Hono で Server-Sent Events によるストリーミングを実装する
Server-Sent events（SSE）は、サーバーからクライアントに向けてイベントをストリーミングするための仕組みです。WebSocket と比較すると、サーバーからの単方向の通信、HTTP で通信するという特徴があります。この記事では Hono を使って OpenAI API を使ったテキスト生成をストリーミングする方法を紹介します。 Server-Sent Events（SSE） は、サーバーからクライアントに向けてイベントをストリーミングするための仕組みです。WebSocket と比較すると、サーバーからの単方向の通信になるという特徴があります。また HTTP で通信するため、WebSocket のように独自のプロトコルではないため、運用の負担が少ないというメリットがあります。 SSE が使われる例として、生成 AI によるチャットサービスがあげられます。Chat GPT の
実際にソケット通信を行うプログラムをPythonで作ってみた - matobaの備忘録
こんにちは。matobaです。 この記事は、BeProud Advant Calendarの16日目の記事です。 先日、ソケット通信の仕組みを改めて勉強していたので、今回は、実際にソケット通信を行うプログラムをPythonで作ってみて思ったことを書きたいと思います。 HTTPのクライアントを作ってみる クライアントを作って思ったこと サーバーを作る サーバーを作って思ったこと Python標準ライブラリのhttpserverのコードを読む 終わり HTTPのクライアントを作ってみる とりあえず、ざっくりクライアントを作ってみました。 import socket HOST = "127.0.0.1" PORT = 8000 CRLF = "\r\n" def main(): # IPv4のTCP通信用のオブジェクトを作る # note: socket.AF_INET はIPv4 # note
Django製の Mezzanine で構築されたブログに対して http-observatory-cli で 脆弱性を検証してみる
Django製の Mezzanine で構築されたブログに対して http-observatory-cli で 脆弱性を検証してみる 投稿者: kem / 右記内 Django, Mezzanine / 投稿日:2017-04-18 ( 8年, 11ヶ月 ago) / 更新日:2017-05-06 ( 8年, 11ヶ月 ago) / コメント 過去に、OWASP ZAP を使って、Django製の Mezzanine で構築されたブログに対して、脆弱性を検証してみる | Monotalk で脆弱性を検証、対策を実施しました。 セキュリティ系のその他のツールを探してたのですが、Observatory by Mozilla のコマンドラインツールmozilla/http-observatory-cli: The command line tool for the HTTP Observator
django-csp-reports report-uri へのリクエストを、Google Analytics で記録する。
修正前の実装以下、記事に pulgin の設定方法、report-uri に post したデータを MongoDB に登録する実装を記載しています。 django-csp、django-csp-reports の設定方法 Django製の Mezzanine で構築されたブログに対して http-observatory-cli で 脆弱性を検証してみる | Monotalk report-uri に post したデータを MongoDB に登録する実装 Content Security Policy (CSP) の report を 10 日くらい集計して、ポリシーを見直す(の途中) | Monotalk 修正後の実装以下、CSP レポートのデータを、Google Analytics に転送するスクリプトになります。 * csp.py CSP_REPORTS_ADDITIONAL_HA
DjangoでServer-Sent Eventsを行う方法 - Qiita
DjangoでWebSocketやるには時間が足りないけどサーバーサイドpushをしたかったので、ゴリ押しでSSRを使って対処することにしました 修正点があれば指摘していただけると幸いです 注意 ローカルサーバーで実験した所、接続を中断させた時に[ConnectionAbortedError: [WinError 10053] 確立された接続がホスト コンピューターのソウトウェアによって中止されました。]というエラーメッセージが出ます 恐らく無害だと思いますが、気持ち悪いので扱う時は気をつけて下さい そもそもServer-Sent Eventsって何よ ざっくり言うとすごいCometです。つまりゴリ押しサーバーサイドpushみたいなものです WebSocketの方が優秀かもしれませんが、実装コストが低いのがメリットです 詳しく知りたい方は調べて下さい。 コード内容概要 SSEをするだけ。他
Go言語でリバースプロキシ | kido
httputilのReverseProxyを使う Go言語でリバースプロキシを立てるには、httputilパッケージにあるReverseProxyを使うと簡単。 ReverseProxyはhttp.Handlerインタフェースを実装していて、http.ServerのHandlerに渡せる。 以下はlocalhost:9000のリクエストをlocalhost:9001に移譲する処理。 package main import ( "log" "net/http" "net/http/httputil" ) func main() { director := func(request *http.Request) { request.URL.Scheme = "http" request.URL.Host = ":9001" } rp := &httputil.ReverseProxy{Dire
Grafana k6 | Grafana k6 documentation
Grafana k6 is an open-source, developer-friendly, and extensible performance testing tool that helps you catch performance issues early and proactively improve reliability. OverviewUsing k6, you can test the reliability and performance of your application and infrastructure. k6 helps engineering teams prevent errors and SLO breaches, enabling them to build resilient and high-performing application
Shibu's Diary: 「Real World HTTP」が出版されます！
昨年から書いていたReal World HTTPがAmazonのページに表示されるようになりました。最初にコミットしたのは昨年の8/1ですが、たぶん、その数ヶ月前から書き始めていたと思うので、ほぼ丸一年です。途中でASCII.jpのシステムプログラミングの連載が始まったり、Software DesignにSphinxについて寄稿したり、もう１つ別の翻訳の企画があったり、三女が7/4に生まれたり、なかなかハードな一年間でした。 なお、表紙は皆さんが知っているものとはちょっと違うのですが、系統的に一番近いのがハシビロコウさんらしく、和名もそれしかないそうです。狙っていたわけではなく、そもそも出版時期にはアニメも終わってしまっているし、話題の動物は辞めたほうが良さそう、という話をしていたのですが、偶然これが選ばれました。 本の内容の紹介 裏表紙の紹介はこんな感じです。 本書はHTTPに関する技術
HTTP APIの詳細なエラー情報をレスポンスに持たせるための仕様
今日では HTTP(s) で API が公開されることは当たり前の時代ですが、エラーをアプリケーションにどう伝えるかは、個々の API の設計に依存していました。特に、HTTP ステータスコードは有限であり、元々持っている意味があるので、自由に使うことはできません。API はそのドメインごとにもっと複雑で細かなエラー情報があるはずで、それらはレスポンスボディに載せてアプリケーションに伝えることになりますが、その書式に規定は今までありませんでした。 HTTP API にて、アプリケーションにエラー情報を伝達するための（レスポンスボディに載せられる）標準的な形式が、RFC7807 Problem Details for HTTP APIs で定められています。適用例としては、以下のようになります。 HTTP/1.1 403 Forbidden Content-Type: application
WebAPIでエラーをどう表現すべき？15のサービスを調査してみた - Qiita
2017-01-05 追記 2016年3月にエラーの標準形式RFC7807「Problem Details for HTTP APIs」が提案され、今日現在proposed standard(標準化への提唱)となっています。こちらも是非ご覧ください。 RFC 7807 - Problem Details for HTTP APIs HTTP APIの詳細なエラー情報をレスポンスに持たせるための仕様 最近はREST APIを提供しているサービスが増えてきていますね！また公開されるAPIだけでなく、Microservicesなアーキテクチャを採用して、バックエンドがWeb APIで通信するケースも増えてきているように思います。 APIを使うときはあまり気にしたこともなかったですが、いざAPIを設計してみるとどんなインターフェイスがいいのか、どんな形式がいいのかといった疑問が次々と出てきます。
mitmproxy - an interactive HTTPS proxy
Command Line mitmproxy is your swiss-army knife for debugging, testing, privacy measurements, and penetration testing. It can be used to intercept, inspect, modify and replay web traffic such as HTTP/1, HTTP/2, HTTP/3, WebSockets, or any other SSL/TLS-protected protocols. You can prettify and decode a variety of message types ranging from HTML to Protobuf, intercept specific messages on-the-fly, m
HTTP Strict Transport Security - Wikipedia
HTTP Strict Transport Security (略称 HSTS)とは、WebサーバーがWebブラウザに対して、現在接続しているドメイン（サブドメインを含む場合もある）に対するアクセスにおいて、次回以降HTTPの代わりにHTTPSを使うように伝達するセキュリティ機構である。HSTSはIETFの標準化過程にあるプロトコルであり、RFC 6797で規定されている。 WebサーバーがWebブラウザに対して、セキュアなHTTPSのみでサービスを提供したい場合、ユーザーの利便性といった観点から、HTTPで接続した際にHTTPSのURIにリダイレクトする場合がある。その際に、Webサーバーからのレスポンスにリダイレクトする指示を入れることになるが、HTTPは改竄検知機能を持たないため、攻撃者がこれを悪意のあるサイトにリダイレクトする指示に書き換えたり、HTTPSの内容をHTTPで中継(S
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTTP and DNS 2021
GitHub - msabramo/requests-unixsocket: Use requests to talk HTTP via a UNIX domain socket
https://alwaysonssl.com/
Microservices on Fastly
GitHub - moriyoshi/devproxy: A swiss army knife of forward HTTP proxies
Caddy - The HTTP/2 Web Server Made for Humans
Let's Encrypt
Fiddler HTTP Debugger - Fiddler
