query_propertyとhybrid_property(hybrid_method)が便利。 - podhmoの日記
機能について query_property query_propertyは、モデル*1クラスが検索クエリをあたかもpropertyであるかのように持たせることができる機能。以下が利用例。 query_propertyを利用しない場合の検索は以下のようになる。 # e.g. User.first_nameで絞り込み検索 session.query(User).filter(User.name == "foo").one() これがquery_propertyを使うと*2以下のように書ける。 # e.g. User.first_nameで絞り込み検索 User.query.filter(User.name == "foo").one() ということは、検索クエリを用いたメソッドをモデルに直接書けるということになる。 hybrid_property(hybrid_method) hybrid_p
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2012/02/03/20120202stay-focused-and-keep-shipping/
