Express+Passportで簡単に認証機能を実現 - Qiita
導入 現在ウェブアプリケーションの勉強をしています。 その過程で、Node.jsとExpress構成でサイトを作成しているのですが、認証機能を追加したいと思いました。 認証にはPassportというライブラリが便利だと、知人から聞きましたので、今回実際に実装してみて、 使い方などをまとめました。 1. 環境構築 まずはベースとなる環境の構築から始めます。 Node.jsやnpmはインストール済みの想定で進みます。 // expressコマンドを使用するためにexpress-generatorをグローバルインストール $ npm install express-generator -g // グルーバルインストール先を確認したい場合は以下のコマンドを実行 $ npm root -g // express環境を構築 $ express passportTest $ cd passportTes
express-session README.md の 翻訳 - Qiita
GitHub https://github.com/expressjs/session の README.md の日本語訳です。 コンテナのクラスタ構成をテストする場合に、重要な要素なので理解のために、記事を作成しました。 インスタレーション これは、npmレジストリで使用可能なNode.jsモジュールです。 インストールは、npm installコマンドを使用して行います。 session(options) express-sessionはoptionsオブジェクト内のこれらのプロパティを受け入れます。 cookie セッションID Cookieの設定オブジェクト。デフォルト値は {path： '/'、httpOnly：true、secure：false、maxAge：null} です。 このオブジェクトで設定できるオプションは次のとおりです。 cookie.domain Domain
Setting up a Node.js Cluster
We all know Node.js is great at handling lots of events asynchronously, but what a lot of people don't know is that all of this is done on a single thread. Node.js actually is not multi-threaded, so all of these requests are just being handled in the event loop of a single thread. So why not get the most out of your quad-core processor by using a Node.js cluster? This will start up multiple instan
Express でのルーティング
StrongLoop / IBMによって提供されるこの翻訳. 本書は、英語の資料と比較すると古くなっている可能性があります。最新の更新については、英語版の資料を参照してください。 ルーティング ルーティング とは、アプリケーション・エンドポイント (URI) と、クライアントリクエストに対するそれらのレスポンスの定義のことです。 ルーティングの概要については、基本的なルーティングを参照してください。 ルーティングはHTTPメソッドに対応するExpressのappオブジェクトのメソッドを使用して定義します。たとえば、GETリクエストを処理するapp.get()やPOSTリクエストを処理するapp.postがあります。 完全なリストについては、app.METHODを参照してください。 また、すべてのHTTPメソッドを制御するためにapp.all()を、ミドルウェアを指定するためにapp.use
Expressの冗長なエラー処理を簡潔にする - Qiita
初投稿です。 今までExpressのエラー処理は以下のように書いてました。 （例：必須のリクエストパラメータのチェック） const { username } = req.body; if (!username) { const err = new Error('username is required'); console.log(err); res.status(400).send({ error: err }); } パラメータの個数分、同様の処理を書いていて冗長だなぁと感じていました。 エラー処理ミドルウェア関数 Express でのエラー処理にエラーハンドリングの方法が書いてありました。 err, req, res, nextの4つの引数を持つミドルウェア関数を定義して、全てのミドルウェアの最後で呼び出します。 function logErrors(err, req, res,
Node.js Express で HTTPSを利用するパターン - Qiita
Node.js Expressフレームワークで、HTTPSサーバーを起動する方法の忘備録です。 Express HTTPサーバーを起動するパターン // Expressフレームワーク var express = require('express'); var app = express(); // ルート設定 app.get('/rest', function (req, res) { res.send('Hello World!'); }); // イベント待機 app.listen(3000); Express HTTPSサーバーを起動するパターン 事前準備として、DNS名を取得して証明書を取得しておきます。HTTPSサーバーと通常のHTTPサーバーとの違いは、HTTPSサーバー起動の部分です。 // Expressフレームワーク var express = require('expr
🤺 Node.js + Expressの混沌を統治する 🤺 - estie inside blog
こんにちは！株式会社estieでEMをやっています、t-poyoです。 今回は、estieの創業以来走り続けてきたプロダクトのapiをどう改善しているかについて書きたいと思います。 当社は"estie"と"estie pro"という2つのサービスを作っていますが、今回は"estie"の開発にまつわるお話になります。 こんな方に読んでほしい estieの開発チームが何をやっているのか知りたい方 node.jsでイチからプロダクトを作りたい方 apiのアーキテクチャに悩みつつも「クリーンアーキテクチャほどガチガチにやるのは…」な方 TL;DR コールバック関数を利用してアプリケーション層をExpressから分離できる 分離した関数に対して複雑なモックを使わずテストを書ける あらすじ estieは、2020年2月にUI刷新をおこない、バージョンも2.0にメジャーアップデートしました。 その際、フ
GitHub - b-bly/simple-mern-passport: A template and tutorial for integrating passport to a MERN app.
Express (Node.js) の Graceful shutdown - Qiita
基本的な実装の仕方と、実装した場合 / しなかった場合、で実際にどういう動作をするか〜、について書きます。 Linux, Node.js 12.13.0, での話だけをします。 Graceful shutdown ? Express (Node.js) に限りませんが、Web サーバーを停止する際、クライアントから接続中のリクエスト (リクエスト受付してまだレスポンスしていない接続) はどうなるでしょうか？ Graceful shutdown とは一般的に以下の停止を指します。 停止指示後に、新しい接続を受付しない 残った処理中の接続が完了するのを待ってから、プロセスを安全に停止する SIGNALs そもそも Web サーバープロセスはどうやって停止するかというと、 SIGNAL を用いて停止します。 具体的には下表の通り、コマンド等によって SIGNAL を送信できます。 SIGNAL
Node.jsのセキュリティ・チェックリスト | POSTD
(訳注：2016/1/5、いただいた翻訳フィードバックを元に記事を修正いたしました。) セキュリティ – 誰もが見て見ぬふりをする問題 。セキュリティが重要だということは、誰もが認識していると思いますが、真剣にとらえている人は少数だと思います。我々、RisingStackは、皆さんに正しいセキュリティチェックを行っていただきたいと考え、チェックリストを用意しました。皆さんのアプリケーションが何千人というユーザやお客様に使用される前にセキュリティチェックを行ってください。 ここに挙げたリストのほとんどは概略的なもので、Node.jsに限らず、全ての言語やフレームワークに適用することができます。ただし、いくつのツールは、Node.js固有のものとなりますので、ご了承ください。 Node.jsセキュリティ に関するブログ記事も投稿してありますので、こちらも是非読んでみてください。 構成管理 HT
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - linsight/should-send-same-site-none: A simple utility to detect incompatible user agents for `SameSite=None` cookie attribute
express session not saving for Ipad
GitHub - tj/connect-redis: Redis session store for Connect
GitHub - Dexus/pem: Create private keys and certificates with node.js
graphql-playground/packages/graphql-playground-middleware-express at main · graphql/graphql-playground
GitHub - ded/express-limiter: Rate limiting middleware for Express
GitHub - simov/grant: OAuth Proxy
GitHub - goldbergyoni/nodebestpractices: :white_check_mark: The Node.js best practices list (July 2024)
GitHub - brannondorsey/host-validation: Express.js middleware for "Host" and "Referer" header validation to protect against DNS rebinding attacks.
ExpressとPassportでForm認証を実装する