CORSまとめ - Qiita
今更ですが、CORS (Cross-Origin Resource Sharing)を色々試していたら、思っていた以上に色々パターンがあることに気づいたので、改めてその扱い方についてまとめてみました。 そもそも 現在のWebブラウザでは、あるWebサイトが持つ情報が別の悪意あるWebサイトに悪用されるのを防ぐために、Same-Origin Policy(日本語では同一生成元ポリシー)が適用されます。 例えば、あるWebサイト https://guiltysite.com をブラウザで表示している時に、このWebページからXMLHttpRequest(以下、XHR)やFetch APIで別のWebサイト https://innocentsite.net からHTTP(S)でデータを読み込もうとすると、エラーになる、というわけです。 しかし、アクセス元が悪意あるWebサイトならともかく、データ
【メモ】httpとhttpsの混在環境でクッキーを利用する - Qiita
httpとhttpsの混在環境におけるクッキーの問題点 先ずhttps対応された次のログインページにログインする。 https://あああ.net/login.php ログインするとセッションIDをクッキーにセキュア属性付きで保存してクライアントに渡す。 セキュア属性付きのクッキーはhttpsでのみ送受信可能な為、盗聴の危険は無い。 次に下記のhttpsではないマイページに飛ぶものとする。 http://あああ.net/mypage.php 先ほどのクッキーに保存されたセッションIDはセキュア属性が付いている為httpsでしか見れない。よってmypage.phpではセッションが続かず、ログインページへのリダイレクトを余儀なくされてしまう。 これでは困るだろうという話。 前準備：セキュア属性を付けずにセッションIDをクッキーに保存する httpでもセッションを継続させたいならセキュア属性を付
APIの気軽な調査をするのにhttpieというツールもあった - $shibayu36->blog;
curlとjqで簡単にAPIの調査をする - $shibayu36->blog; 昨日こんなかんじで、curlとjqを使ってAPIの調査を簡単にするというのを書いたけど、curlの代替品としてhttpieも便利そうだったので自分の備忘録にメモ。brewでインストールできるようだった。 特徴としては curlよりも簡単にJSONでデータをPOSTしたり出来る curlよりもオプションがわかりやすい 出力が見やすく表示される などがありそう。JSONの出力を更にjqのように制御する方法はよくわからなかったのでそういう時は以下のようにjqと組み合わせると良さそう。 $ http --body 'https://api.trello.com/1/boards/4d5ea62fd76aa1136000000c/cards' | jq '.[0:5] | .[] | {name}' { "name":
Twitter ベイジアンフィルタプロキシ
Twitter で following が増えてくるにつれて、タイムラインに目を通すのが大変になってきた(という程きちんと見ている訳ではないが)。 さっとタイムラインをなめて面白そうな情報をピックアップしたい時は、「おはよう」とか「風呂入った」とか「トイレ」とかは除外して読みたい(そういう書き込み自体は嫌いじゃないのだが、人生はあまりにも短い)。 Twit や P3:PeraPeraPrv では NG ワード指定ができて、それらを含むステータスは表示しないようにできるのだが、Twitter の書き込みは揺らぎが激しすぎて指定しきれないという弱点がる。 ということでベイジアンフィルタでフィルタリングしてみることにした。 自前で Twitter クライアントを作る気はないので、proxy の形でさっと実装してみた。 #!/usr/bin/perl use strict; use warning
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
tcpdump コマンドの使いかたをまとめてみた : sonots:blog
httpie: POSTリクエストのBodyをファイルで定義したい - Qiita
Net::HTTP - rubyco（るびこ）の日記
