タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
SPAのログイン認証のベストプラクティスがわからなかったのでわりと網羅的に研究してみた〜JWT or Session どっち？〜JavaScriptRailsJWT認証React SPAのログイン周りについて、「これがベストプラクティスだ！」という情報があまり見当たらないので、様々な可能性を模索してみました。 いろいろな状況が想定され、今回記載する内容に考慮の漏れや不備などがありましたら是非コメントでご指摘いただきたいです！特に「おすすめ度：○」と記載しているものに対しての批判をどしどしお待ちしております！ この記事でおすすめしているものであっても、ご自身の責任で十分な検討・検証の上で選択されてください。 前提 想定しているAPIは、 ログイン外のAPIにはPOST/PUT/DELETEのものがなく、GETのみ GETのAPIにはDBを更新するなどの操作がない とし、そのためログイン外では
はじめに こんにちは。バックエンドエンジニアの小笠原です。 今回は、2022年2月18日から2022年3月4日にかけて発生していたこちらの障害に対し私達開発チームが実施した、session.cookieで定義しているCookieのkey名を変更するという影響範囲の大きい対応について、実施に至るまでの経緯や対応過程についてご紹介したいと思います。 ショップオーナー向けに掲載していたお知らせの内容 背景 全ては iOS14.5から端末識別子の取得に同意が必要になったことから始まった ことの発端は、iOS14.5以降からIDFA（端末ごとに持つ固有識別子）の取得に端末所有者の許可が必要になったことでした。 この変更は、端末所有者側から見ると情報の活用範囲を自身で管理できることでよりプライバシーに配慮されるようになった良い変更と言えるでしょう。 一方で、広告出稿側から見た場合は拒否をしたユーザーの
AWS Application Composerで始める、 サーバーレスなデータ基盤構築 / 20240406-jawsug-hokuriku-shinkansen
こんにちは、エウレカ SRE チームの原田です。 今年 (2021年) エウレカでは、公開鍵認証で接続するEC2の踏み台サーバを廃止し、代わりに各サーバへの接続をIAMで認証できるSSM Session Managerへのリプレースを行いました。本記事ではそのモチベーションや、実装のポイントを紹介していきたいと思います。 旧来の踏み台サーバ 旧来の踏み台サーバエウレカで長く運用されていた踏み台サーバ (Gateway) は以下のようなものでした。 各開発者は、自分の秘密鍵を使って踏み台サーバへSSHを行う ( 踏み台サーバ上には各開発者の個別ユーザーおよび公開鍵が登録されている )踏み台上では、接続が許可されているSSH対象のサーバの秘密鍵がユーザー毎に配置されており、その鍵で各サーバにSSHするMySQL / Elasticsearch / Redis など、Private Subnet
AWS Summit Japan 2024 にて、セキュリティ & One-AWS Zone ミニステージでの登壇資料です。 「負荷テストは、AWS を使ってどう楽になるか？」についてお話しました。スライド内のリンク類はコチラ→https://mabuchs.hatenablog.com/entry/…
TBSラジオ「荻上チキ・Session」の各党インタビューに江田憲司さんが出演。荻上さんが、NISAに課税と話題になったプライムニュースでの発言についても質していたので、その部分を書き起こします。 他の党のインタビュー（自民党は片山さつきさん）もあるので、投票の参考にしてください。radiko、ラジオクラウド、Spotifyで聞けます。 江田：これは率直にお詫び申し上げますけれど、？？？がごさいまして、質問を私が誤解してですね、それ（NISA）にもかけると受け取られる発言をしてしまったので、大変あのーー、ご迷惑かけたと申し訳なく思っています。 荻上：確認しますが、NISAは少額投資非課税制度、非課税を前提とした制度ですけどこれに課税するということではないということですか？ 江田：それはあり得ません。我々は超富裕層や大企業に応分の負担して頂こうと訴えておりまして、低所得者や若者の将来の年金不
PHPカンファレンス関西2024 の登壇資料です。 Cookie を使った Session 管理について解説しています。
PHPerKaigi 2021 の登壇資料です。 Cookie を使った Session 管理について解説しています。
ナタリー 音楽 特集・インタビュー ZAZEN BOYS×NUMBER GIRL「THE MATSURI SESSION」特集｜あり得るはずのなかった競演、“異常空間Z”で何が起きたのか ZAZEN BOYS / NUMBER GIRL「THE MATSURI SESSION」 PR 2021年12月27日 ZAZEN BOYSとNUMBER GIRLが今年5月に東京・日比谷公園大音楽堂（日比谷野音）で初のツーマンライブ「THE MATSURI SESSION」を開催。この模様を収めたライブBlu-ray / DVDがリリースされた。 「THE MATSURI SESSION」は、ZAZEN BOYSが企画するライブイベント。2019年2月に再結成したNUMBER GIRLとの競演というこれまであり得るはずのなかった組み合わせは、イベントの開催発表時に大きな話題を呼んだ。しかし、当初202
“First time playing HOME at home!” -------------------------- B’z “HOME” session 君を傷つけて いっぱい泣かせて 僕はもう眠れなくて 後悔してるのに またくり返す・・・どうしようもなくダメなんだ ありがとうって 思うことの方が 断然多いのに どうしてもっと うまい具合に 話せないんだろう 言葉ひとつ足りないくらいで 全部こわれてしまうような かよわい絆ばかりじゃないだろう さあ見つけるんだ 僕たちのHOME 裏切られたなんて 叫ぶまえに 深呼吸をひとつして あいつをいじめたって そんなのまるで 答えにゃならないよ 欲望はぐるぐる マーブル模様 鏡をのぞけば 自信のかけらも見えない 暗い顔が見えたよ 追いかけて手に入らなくて忘れて 全部はじけてしまうような はかない想いばかりじゃないだろう さあ見
AWS Dev Day Online Japan 2021 のパネルディスカッション 『ドメイン駆動設計のマイクロサービスへの活用とデベロッパーに求められるスキル』 で利用したスライドです 自己紹介→マイクロサービスでどうしてDDD？→学習ルート # URL AWS Dev Day O…
🚀 10x easier, 🚀 140x lower storage cost, 🚀 high performance, 🚀 petabyte scale - Elasticsearch/Splunk/Datadog alternative for 🚀 (logs, metrics, traces). OpenObserve (O2 for short) is a cloud-native observability platform built specifically for logs, metrics, traces, analytics, RUM (Real User Monitoring - Performance, Errors, Session Replay) designed to work at petabyte scale. It is straightfor
こんにちは！スマートキャンプの21卒の内定者としてエンジニアインターンをしている関口です！ 私はBOXIL開発チームに所属しており、現在BOXILのインフラ基盤をAWS EC2からAWS ECS/Fargateへ移行するプロジェクトを行っています。 この記事ではそのプロジェクトを通して得た技術的な知見を共有していきます。 移行前、移行後のインフラ基盤の紹介 ECSとFargateの概要 基盤構築の際に詰まったこととその解決策 Fargate運用することの課題 Fargateのコンテナへログインするための概要 具体的なコンテナログインのやり方 amazon-ssm-agent、AWS CLIのインストール アクティベーションの作成、コンテナのマネージドインスタンスへの登録、SSMエージェントの起動 おわりに 移行前、移行後のインフラ基盤の紹介 現在のBOXILのインフラ基盤はEC2で運用が行
ありえない話なのだが本当に起こったことなので公開しておく。 当サイトのYouTubeアカウントでは衆議院と参議院が公開している国会動画を利用しているが、これに対して衆議院でも参議院でもなくTBSラジオ「荻上チキ・Session」がYouTubeに対して著作権侵害の申し立てを行い一時的に当該動画の収益がストップされたのだ。 無論、荻上さんの番組の音声などは一切使用しておらず、申し立てをされた動画は1月26日の衆議院予算員会であった。そのうち、荻上さんの番組側は立憲民主党の本多平直議員の質疑部分が同番組の著作権を侵害していると主張し収益の分配を求めてきた。 虚偽申し立てで収益得るってどういうこと？ YouTube側の説明では、こういった申し立ては無視してもいいそうだが、放置すればTBSラジオに収益が分配されるとか。なんで衆議院の動画をアップしてTBSラジオに収益をくれてやらなきゃならんのか全く
エンジニアリング界をリードする著名人が「いま話を聞きたい」開発者を直接指名し、日頃なかなか聞けない開発トピックについて語り尽くすオンライントークセッション「DevLounge.jp」。このイベントのオープニングを飾ったのは、Nature株式会社VPoEのSongmuこと松木雅幸氏と、ローンチャブル(Launchable）Co-CEOの川口耕介氏です。 Songmu氏は日本で、川口氏はアメリカ・カリフォルニアでそれぞれ活躍されています。セッションでは、お二人が感じるオープンソースソフトウェア(OSS)とSaaSの違いから、グローバル展開を目指す際の考えなどを語っていただきました。その一部をご紹介します。 Songmu(松木雅幸)Nature株式会社VPoE。大学で中国語と機械翻訳を学び、中国でIT分野での起業、語学学校でのシステム担当兼営業、印刷系SIerでの金融系Webシステムや物流システ
AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be
概要 AWS Systems Manager Session Manager（以下Session Manager）を使用している環境でEC2 に接続する場合、色々と面倒なことがわかりました。 面倒事 Session Manager はマネジメントコンソールから利用する場合「マネジメントコンソールにログイン -> 接続先のEC2 インスタンスを探す -> Session Manager を使用して接続」という流れになります。 毎回この手順を踏むのは面倒ですし、SSH のように手元のマシンから接続できないのは不便なので、AWS CLI を使いたくなります。 ただし、AWS CLI + Session Manager の場合でも、接続先のEC2 インスタンスのインスタンスID を調べるためにマネジメントコンソールから確認する必要がありました。 これは非常に面倒なので、この手順をスキップして接続で
マイクロサービス導入により生まれた組織課題に対するソリューションとしてのTiDB/Developers Summit 2024 TiDB Sponsor Session
TBSラジオ『荻上チキ・Session-22』（月～金 後10：00）が、9月25日をもって、現在の時間帯での放送を終了。28日から『ACTION』（月～金 後3：30）が放送されている時間帯で『荻上チキ・Session』（後3：30～5：50）として放送されることがわかった。31日に更新された番組公式ツイッターで発表された。 番組公式ツイッターでは「【告知】TBSラジオ『荻上チキ・Session-22』ですが、来月9月25日で終了します。そして、TBSラジオでは9月28日から、夕方3時半～5時50分までの新番組『荻上チキ・Session』として新たなスタートを切ります。番組で培ったエッセンスを存分に活かしながら、ビビッドなニュースをお伝えします」と伝えている。 『Session-22』は2013年4月にスタートし、パーソナリティーの荻上チキは、16年に『第53回ギャラクシー賞』でDJパー
みんなが集まる広場で、このサイトで、うわさが最も早く発信される場所です。 This is the square where everyone gathers, and the place where rumors are sent out the fastest. 公式発表 / Official announcement Montruex Jazz Festival Japan に参加します。 SEATBELTSからのメッセージが公開されました。Messages from SEATBELTS. Tシャツ所有者名簿が作成されました。T-shirt owners’ registry 時計塔デジタルサイネージ(時計塔なのに時計は未完成…) https://www.instagram.com/p/CWdnkGgpEhs/ 祝450万再生! / Celebrating 4.5 million vie
2024年4月23日に開催されたAEON TECH HUB #3のイベント開催レポートです。「大企業経営におけるSREの重要性」と題した本イベントでは、ZOZOの瀬尾 直利さん、さくらインターネットの坪内 佑樹さん、サイバーエージェントの柘植 翔太さん、また、イオン/イオンスマートテクノロジー CTOの山﨑 賢にも登壇いただきました。各社のSRE領域における取り組みや運用時に大切にしていること、現場で意識していることを共有する場となりました。今回は3回に分けてお届けする開催レポートの2本目であり、パネルディスカッションの様子をお伝えします。
Google の研究結果から考える 内製化のための Tips Google Cloud アプリケーション モダナイゼーション スペシャリスト 塚越 啓介 Table of Contents 開発のパフォーマンスをあげるために 良いドキュメントは生産性を向上させる 優れたチームの特徴は自動テスト 怒られることでパフォーマンスは低下する まとめ 00 01 02 03 04 良いドキュメントは 生産性を向上させる 01 今回初めて、チーム内のドキュメンテーションの品質と、それが他の機能やプラクティ スに及ぼす影響を測定しました。ドキュメンテーションは、DevOps 機能実装の成功の 基礎となることがわかりました。 質の高いドキュメンテーションを行うチームは、セキュリティのベスト プラクティスを実践する確率がそうでないチームより 3.8 倍高くなっており、クラウドを 最大限に活用する確率も 2.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
2021.5.4 tue 17:00 – START 16:30 – OPEN 見逃し配信： 2021.5.17 mon 23:59 JSTまで チケット販売期間： 2021.5.17 mon 21:00 JSTまで チケット販売期間は終了しました ADV./DOOR¥3,000 チケットを購入する ※本公演のチケットのお申込み、ライブのご視聴は「PIA LIVE STREAM」での配信となります。上記のチケット購入ボタンを選びチケットぴあにてご購入ください。 ※チケット購入・視聴に関するご質問は下記ページの「よくある質問」をご確認ください。 https://t.pia.jp/pia/events/pialivestream/ ※視聴ページへは開演時間までに余裕をもってアクセスいただくことをおすすめいたします。 Click here if you are purchasing from o
よしこ@yoshiko_pg Google Developer Experts for Web 2022.03.25 UIT Meetup vol.15 Relearn Modern Web Standard 今までああ書いてたアレ、これからはこう書けそう About Speaker よしこ - @yoshiko_pg 株式会社ナレッジワーク フロントエンドエンジニア 2021年10月からWebのGDEになりました。 SPAでGUIツールを作るのが好きです。 About Session このセッションについて Webフロントエンド開発で頻出するパターンの中で、専用の仕様がなかったために 既存の仕様を使って工夫して実現していたようなものがありました。 日々新しく提案・実装されていくWebの仕様の中で、モダンブラウザでの実装も進んでおり、 利用したくなる機会も多そうなものについてbefore/
これらのTagが付いたインスタンスの操作権限を、Auth0経由で実施するというわけです。 IAM Roleの作成 次にAuth0をSAMLプロバイダとしたIAM Roleを作ります。 まずはじめにサービスプロバイダの作成が必要です。本記事では割愛しますが、以下で詳細に解説されていますのでご覧ください。今回はAuth0をSAML IdPとして利用します。 Auth0第一歩 ~複数のAWSアカウントにSAML認証でシングルサインオン~ サービスプロバイダを作成後、IAM Roleを作ります。ウィザードで表示されるタイプは一番右側の「SAML 2.0」を選択します。 Policyは以下のようにします。 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:DescribeInstances"
AWS Systems Manager announces support for port forwarding to remote hosts using Session Manager
AWS Systems Manager announces support for port forwarding to remote hosts using Session Manager. AWS Systems Manager is the operations hub for your AWS applications and resources, providing a secure end-to-end management solution for hybrid cloud environments. Session Manager, a capability of Systems Manager, provides secure access to managed instances in your cloud, on-premises, or edge devices,
2024年5月22日に開催されたAEON TECH HUB #4のイベント開催レポートです。「大規模スクラム成功の秘訣」と題した本イベントでは、メルカリの菊池 祥平さん、LINEヤフーの荒瀬 中人さん、makigai代表／元・Odd-e Japanの貝瀬 岳志さん、また、イオンスマートテクノロジーの翁長 聡史にも登壇いただきました。大規模組織におけるスクラムの重要性やLeSSを採用する上で留意すべき点について語る場となりました。今回は2回に分けてお届けする開催レポートの2本目であり、パネルディスカッションの様子をお伝えします。
AWS Systems Manager Session Manager plugin for the AWS CLI is now open source
The AWS Systems Manager Session Manager plugin for the AWS Command Line Interface (AWS CLI) is now open source. Customers can access the source code for the Session Manager plugin for the AWS CLI on GitHub, contribute to its development, and use it as a building block to embed Session Manager capabilities into their own applications. With this release, customers get greater visibility into the des
Yahoo! JAPAN is one of the largest media companies in Japan, providing over 79 billion page views per month. Their news platform, Yahoo! JAPAN News has more than 22 billion page views per month and an engineering team dedicated to improving the user experience. By continuously monitoring Core Web Vitals, they correlated the site's improved Cumulative Layout Shift (CLS) score with a 15% increase in
HyperDX helps engineers quickly figure out why production is broken by centralizing and correlating logs, metrics, traces, exceptions and session replays in one place. An open source and developer-friendly alternative to Datadog and New Relic. Documentation • Chat on Discord • Live Demo • Bug Reports • Contributing 🕵️ Correlate end to end, go from browser session replay to logs and traces in just
東京都に4度目の緊急事態宣言発令 菅総理の記者会見を聞きながら、荻上チキ、澤田大樹、南部広美がその意義について議論する。 TBSラジオ 荻上チキ・Sessionは平日15:30より放送中 https://www.tbsradio.jp/ss954/
2019年9月の AWS Systems Manager のアップデートにより、セッションマネージャーを使用して、クライアントとサーバー間で SSH (Secure Shell) および SCP (Secure Copy) トラフィックをトンネリングすることができるようになりました。 セッションマネージャーが SSH と SCP のトンネリングサポートを開始 文字だけ見ると何ができるようになったかサッパリですが、このアップデートにより、EC2 に SSH するために 22 番ポートを開ける必要がなくなりました。プライベートサブネットにある、グローバル IP をもたない EC2 にも踏み台なしで SSH アクセスができるようになりました。さらば踏み台サーバー。 実際に設定してみると、細かい条件があったり、ドキュメントが散らばっていたりして結構手こずったので、参照したドキュメントや手順などをま
エンジニアリング界をリードする著名人が「いま話を聞きたい」開発者を直接指名し、日頃なかなか聞けない開発トピックについて語り尽くすオンライントークセッション「DevLounge.jp」。 Session A-2では、グローバルなクラウドプラットフォームのデベロッパーアドボケイトとして活躍する山口 能迪氏が、日頃から飲みながら雑多な話をする相手だというヘイ株式会社CTO、藤村大介氏を招いて、「技術に寄りすぎない話」を展開。山口氏が最近気になっているというOKR(目標管理手法)の話から始まり、やがて藤村氏のフリーランスから社員となってCTOという立場に就いた話、哲学とソフトウェア開発の関連性の話まで、話題は尽きず。ここではそんなトークセッションの一部をダイジェストでお届けします。 山口 能迪グローバルなクラウドプラットフォームのデベロッパーアドボケイトとして、ウェブからネイティブ、フロントエンド
【特報・菅野よう子LIVE生出演！！】2024年12月6-7日、YOKO KANNO SEATBELTSは、Montruex Jazz Festival Japanに出演します。https://montreuxjazzfestival.jp/ チケ前売り中! 6日はハービー・ハンコックとタイバン！ https://x.com/YokoKannoCH/status/1819297166692962377 This is a production sample of TANK!’s SSD by Yoko Kanno, known as ’Captain Duckling’. これは菅野よう子(ひよこ隊長)によるTANK!のSSDの制作見本です。 https://yokokanno.ch Yoko Kanno official site https://meow.diamonds Yok
Charのピラミッド型アンプの正体 デビュー45周年企画“PINK CLOUD session”のステージで激写！ 2023-07-24 Legends Rock Charがデビュー45周年企画として、“Char JLC＆PINK CLOUDトリビュートライブ”を開催。2023年6月27日にJohnny, Louis & Char、翌28日にPINK CLOUDの楽曲を披露した。今回は2日目のステージに潜入し、Charの使用機材を撮影！ まずは、2022年末の紅白歌合戦で話題を呼んだ、あのピラミッド型のアンプをお届けしよう。 取材／文＝福崎敬太 撮影＝星野俊 zicca ax Pyramid Amp ついに全貌が明らかになった“ピラミッド” 2022年末、NHK紅白歌合戦で“時代遅れのRock’n’Roll Band”が演奏した際、Charの背後に鎮座していた本機。驚きの声とともに話題とな
https://cdn-ak.f.st-hatena.com/images/fotolife/P/PCA_nomura/20200330/20200330125847.png 「アニメ×テクノロジー」 「アニメ×テクノロジー」をテーマに、アニメーション映画監督、脚本家の神山健治氏とNiantic, Inc. アジア・パシフィック オペレーション 副社長の川島優志氏が語り合った、2019年12月20日のイベントをダイジェストでお届けします！ イベント詳細はこちら イベントレポートを読む 神山健治監督とNiantic川島優志氏が語る ──アニメとゲーム作りでこだわった「現実感」 神山健治監督とNiantic川島優志氏が語る ──アニメとゲーム業界で活躍する最強ITエンジニアとは
前回 tennashi.hatenablog.com 今回から少し gopls の cache 機構を集中して読んでいく。 というのも結局 LSP サーバの実装の肝は クライアントから受け取った TextDocument の中身をいつパースするか どのようにパースするか どのように保持するか どうやって TextDocument の中身にアクセスするか なはずで、gopls の場合この cache 機構を読み解くことがこの大部分の理解に繋がると思われるからである。 cache 機構に関連して参考になるドキュメントは以下である。 github.com gopls の cache は 3層になっており、それぞれ Cache Session View と名付けられており、各々が互いに参照及び構築できる。 各々について、もう少し詳細を見ていく。 Cache cache の最下層にある構造。 ファイ
イベント内容 【オンライン開催】「漫画×テクノロジー」 ーデジタルアップデートには漫画の力が必要だー - sight update session エンジニアへのラブコール - 概要 エンジニア向けに、音楽・ファッション・アート・食など、”これからのエンジニア” に必要な知識を業界第一線で活躍するトップランナーから学び、明日からの活動の原動力を養うためのトークショー「sight update session」。 第11弾は「漫画×テクノロジー」ーデジタルアップデートには漫画の力が必要だー として、漫画・イラスト・音楽などクリエイティブコンテンツを活かしたICTプロジェクト、事業、授業そして政策を作られるiU学長 中村伊知哉氏と、ITエンジニアに必要な情報を漫画や動画を通じてわかりやすく提供しているマイクロソフトのクラウド・デベロッパー・アドボケイトの「ちょまど」こと千代田まどか氏をお招きし
Google アナリティクス 4（以下GA4）はあらゆる計測を「イベント」で行ないます。 セッションもイベント「session_start」で計測されますが、レポートを見ると「セッション」という指標があります。 「session_start」と「セッション」の違いは何でしょうか？ 本コラムでは両者の違いと利用時の注意点について解説します。 GA4の指標：セッション の集計定義は途中で変わりました！ GA4のリリース当初はイベント「session_start」= 指標「セッション」と同じ集計定義でしたが、精度向上とエラー率の低下を実現するため、指標「セッション」の集計定義が変更されました。 詳細は以下のヘルプを参照してください。 https://support.google.com/analytics/answer/9191807?hl=ja イベント「session_start」とは指標「
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
