Javaで乱数を生成する(2) - あしのあしあと
「Javaで乱数を生成する」というタイトルだが、生成できるのは疑似乱数だ。今日は「Javaで乱数を生成する(1)」で説明した「疑似乱数生成器がどのように疑似乱数を生成するのか」について、Javaではどのように実装すればよいか説明する。 Javaでは、疑似乱数生成器として“java.util.Random”と“java.security.SecureRandom”が用意されている（SecureRandomクラスはRandomクラスのサブクラス）。 Randomクラスは、線形合同法*1を用いており、出力された値から内部状態が推測可能（次に出力される値が推測可能）な疑似乱数生成器である。なので、セキュリティ用途では使えない。 SecureRandomクラスは、内部でハッシュ演算を行っており、出力された値から内部状態が推測困難な疑似乱数生成器である。セキュリティ用途では、こちらを用いなければならな
Javaで乱数を生成する(1) - あしのあしあと
書こうと思ってメモしていたのだが、すっかり忘れていた。お正月にメモを見て思い出す。 のっけからだが、タイトルがウソだ。ソフトウェアだけで（真の）乱数を生成することはできない。なので、Javaでは乱数が生成できない*1。乱数の定義にもよる*2が、例えば、乱数を生成するソフトウェア*3を同じ初期状態で2回実行すると、同じ乱数が得られる。決定論的な性質があると、再現が不可能な乱数は生成できない*4。 ソフトウェアで生成できる乱数もどきを、疑似乱数（pseudo-random number）と呼ぶ。また、疑似乱数を生成するソフトウェアを疑似乱数生成器（PRNG：Pseudo-Random Number Generator）と呼ぶ。 今日は、疑似乱数生成器がどのように疑似乱数を生成するのか、簡単に説明する。 疑似乱数生成器は、内部状態を持っている。疑似乱数生成器を利用する際には、まずこの内部状態を初
Javaでbyte配列から、別のプリミティブ型に変換する - CLOVER🍀
追記） 最後にNIOのByteBufferを使用した方法を書いているのですが、こちらについて見たい方はこちらへ。 NIOのByteBufferを使って、プリミティブ型とbyte配列の相互変換を行う http://d.hatena.ne.jp/Kazuhira/20131001/1380638997 少し前に、Cassandraを使ってbyte配列からlongとかに変換しようとした時に、ちょっと調べたので。 byte配列→String、もしくはString→byte配列ならよくやると思いますが、他の型への変換って、やったことなかったです…。 例えば、longの以下の値 123456789L をbyte配列から、longに戻すことをコードを書くと、以下のようになります。 なお、ここからのサンプルコードは、ビッグエンディアンが前提となっております…。 // longは8バイト byte[] by
SpringBatch：コマンド引数の利用方法 - omotenashi-mind
パラメータの渡し方 STSを利用したSpringBatchプロジェクトの作成手順でも触れてますが、SpringBatchアプリケーションをコマンドから実行するためには「org.springframework.batch.core.launch.support.CommandLineJobRunner」クラスを利用します。起動コマンドのフォーマットは次の通りです。 >java org.springframework.batch.core.launch.support.CommandLineJobRunner classpath:/[ジョブ定義ファイル] [起動ジョブID] ジョブ実行時にパラメータを与えたい場合は、起動ジョブIDの後ろにパラメータを記述するだけです。フォーマットは次の通りです。 [パラメータ名]=[値] パラメータ名の前にハイフン(-)は必要ありません。 具体例を示します。
認証処理を実装するならハッシュはSHAファミリよりBCryptを使おう
日立子会社 -> サイバーエージェント -> ミツカリ CTO。フルスタックITエンジニア。なんでもやります！ 今回は認証のパスワードをハッシュ化する部分についての話です。 パスワードのハッシュ化をもしSHA256などのハッシュ関数でハッシュ化しているのであれば、できればBCryptに乗り換えた方が良いよ、というのが今回の話です。 詳細はここが参考になります。 ようするにSHAは高速を考えて作られたので、パスワードのハッシュ関数向きではない、と。高速に実行できてしまうとそれだけレインボーテーブルの作成が容易になる、ということですからセキュアじゃないですね。 ただ、それでもBCryptとかを使えばストレッチングがいらないよ、という訳ではないようです。あくまで従来通り考え方はハッシュ関数＋ソルト＋ストレッチングです。 ただ、BCryptの実装であるjBCryptを使うとかなり扱いが楽になるので
EclipseのGradleプロジェクト作成方法比較 - Qiita
概要 EclipseでGradleのJavaプロジェクトを使う場合、プロジェクトを作成する方法がいくつかあります。各方法の違いが知りたかったので調査してみました。 プロジェクトの作り方を大別すると、コンソールからgradleコマンドで作成する方法と、Eclipseにプラグインを入れてメニューから作る方法に分かれるかと思います。さらに、Eclipseのプラグインは何種類かあるようなので、メジャーそうなのをためしています。 方法１：コンソールからgradleコマンドでプロジェクトを作成 方法２：Gradle IDE Packプラグインで、Eclipse上からプロジェクトを作成 方法３：Gradle (STS) Integration for Eclipseプラグインで、Eclipse上からプロジェクトを作成 方法４：Eclipse公式のBuildshipプラグインで、Eclipse上からプロジ
Spring Boot でログイン画面 + 一覧画面 + 登録画面の Webアプリケーションを作る ( その９ )( ログイン画面作成２ ) - かんがるーさんの日記
概要 Spring Boot でログイン画面 + 一覧画面 + 登録画面の Webアプリケーションを作る ( その８ )( ログイン画面作成 ) の続きです。 今回の手順で確認できるのは以下の内容です。 パスワードを暗号化します。 検索/一覧画面のページネーション用に作成した form に自動で CSRF対策用の hidden が出力されない原因を調査します。 ログインエラー時に ID がクリアされるので、ID を残す方法があるか確認します。 下記の件はいろいろ調べましたが、そもそも実現する必要性がなさそうなので調べるのを止めました。調査中に分かったことで残しておきたい点だけ書いています。 最初に呼ばれた認証を必要とする URL が存在しない URL の場合にはログイン画面を表示せずに最初から 404 を返すか、ログインした後デフォルトページ ( http://localhost:8080
意外に知らないDbUnitでCSVを使う方法 - Fight the Future
「dbunit csv」で検索してもヒットしなかったので書いておく。 DbUnit2.1から、初期値や期待値をCSVファイルに書くことができる。XMLやExcelの代わりに。 使い方はとても簡単。 テーブル名.csvというファイルを作成する(EMPテーブルならemp.csv) CSVファイルの1行目に列名、2行目以降にデータを記述する 複数のテーブルにデータを入れたい場合、CSVファイルも複数作成する 「table-ordering.txt」というファイルを作成する txtファイルに登録するテーブルの順序を記述する(参照整合性制約に反しないように) CSVファイル、txtファイルを同じディレクトリに配置する CsvDataSetのコンストラクタにファイルを配置したディレクトリのjava.io.Fileオブジェクトを渡す たとえば、EMPテーブルがあるとして、emp.csvはこんな感じ。 E
Spring Security(Spring Boot)で、PreAuthentication - Qiita
シングルサインオン基盤との連携 Spring Securityでは、シングルサインオン基盤との連携機能もあるらしい。 ちとややこしいが、ひとまず動いたっぽいので、メモ。 下記に機能追加、修正を加える。 http://qiita.com/masatsugumatsus/items/f80819218bb1fa424470 作成するクラス 1.MyPreAuthenticatedFilter 事前にシングルサインオン基盤等でリクエストに埋め込まれた認証情報（principals,credentials）を取り出す。 AbstractPreAuthenticatedProcessingFilterを継承して作成する。 2.MyUserDetailsService 1.で取り出された認証情報から、アプリケーションで利用するユーザー情報を作成する。AuthenticationUserDetailsS
Spring Boot で Spring Security - Qiita
軽くやってみたら、ちと、Getting Started に不備があったのでメモ STSのインストール 3.5.1をインストール https://spring.io/tools/sts (gradle使いたければ、dashboadのIDE EXTENTIONSから Gradle Pluginもインストール) Getting Started プロジェクトの作成 1.new ➡Import Spring Getting Started Contents 2.securing Webを選択。（しばらく待つと、ダウンロードして、finishが押せる。） 3.finish 起動してみる。 1.gs-securing-web-completeを選択して、Run As➡Spring Boot App 2.ブラウザでlocalhost:8080/loginにアクセスすると、 3.ユーザー名は「user」,パ
Spring Bootで認証を行う - かずきのBlog@hatena
サイトにアクセスするとログインページが出て、ログインするとメニューページに行くというものを作ってみようと思います。 プロジェクトの作成 プロジェクトを作ってpom.xmlを編集します。まずはSpring Boot使うためのお約束として以下のものを追加します。 <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>1.2.5.RELEASE</version> </parent> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <d
JavaPoly.js — Java(script) in the Browser
8. Ask Questions Respectfully Feel free to ask questions about strains, products, or recommendations—but do so politely and succinctly so that budtenders can assist others promptly as well. Examples of good questions: – What strains would work well for relaxation? – Are there any beginner-friendly products? 9. Avoid Overwhelming Other Customers Try not to monopolize budtender attention by asking e
Dropwizard(Java)でrailsのようにDBマイグレーションをする - Qiita
javaでもrailsのようなmigrationをするツールはいくつかあります。 Liquibase,Flyway,MyBatis Migrationsなどです。 今回は、以前説明したDropwizardがLiquibaseを同梱しているので、そのサンプルを使って説明したいと思います。 ちなみにLiquibaseとFlywayの違いはこちらにわかりやすく書かれていました。 概要 Liquibaseを一言で説明すると「DBスキーマの変更管理を行うツール」になります。 アジャイルで開発していくとコードはどんどん変更されていきますし、それと同じようにDBスキーマも変更されていくことになります。 そういう場合にこういうツールがないと変更が面倒で、開発スピードが落ちたり、最悪の場合は、変更したくないために間違った方向へプロダクトを誘導しかねません。 現在のように、柔軟で迅速に開発できなければ生き残れ
Liquibase使い方（基本）メモ - Qiita
<?xml version="1.0" encoding="UTF-8"?> <databaseChangeLog xmlns="http://www.liquibase.org/xml/ns/dbchangelog" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.liquibase.org/xml/ns/dbchangelog http://www.liquibase.org/xml/ns/dbchangelog/dbchangelog-3.1.xsd"> <changeSet id="1" author="opengl-8080"> <createTable tableName="TEST_TABLE"> <column name="ID" type="int">
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - muumin/spring-boot-batch-sample
https://docs.spring.io/spring-boot/redirect.html?page=deployment-install
Spring Bootでマイテンプレートを作ってみたいという考察 | AstLab
https://docs.spring.io/spring-boot/redirect.html?page=common-application-properties
liquibaseでtable変更(mvn liquibase:diff) | AstLab