PostgreSQLの行レベルセキュリティと SpringAOPでマルチテナントの ユーザー間情報漏洩を防止する (JJUG CCC 2021 Spring)
PostgreSQLの行レベルセキュリティと SpringAOPでマルチテナントの ユーザー間情報漏洩を防止する (JJUG CCC 2021 Spring) Webアプリケーションにおいて、マルチテナント型、つまり複数のユーザー組織がアプリケーションとデータベースを共有する構成にすることがあります。この構成の持つリスクとして、万が一バグにより他テナントの情報が見えてしまうとそれは情報漏洩となり、重大なインシデントとなってしまうことがあります。この重要性を考えると、「気を付けて実装する」だけではなく、仕組みで漏洩を防ぐような対策には価値があります。 そこで、今回はPostgresSQLの行レベルセキュリティと、SpringAOPによる処理を組み合わせて、ログインしているテナントのデータにしかアクセスできなくする仕組みを実現しました。 導入にあたり考慮した複数の選択肢、乗り越えたいくつかの壁
Kotlin Multiplatform Projectを使ってAndroidとiOSのログ送信部分を共通化した - エムスリーテックブログ
エムスリーエンジニアリンググループ マルチデバイスチーム所属の荒谷(@_a_akira)です。 弊社では、昨年の12月に医師向けの新規アプリをAndroid, iOS向けにネイティブ実装しリリースしました。 今回は、その際Kotlin Multiplatform Projectを用いてユーザの行動ログ送信部分を共通化した話をしたいと思います。 Kotlin Multiplatform Projectとは Kotlin Multiplatform Project(以後MPP)とは、 Kotlinで書かれた単一のコードを Kotlin/JVM,(Android, Server等) Kotlin/Native(iOS, Windows, Linux等) Kotlin/JS の各プラットフォーム向けにトランスパイル可能なプロジェクトのことです もっと詳しく知りたい方は 公式ドキュメントだったり、私
SpringBoot + Kotlin + GraphQL のアプリ向けスキーマ設計・実装のプラクティス - エムスリーテックブログ
こんにちは、エムスリー エンジニアリンググループ マルチデバイスチームの藤原です。 昨年末に医師向けのスマホアプリを新たにリリースしました。 スマホアプリ向けの BFF(Backends For Frontends) も新規に開発したのですが、そこには SpringBoot + Kotlin + GraphQL なアプリケーションを採用しています。 GraphQL はチームでの採用は初めてで、私もこのプロジェクトで初めて触りました。 そのような状況だったので GraphQL 周りについては試行錯誤を重ねることとなったのですが、今回はその開発の中で見えてきた プラクティス をいくつか紹介したいと思います。 これから SpringBoot + Kotlin + GraphQL な開発をされる方の参考になれば幸いです。 ボネリークマタカ（某GraphQLの入門書*1の表紙にもこの鳥が描かれている
今からAndroidにCoroutineを取り入れたときのアーキテクチャについて | DevelopersIO
まえがき 今年のDroidKaigiのアプリのソースコードが公開されました。 DroidKaigi/conference-app-2020: The Official Conference App for DroidKaigi 2020 Tokyo Kotlin Multiplatform Projectで作らていて、KotlinでiOSとかもろもろ動かしちゃうのすごいですよね。 API通信とかでKotlin Coroutineが使用されています。さらにFlowを取り込んでおり去年までのCoroutineを使ったものと変わっています。 自分なりに、参考にしつつすごいシンプルなサンプルプロジェクトをつくりました。 サンプル 去年と今年ともDaggerの代わりにKoinを使用してあります。GitHubからユーザ名を検索して表示するだけのアプリです。 今年のバージョン:kamedon/GitHu
Javaから変えるべきなのか--「Kotlinファースト」打ち出したグーグルの考え - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Android」開発者がアプリ開発に使用する言語を「Java」から「Kotlin」に切り替えるべきかをめぐり、Googleが論争に加わった。 Googleの「Android Studio」技術リードを務めるJeffrey van Gogh氏は、Android開発は今後「Kotlinファースト」になると同社が発表したことがきっかけとなり、この論争が持ち上がったことを明らかにした。 では、「Kotlinファースト」のAndroid開発とは何を意味するのだろうか。Gogh氏は先頃開催された年次開発者会議「Google I/O」における講演で、JavaとKotlinの両方の今後について詳しく説明した。 （本記事は、TechRepublic J
Kotlin Fest 2019 登壇資料まとめ · GitHub
kotlinfest2019.md オープニング・セッション: あいさつ 長澤 太郎さん ( @ngsw_taro ) オープニング・セッション: What's new in Kotlin? Svetlana Isakovaさん( @sveta_isakova ) https://speakerdeck.com/svtk/whats-new-in-kotlin Kotlin コルーチンを 理解しよう 2019 八木俊広さん ( @sys1yagi ) https://speakerdeck.com/sys1yagi/kotlin-korutinwo-li-jie-siyou-2019-kotlinfest2019 Server-side Kotlin by Ktor 清水 顕さん ( @kaonash_ ) https://speakerdeck.com/kaonash/server-si
改めて学ぶContracts
Does Ruby Parser dream of highly expressive grammar?
Kotlin コルーチンでネットワーク I/O 処理実験 - Qiita
Kotlin のコルーチンを勉強中。 Kotlin のコルーチンは、Python のコルーチンのようにシングルスレッドで実行されるわけではなく、スレッドプールを用いた M:N スレッドモデルが採用されている。 Java を使うことは近年ほとんどなかったので余り知識がないところではあるが、Java のネットワーク I/O 周りの処理は基本的にブロッキングするものだと捉えている。著名な HTTP ライブラリもそのはず。 そのようなブロックするネットワーク処理を同時に多数実行しようとした場合、コルーチンを使って非同期に扱ったとしても、バックグラウンドのスレッドがブロックしてしまうので、結局は多くのスレッドを生成しなくてはいけないのではないか？ スレッドは高価なのでリソースが枯渇してしまうのではないか？ そのような疑問が生じてきた。 Go の Goroutine も M:N スレッドモデルだが、ブ
Roomはどのようにsuspend関数を実現しているのか - visible true
Roomに2.1.0-alpha03からsuspend関数(コルーチン)のサポートが入りましたね。ちょっと気になったのでいくらか触ってみました。 Architecture Components Release Notes | Android Developers 何ができるようになるのか DAOでsuspend関数を宣言できるようになりました。具体的には次です。 @Dao interface UserDao { @Insert suspend fun insert(user: User) @Query("SELECT * FROM user") suspend fun getAllUsers(): List<User> @Delete suspend fun delete(user: User) } CoroutineScopeのなかでこれらの関数を呼ぶとノンブロッキングで各種操作がで
Kotlinでファミコンのエミュレータを書いた - ゆいきノート
ファミコン(NES)のエミュレータを書いてみたいとずっと思っていたので、書いてみることにしました。 そう思っている人は少なからず居るようで、先日もPHPで書いたというエントリが出たようです。 とりあえず先人たちがやっているように僕もSuper Mario Brothers(SMB.)を動かすのを目標にしました。 やったことがあるファミコンのゲームはSMB.しかないのでぴったりそうです。 (僕は1998年生まれの20歳で、実はファミコンの実機を触ったことが無い) SMB.を動かすまで SMB.を動かすまでの過程を解説していきます。 基本的に既存の文献やコードを読みつつ、コードに落としていきました。 1. Hello, World! を動かす Hello, World!を表示するだけのROMを動かしましょう。 ROMは以下のページから手に入ります。 NES研究室 - サンプル Hello, W
最小限 の Kotlin を最短で学ぶ
#iOS | #Android ファショ通 Swift を身に付けていく過程の記録、最新ニュースや使い方、iPhone、Mac、Android、Python なども。 シンプルな記事あったので。 Learn Kotlin for Android in One Day – Mayur Rokade – Medium 1. 変数 変数は「var」。 var username: String = "some user name" 定数は「val」。Java の final と等価。 val API_DELAY_CONSTANT: Int = 100 null で初期化するには「?」。 null を利用可能にします。 var myString: String? = null static な定数には「companion object」。 class Animal { companion objec
Kotlin Fest 2018でサーバサイドKotlinのテストについて発表してきた #kotlinfest - maeharinの日記
昨日8/25（土）に、日本Kotlinユーザグループが運営するKotlin Fest 2018が東京コンファレンスセンター品川にて開催され、同僚の @suusan2go と二人で「How to Test Server-side Kotlin」というタイトルで発表してきました。セッションを聞きにきてくださったみなさん、運営のみなさん、ありがとうございました。 沢山の方が参加するイベントとあって、発表直前までとても緊張していたのですが、随所にスピーカーに対する心遣いが散りばめられており、大変過ごしやすいイベントでした。ここではスピーカーとして感じたことを書いておこうと思います。（私が所属するエムスリーはスポンサーとしても参加したのですが、それはまた会社の方のブログで） 発表資料はこちらです オープニングセッションでの「盛り上げよう！」 イベントの最初に日本Kotlinユーザグループ代表の長澤太
kotlin の勉強がてら アプリを一本作ってみた - tyoro.exe
年末に kotlin に興味を持つ機会があり、自宅環境に Android Studio をいれて触ってみたのですが、 言語そのものを気にいったのもあるけど、Android Studio の kotlin 対応の出来の良さと、アプリ実装のし易さが気持ちよかったので、そのまま本格的に勉強しながら アプリを一本作ってみました。 期間は丸一月くらいですが、法事と腸炎で10日ちょっと作業できない日があったので、実質20日弱くらいの可動日数ですかね。 方眼紙マッピング - Google Play の Android アプリ もの自体は比較的簡単な構造のエディタアプリで、方眼紙状のキャンバスのセル1つ1つに、アイコンや文字を置いて色を変えて記録する為のものです。 昨年『The Witness』をプレイした際に、用途に適したメモアプリを発見出来ず、最終的に手書きのメモアプリに自分で線を引いてメモしたのを覚
Kotlinとは――読み方、メリット、「Java」とのコード比較、実行までのチュートリアル
Android開発かいわいで最近話題に上ることが増えてきている、「Kotlin」というプログラミング言語をご存じでしょうか。 Google I/O 2017のキーノートでは、AndroidチームがKotlinを公式にサポートするという発表がありました。また、最近リリースされたAndroid Studio 3.0では、Kotlin開発用のプラグインが最初から組み込まれているなど、注目を集めています。 本連載「Android Studioで始めるKotlin入門」では、Android Studio 3.0を使い、Kotlin言語の特徴を解説していきます。 なお本連載は、JavaやC言語など他のプログラミング言語について、ある程度知識がある方を対象としています。あらかじめご了承ください。 Kotlin（読み方「コトリン」）とは Kotlinは、Javaの統合開発環境であるIntelliJ IDE
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
1万7千⾏のKotlinを2週間かけ⼒尽くでScalaに移⾏した話
Kotlin Fest 2019 「もっと Spring × Kotlin」
5分でわかるKotlin Coroutines Flow
webエンジニアが_2ヶ月Kotlin_Android_開発して思ったこと.pdf
Kotlin Bootcamp for Programmers | Udacity
10年前のレガシーシステムをサーバーサイドKotlinでフルリニューアルしている話 #jjug_ccc #ccc_g2
