Express+Passportで簡単に認証機能を実現 - Qiita
導入 現在ウェブアプリケーションの勉強をしています。 その過程で、Node.jsとExpress構成でサイトを作成しているのですが、認証機能を追加したいと思いました。 認証にはPassportというライブラリが便利だと、知人から聞きましたので、今回実際に実装してみて、 使い方などをまとめました。 1. 環境構築 まずはベースとなる環境の構築から始めます。 Node.jsやnpmはインストール済みの想定で進みます。 // expressコマンドを使用するためにexpress-generatorをグローバルインストール $ npm install express-generator -g // グルーバルインストール先を確認したい場合は以下のコマンドを実行 $ npm root -g // express環境を構築 $ express passportTest $ cd passportTes
Expressの冗長なエラー処理を簡潔にする - Qiita
初投稿です。 今までExpressのエラー処理は以下のように書いてました。 （例：必須のリクエストパラメータのチェック） const { username } = req.body; if (!username) { const err = new Error('username is required'); console.log(err); res.status(400).send({ error: err }); } パラメータの個数分、同様の処理を書いていて冗長だなぁと感じていました。 エラー処理ミドルウェア関数 Express でのエラー処理にエラーハンドリングの方法が書いてありました。 err, req, res, nextの4つの引数を持つミドルウェア関数を定義して、全てのミドルウェアの最後で呼び出します。 function logErrors(err, req, res,
Node.js Express で HTTPSを利用するパターン - Qiita
Node.js Expressフレームワークで、HTTPSサーバーを起動する方法の忘備録です。 Express HTTPサーバーを起動するパターン // Expressフレームワーク var express = require('express'); var app = express(); // ルート設定 app.get('/rest', function (req, res) { res.send('Hello World!'); }); // イベント待機 app.listen(3000); Express HTTPSサーバーを起動するパターン 事前準備として、DNS名を取得して証明書を取得しておきます。HTTPSサーバーと通常のHTTPサーバーとの違いは、HTTPSサーバー起動の部分です。 // Expressフレームワーク var express = require('expr
🤺 Node.js + Expressの混沌を統治する 🤺 - estie inside blog
こんにちは！株式会社estieでEMをやっています、t-poyoです。 今回は、estieの創業以来走り続けてきたプロダクトのapiをどう改善しているかについて書きたいと思います。 当社は"estie"と"estie pro"という2つのサービスを作っていますが、今回は"estie"の開発にまつわるお話になります。 こんな方に読んでほしい estieの開発チームが何をやっているのか知りたい方 node.jsでイチからプロダクトを作りたい方 apiのアーキテクチャに悩みつつも「クリーンアーキテクチャほどガチガチにやるのは…」な方 TL;DR コールバック関数を利用してアプリケーション層をExpressから分離できる 分離した関数に対して複雑なモックを使わずテストを書ける あらすじ estieは、2020年2月にUI刷新をおこない、バージョンも2.0にメジャーアップデートしました。 その際、フ
Express (Node.js) の Graceful shutdown - Qiita
基本的な実装の仕方と、実装した場合 / しなかった場合、で実際にどういう動作をするか〜、について書きます。 Linux, Node.js 12.13.0, での話だけをします。 Graceful shutdown ? Express (Node.js) に限りませんが、Web サーバーを停止する際、クライアントから接続中のリクエスト (リクエスト受付してまだレスポンスしていない接続) はどうなるでしょうか？ Graceful shutdown とは一般的に以下の停止を指します。 停止指示後に、新しい接続を受付しない 残った処理中の接続が完了するのを待ってから、プロセスを安全に停止する SIGNALs そもそも Web サーバープロセスはどうやって停止するかというと、 SIGNAL を用いて停止します。 具体的には下表の通り、コマンド等によって SIGNAL を送信できます。 SIGNAL
Node.jsのセキュリティ・チェックリスト | POSTD
(訳注：2016/1/5、いただいた翻訳フィードバックを元に記事を修正いたしました。) セキュリティ – 誰もが見て見ぬふりをする問題 。セキュリティが重要だということは、誰もが認識していると思いますが、真剣にとらえている人は少数だと思います。我々、RisingStackは、皆さんに正しいセキュリティチェックを行っていただきたいと考え、チェックリストを用意しました。皆さんのアプリケーションが何千人というユーザやお客様に使用される前にセキュリティチェックを行ってください。 ここに挙げたリストのほとんどは概略的なもので、Node.jsに限らず、全ての言語やフレームワークに適用することができます。ただし、いくつのツールは、Node.js固有のものとなりますので、ご了承ください。 Node.jsセキュリティ に関するブログ記事も投稿してありますので、こちらも是非読んでみてください。 構成管理 HT
Express.js and AWS Lambda — a serverless love story
by Slobodan Stojanović Express.js and AWS Lambda — a serverless love storyIf you are a Node.js developer or you’ve built an API with Node.js, there’s a big chance you used Express.js. Express is de facto the most popular Node.js framework. Express apps are easy to build. For a simple app, you just need to add a few routes and route handlers. That’s it. A simple, traditionally hosted Express.js app
胸に刻みたいExpressアンチパターン - Qiita
業務でExpressを触り始めてから1年ほど経ったので、私が思う「これはヤバい」をまとめておきたいと思います。 アンチパターンなので各見出しはやっちゃいけないことです。 みなさん真似しないように。ドミナントとの約束だ。 「サーバサイドもクライアントサイドもJavaScriptとか超楽じゃん」という考えでNode.jsに手を出す。 そもそも論として、Expressの中でのアンチパターンというか、プラットフォームを選ぶときに こんな考えでNode.jsを使おうとするのはヤバい というものです。 Node.jsに手を出した人の約9割(主観)がこういう思いから始め、そしてそのほとんどが「あ、これやっぱ別物だわ」となります。 まあ確かにjsなので文法は同じなんですけどね。 どちらもnpmからライブラリを引っ張ってこれるんですけどね。 結局サーバサイドとクライアントサイドを同じノリでできるわけがないん
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - linsight/should-send-same-site-none: A simple utility to detect incompatible user agents for `SameSite=None` cookie attribute
express session not saving for Ipad
GitHub - tj/connect-redis: Redis session store for Connect
GitHub - ded/express-limiter: Rate limiting middleware for Express
GitHub - simov/grant: OAuth Proxy
GitHub - goldbergyoni/nodebestpractices: :white_check_mark: The Node.js best practices list (February 2024)