET や羅小国戦記などわりと映画を見て最近は楽しんでいます。この記事を完成させたらクイーンズ・ギャンビットを見たいところ。。！ この記事について 前回、Postman を使って E2E テストを行う記事を書いたのですが、チームで運用してくとなると少し工夫が必要になったのでその辺の Tips を書いて行きます。 具体的には Postman のコレクションを git のようにフォークして、各開発者が開発ブランチごとに E2E テストを回せるようにしました。 内容 背景 下記図のように複数の開発者が1つのコレクションに対して、API を登録すると E2E のときに A は users API がないため CI が落ちてしまいます。B もまた然り。 本当に E2E 含め開発完了しているかは、落ちた E2E の結果を見て、開発スコープ以外のものだったら
AWS LambdaでAPI開発するときのパターン集 - Qiita
背景 AWS LambdaでAPI開発をする AWS LambdaとAPI Gatewayを組み合わせることでサーバレスのAPIを開発することが可能です。サーバレスで構築することで手間をかけずにスケーラビリティやコストの最適化を手に入れることができ、さらに死活監視等が不要のため運用のコストを大幅に下げることができます。 開発パターンがまとまっていない サーバレスによるAPI開発は非常にメリットが多いのですが、開発パターンが様々あり一貫した方法があるわけではありません。例えば、Lambdaのデプロイは手動でzipをアップロードする方法や、SAM/ServerlesssFrameworkなどのデプロイ支援ツールを利用する方法、さらにオンラインエディタのCloud9を利用することもあります。関数ごとにディレクトリを分離する場合もあるし、ソースコードを共有してエントリーポイントだけ切り替える場合も
Microsoft Outlook API で遊ぶ - Qiita
会社の予定表として Outloook にお世話になっているが、プログラムで操作する方法を調べた。普通こういうの curl 使うもんだと思うが、最近気に入っている Jupytor 使用。 Outlook の操作には Graph API を使う アプリを作る Outlook を操作するにはまずアプリを登録する。 Application Registration Portal に行く Application Name を決める。 Generate New Password で client_secret を取得。Azure AD 1 を使う場合無くても使える。 Add Platform https://developer.microsoft.com/en-us/graph/docs/concepts/auth_overview に説明があるが、良くわからなかった。自分で調べた結果は以下。 Web
APIを設計する前に読みたいガイドラインまとめ | NTT Communications Developer Portal
APIというのは主に外部の開発者が見ることになります。そしてその設計思想が彼らの思いとマッチしていないと使うのを嫌がられることになります。逆にエレガントで統一性のあるAPIは開発者を刺激し、使おうという姿勢に変えてくれます。 そこで今回は多くのAPIを提供している各社がリリースしたAPIガイドラインを紹介します。 interagent/http-api-design: HTTP API design guide extracted from work on the Heroku Platform API Herokuが実践しているAPIデザインガイドになります。ステータスコード、リソース、タイムゾーン、パスの付け方、バージョニングなど数多くの項目に渡って記述されています。 API開発指針 | EC-CUBE3 国産Eコマースシステム、EC-CUBE3におけるAPI開
国内証券唯一となるRESTful APIの公開背景 - au Kabucom Engineer Blog
2020年8月20日に kabuステーション APIを公開させていただきました。 実は、この構想は1年以上前からあったのですが、紆余曲折しながらようやく公開までこぎつけることができました。 今回は、なぜこのタイミングで個人向けの公開なのか？という点に関して語っていきたいと思います。 対象は「ITリテラシが高く」かつ「金融リテラシが高い」顧客層。ということで、相当ニッチな層に向けたソリューション公開ということもあり、 そもそもで、そんなニッチなソリューションが必要なのか？収益見込みはあるのか？等、容易に想像が付く意見を社内でも頂戴してきました。 そのような中、後述しますが、当該ソリューションの提供により、少しでも機関投資家と個人投資家の差を埋めていきたい！という想いから、何とかプロジェクトを立ち上げ、リリースまでたどり着くことができました。 kabuステーション API ｜株のことならネット
Google CLOUD SPEECH APIにヒント(単語)を与えてどこまで精度向上できるか試してみた - Qiita
こんにちは、エイチーム引越し侍の中川です。 Google CLOUD SPEECH APIには単語でヒントを与えて 精度向上できる仕組みがあるので、表題の通り、 どこまでいけるか試してみます。 本当は、テストデータに一生懸命チューニングしてもしょうがない気もしますが、 今回は割り切ってやってみましょう！ テスト音声 https://youtu.be/QnRd-VjPeC0 こちらの動画を、wav変換したものを使用 結果 { "name": "*****************(APIの返り値nameが表示されています)", "metadata": { "@type": "type.googleapis.com/google.cloud.speech.v1beta1.AsyncRecognizeMetadata", "progressPercent": 100, "startTime": "
Google Cloud、機械学習アプリ開発の苦痛を減らすノウハウを紹介
Google Cloudは2020年9月1日（米国時間）、機械学習モデルを利用したアプリケーション開発の苦痛を減らし、プロトタイプ開発を迅速に進める方法を公式ブログで紹介した。 概要は以下の通り。 トレーニング済みモデルを使用する 機械学習プロジェクトで最も時間がかかり、苦痛な部分の一つは、機械学習アルゴリズムに学習させるラベル付きデータを収集することだ。だが、多くの一般的なユースケースでは、機械学習モデルを一から構築する必要はなくなっている。誰かが構築、調整、メンテナンスした学習済みの機械学習モデルを利用できるためだ。Google Cloudが提供する「Cloud AI API」はその一例だ。Cloud AI APIを使えば、次のような作業に機械学習を適用できる。 音声および動画ファイルのテキスト変換 ドキュメント内のテキストの理解 構造化ドキュメント（フォームや請求書のような）の解析
BRAVIAのREST APIを使ってテレビを操作してみた | DevelopersIO
はい、どーも！CX事業本部の吉田です。 今日 Twitterをいつものように見てたところ、以下のようなツイートが流れてきました。 BRAVIAはガッツリAPIあるな。いいこと聞いた。 "はじめに | BRAVIA Professional Display Knowledge Center" https://t.co/0ngvvFMIrM — moyashi (@hitoriblog) August 21, 2020 ちょっと見た感じ、法人向け製品のみに実装されてるのかな？と・・・ ちょうど我が家のテレビもBRAVIA(KJ-55X8550G)だったので、試しにそのIPを叩いてみると、nginxのレスポンスが返ってくるではありませんか。 多分REST APIで叩けそうだぞ！ということで試してみました。 前準備 まずはテレビ側を準備します。 テレビのホーム画面から設定に入ります。機種によってこ
Pushbullet APIでスマホにプッシュ通知する8行のPythonスクリプト - じーろぐ
イベントの発生をリアルタイムに通知する最も便利な方法としてスマートフォンへプッシュ通知があります。 ここでは、Pushbulletを使ってPythonスクリプトから自分の携帯電話にリアルタイムに通知する方法を紹介します。 www.pushbullet.com まずは、Pushbulletのアカウントを作って、通知したいスマートフォンにアプリをインストールしておきます。 アカウントを作成したら、PushbulletのAPIトークンを取得します。メインページの"Settings"→"Account"→"Access Tokens"から発行できます。 以下のPythonスクリプトをインポート。空白除くと8行です。token変数に先程取得したアクセストークンをコピー・アンド・ペーストします。 Python script to send push notification using Push ..
Azure API Management の解説とハンズオンの復習 - Qiita
渋谷ヒカリエの Azure Antenna で開催された Azure API Management ハンズオンに参加してきました。 当日の講義内容を復習するつもりでここに記していこうと思います。 Azure API Management とは Azure API Management は、Azure が提供するマネージドな API ゲートウェイのサービスで、バックエンドにあるサービスを提供する API を一括で管理して様々な処理 (セキュリティ、レート制限、データ変換、監視、など) を仲介するものです。 API Management の機能概要 API の保護と最適化 ポリシーでアクセス制限、キャッシュ管理、データ変換、などなど 開発者エクスペリエンス ポータル利用で容易に開発 統一された管理/分析 リアルタイムの使用量、応答性能、正常性分析 あらゆる配置に適応 インターネットも VPN/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Using the Microsoft Graph API in Python | Authentication
Fabeee株式会社 | 伴走型DX推進(コンサルティング ✕ 実行支援)企業
API開発の基本 - 銀行APIの開発事例に学ぶ『使いやすい』のデザインプロセス - エンジニアHub｜Webエンジニアのキャリアを考える！
WebAPIで住所の正規化処理、「住所クレンジングサービス」をインクリメントPが開始 
Pushbullet - Your devices working better together