connectのセッションミドルウェアのcookieのsecure属性について - hokaccha memo
SSLでCookie使う場合はsecure属性つけて非SSLの場合にはCookie送信しないようにするって仕組みがあるわけだけど、connectのsessionもその実装はされてる。 app.use(express.session({ secret: yourSecret, cookie: { secure: true } })); こんな感じ（コードはexpressだけど）。で、こうするとSSLの場合だけCookieが有効になるはずなんだけど、herokuでやってたらSSLのときも有効にならなくて（Set-Cookieされない）なんぞと思って調べてみた。 現状（v1.8.5）のmiddleware/session.jsの該当のコードはこうなってる。 // only send secure session cookies when there is a secure connection.
connectのparseCookie()がなくなった件 - いろいろ備忘録
connect 2.3.0までは、utilsにparseCookie()という便利なユーティリティルーチンが存在していた。これは例えば以下のような文字列状態のクッキーをオブジェクト化してくれるもの。 'userId=xxxYYY; foo=bar' ↓ {userId: 'xxxYYY', foo: 'bar'} クッキー処理に便利だったのだが、なぜか2.3.2では廃止されてしまった。 あまりに不便だったので、2.3.2のソースを漁っていたら、connect/node_modules/cookieというディレクトリがあり、そこに「cookie」というモジュール使ってねという説明があった。 というわけで、 npm install cookie でインストール。 含まれているユーティリティはシリアライザとパーサの2つみたい。 var cookie = require('cookie'); va
Connect ソースコードリーディング(6) - 組込み middleware 紹介 - hakobera's blog
第６回目は、標準でバンドルされている組込み middleware の一挙に紹介します。API の詳細は公式サイトやソースコードを参照してもらうとして、ここでは概要レベルの詳細にします。 昨日紹介した TJ の記事に基づいて、フィルタとプロバイダの２つに分類してみました。 フィルタ系 basicAuth Basic 認証機能を提供します。 bodyParser POST データをパースして、req.body に設定します。 compiler SASS, LESS を CSS に、CoffeeScript を JavaScript にコンパイルします。元データを変更すると再コンパイルされます。 cookieParser Cookie をパースして、req.cookies に設定します。 csrf CSRF 攻撃を防ぐために _csrf という名前のトークンを生成して、セッションに設定します。リ
Connect ソースコードリーディング(4) - bodyParser - hakobera's blog
bodyParser middleware 第4回目は Connect の組込み middleware である bodyParser を読んでいきたいと思います。 Node の http.ServerRequest は Java の HttpServletRequest などよりもかなりローレベルです。特に POST データはそのまま送信されてくるだけなので、プログラムで利用するためにはパースしてオブジェクト化する必要があります。そのパース処理をして、req.body プロパティに結果を格納してくれるのが、bodyParser です。Express でも bodyParser の利用を前提に設計されています。 connect/lib/middleware/bodyParser.js at 1.x · senchalabs/connect · GitHub bodyParser が依存してい
Connect ソースコードリーディング(3) - middleware の作成方法 - hakobera's blog
前置き 今回は、前回までのソースコードリーディングで得た知識を利用して、実際に Connect の middleware を作成してみます。 ソースは以下においてあります。 hakobera/connect-middleware-sample · GitHub 作成するもの GET リクエストにのみ対応した Express 風の Router モジュールを作ります。 完成すると以下のようなソースが書けるようになります。 var connect = require('connect'), router = require('./lib/router'); var server = module.exports = connect.createServer(); server .use(connect.logger()) .use(connect.favicon()) .use(router(
Connect ソースコードリーディング(2) - 基本処理フロー - hakobera's blog
はじめに 今回は、以下の Connect を使ったコードが内部的にどのように初期化され、リクエストの処理がどのように行われていくのかを解説します。 var connect = require('connect'); var server = connect.createServer( connect.logger(), connect.static(__dirname + '/public') ); server.listen(3000); 初期化処理フロー Connect の初期化処理フローは以下のようになっています。 require('connect') で connect 各種 export 処理 createServer メソッドで HTTPServer のインスタンスを生成 HTTPServer のコンストラクタで、middleware とリクエストハンドラを登録 server.
Connect ソースコードリーディング(1) - ソースコードの依存関係 - hakobera's blog
前置き Node.js で一番よく使われている Webフレームワークといえば、Express です。で、その Express が大きく依存しているのが Connect です。 Express を制するにはまずは Connect から、というわけで、Connect のソースコードを読み始めました。 対象とする Connect のバージョンは現時点(2011/11/23)での最新版である 1.8.1 (Express 2.5.1 が依存）です。 初回は、ソースを読む前の事前準備として、ソースコードの依存関係と各ソースの概要について説明します。 Connect ソースコードの場所 1.x ブランチ (master は 2.0.0alpha1 なので注意) senchalabs/connect at 1.x · GitHub 現時点でのメイン・コミッター（≒ 最もアクティブにコミットしている人の意
A short guide to Connect Middleware
A short guide to Connect Middleware This guide will introduce you to connect and the concept of middleware. If you are familiar with middleware from other systems such as WSGI or Rack, you can probably skip the middle section and go straight to the Examples. What is connect? From the README: Connect is an extensible HTTP server framework for node, providing high performance "plugins" known as midd
Rubyエンジニアのためのpowソースコードリーディング - mat_akiの日記
先日、37signalsより "pow" というプロダクトが発表されました。Railsの開発をより簡単に行うための開発用HTTPサーバです。MaxOS向けにチューニングされていて、zero configでセットアップできるのが特徴になっています。 使い方は非常に簡単で、 curl get.pow.cx | sh でインストールを行って cd ~/.pow ln -s /path/to/myapp というようにアプリのシンボリックリンクを ~/.pow のディレクトリに貼れば http://myapp.dev/ というホスト名で起動します。本当に zero config で動きます。37signalsのプロダクトはおもろいですね。 さらに、面白いのがRailsの開発用アプリケーションサーバなのですが、中身の実装は node.js で書かれています。注目を集めてきているサーバサイドJavaSc
GitHub - ciaranj/connect-auth: Authentication middleware for connect.
connect-auth Useful authentication strategies based on warden. Available as a npm package. Provides out of the box authentication strategies for: HTTP Basic - sole or negotiated HTTP Digest - sole or negotiated Anonymous Never Facebook connect (OAuth 2) Github (OAuth 2) Yahoo (OAuth 1.0A) Twitter (OAuth 1.0) RPXNow / janrain SSO BitBucket ( thanks to http://github.com/fjakobs ) Foursquare (thanks
GitHub - mape/connect-assetmanager: Middleware for Connect (node.js) for handling your static assets.
Handy pre/post hooks Make sure to check out connect-assetmanager-handlers for useful hooks you can use (inline base64 for image, vendor prefix fixes for example) What does it allow you to do? Merge and minify CSS/javascript files Auto regenerates the cache on file change so no need for restart of server or manual action. Run pre/post manipulation on the files Use regex to match user agent so you c
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TJ Holowaychuk
GitHub - TrevorBurnham/connect-assets: A Rails-style asset pipeline for Node.js
null.ly - a really cool domain parked on Park.io
TJ Holowaychuk
TJ Holowaychuk
GitHub - bnoguchi/everyauth: node.js auth package (password, facebook, & more) for Connect and Express apps
Connect - vhost
GitHub - jamesgpearce/monomi: [ARCHIVED] Middleware for node.js/Connect that provides tools for handling mobile (and other types of) browsers.![GitHub - jamesgpearce/monomi: [ARCHIVED] Middleware for node.js/Connect that provides tools for handling mobile (and other types of) browsers.](https://cdn-ak-scissors.b.st-hatena.com/image/square/a1b5d2dc91126e469b02841b2ecd687109ec51d9/height=288;version=1;width=512/https%3A%2F%2Fopengraph.githubassets.com%2F396c0aee713de8ba5611730a1302ea981b9cd33db8e0d955d0320b204826ea71%2Fjamesgpearce%2Fmonomi)
GitHub - tj/connect-jsonrpc: JSON-RPC 2.0 middleware for Connect (nodejs)