なぜソーシャルログインの際にemailをキーにして参照するのか
ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2023 の 初日の記事です。 こちら、参加者を募集中です！気軽に参加してみてください！してくれよ！はよ！ なんの話か ちょっと想定以上に反応をいただいたこちらの記事について、ちょっとだけ補足をしたいと思います。 なんの話か詳しく 自分のはてブのコメントをつけたポストにもたくさん反応いただきました。 実際、海外のサービスはメアドをキーにして参照してるところも多く これはサービスのDBのUserテーブルがemailをプライマリキーにしているという話ではありません(が、そう思われた方からDMが来ました)。 最初にパスワード認証やメールでリンクを送信して認証させる仕組みを実装している状態から、ソーシャルログインを実装しようとする際に "email" をキーにした参照をすることがあるんよ
JSON Schema で複雑な仕様の入力フォームの実装に立ち向かった話
Ruby on Rails を用いたシステム上で入力フォームを実現する際、Rails が提供しているフォームヘルパーを利用した実装や、React や Vue によるコンポーネントの自前での実装が一般的に行われます。 ここで、職業で学生を選択した場合は学校名と学年、会社員を選択した場合は役職と年収を入力する...といった、条件分岐が大量に生まれる入力フォームを想像しましょう。 一般的な実装手法では、あるフォームの入力値が他のフォームに影響を与えるような、複雑で動的な入力フォームの実現をするために、大量の if 文を書く必要があります。 また、ユーザから送信された入力値の正しさをバリデーションするために、バックエンド側に同様の if 文を大量に書く必要が出てきます。 そこで私は、複雑な仕様の入力フォームの実装のための JSON Schema 活用方法および事例について紹介します。入力フォームの
OAuth認証とは何か?なぜダメなのか - 2020冬 - r-weblife
こんばんは。ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2020 1日めの記事です。 qiita.com 初日なのでゆるふわな話をしましょう。 何の話か もうだいぶ前ですね。9月のお話です。こんなTweetを見かけました。 社内Slackにいる「OAuth認証」と書くと訂正してくれるbotが丁寧な解説をするようになっていた 認証(Authentication)と認可(Authorization)は間違えやすいわりにミスると甚大な被害をもたらしがちなので、常日頃から意識を高めていきたいですね pic.twitter.com/oVQxBgZcHS— greenspa (@greenspa) 2020年9月28日 このbotに対する思うところはもう良いです。 今回は、「OAuthの仕様に沿ってID連携を実装するいわゆる"OAut
PostgreSQL: 「OR」を避けてパフォーマンスを向上させよう（翻訳）｜TechRacho by BPS株式会社
概要 原著者の許諾を得て翻訳・公開いたします。 英語記事: avoid OR for better PostgreSQL query performance - Cybertec 原文公開日: 2018/05/07 著者: Laurenz Albe サイト: CYBERTEC -- データサイエンス分野でのPostgreSQLサポートやコンサルティングを行っている企業です ※挿絵は原著者自らによるものです。 生きるべきか『OR』死すべきか、それが問題だ」 「帰れ！」「非効率！」「同義反復！」 © Laurenz Albe 2018PostgreSQLクエリのチューニングは私たちCybertecの日常的な業務ですが、チューニング中にクエリにORを1つでも見つけた瞬間、恐ろしさに身の毛もよだつ思いがします。たいていの場合、ORはクエリのパフォーマンス低下の原因となるからです。 言うまでもないこ
Hagex事件の流れの記録
なぜ殺意を向けられたのがhagexなのかを説明する(答え合わせ編)を書くために事件の流れをざっと知りたかったのでまとめた。なんかぐぐったら勝手に松本氏を神格化してるアレな人をいっぱい見かけたので、参考にしてもらえると幸い。 松本氏が犯行に及ぶまでの流れ 〇 初期・匿名ダイアリーのエントリー(他人の投稿)にひたすら罵倒を繰り返す。 ・会話らしきものが成立するとすかさず罵倒しに来るので増田達が盛大に迷惑をこうむる。 ・とある増田に徹底的にやりこめられたことをきっかけに、「低能」と連呼するようになる(うろおぼえ) ・罵倒が特徴的すぎて匿名でも一発でわかることから、「高能様」「低能連呼くん」などの呼び名がつくが、最終的に「低能先生」に落ち着く。 ・松本氏自身も気に入っていたのかはわからないが、「低能先生」呼びで気を悪くすることはなかった。（あくまで印象） ・はてなブックマークというサービスの仕組み
GoogleスプレッドシートのデータをJSONで取得してみた
こんにちは、フロントエンドエンジニアのあつこです(ΦωΦ) 最近一段と寒くなってきましたが皆さんいかがお過しでしょうか。 私は寒さに弱いので、早速コートを出してきました。冬本番になったら何を着たらいいのだろう…… 先日GoogleスプレッドシートのデータをJSONで扱う機会があったのでここで、ちょっとまとめておきたいと思います。 もくじ 事の発端 Google Sheets APIとは 4ステップでデータを取得する JSON形式のデータをjQueryで整形する まとめ 事の発端 社内で運用しているチェックシートをもっと手軽にできないか、という要望があったのでチェックフォームを作りました。 チェック項目のデータはその他のものにも転用したい為、Googleスプレッドシートで管理しています。 イメージとしてはこんな感じ。 Googleスプレッドシートを選んだ具体的な理由はこちら。 wikiにWY
2chで15年かけて969まで育てたスレが荒らしに埋められた - amino774ml
「15年」 あなたは15年と聞いて何を思い浮かべるだろうか。 例えば人が生まれて15年。 その人は今頃中学校を卒業し高校生になる頃だろう。 例えば15年戦争。 1931年の満州事変から始まった一連の戦争が1945年に終結するまでにかかった年月。 例えば私が2chのソフトドリンク板に「とあるスレッド」を立てそのスレッドが1000レスに達するまでの年月。 と言うわけではじめまして。 2ch（現在は5chですが、この記事では2chと記載します）ではいつも所謂「名無しさん」ではありますが、ここではamino774mlと名乗らせて頂きます。 よろしくお願いします。 さてこの度何故このようなブログを開設したのか。 それを語るにはまずはこの2chのスレッドを見ていただく必要があると思います。 アミノバリューってどうよ？ これは2003年9月19日にソフトドリンク板に立てられたスレッドの一つです。 何を隠
ブラウザはCSSのセレクタを右から読む、ほんまか？ - Qiita
先日、 ブラウザ君「ワイはCSSのセレクタを右から読むんや」 という記事を読みまして、ちょっと気になったので後で確かめようと思っていたのですが、なんとなくそのままになってしまいやや旬を逃した感がありつつ、ツッコミを入れてみようと思います。 なお『ワイ「ほげほげ」』みたいな形式は使いません1。恥ずかしいので。 私は仕事でChromiumのソースコードをよく読んでいるので、ChromiumのソースコードからCSSの処理を見つけて、それを基準にして解説しようと思います2。そのため、他のブラウザのレンダリングエンジンと異なる最適化が施されている可能性があります。また、現在のソースコードがそうでも、将来的に別の方法に変更される可能性もあります。あくまで、ブラウザの処理の一例であることをご了承ください。 ChromiumはC++で開発されていて、私もC++畑の猫ですが、今回の記事は随所にリンクを挿入し
どうして JWT をセッションに使っちゃうわけ？ - co3k.org
備考 2018/09/21 22:15 追記 2018/09/20 12:10 に公開した「どうして JWT をセッションに使っちゃうわけ？」というタイトルが不適切だとご指摘をいただいています。 その意見はもっともだと思いますので、現在、適切となるようにタイトルを調整しています。 ご迷惑およびお騒がせをして大変申し訳ございません。 本文の表現についても改善の余地は大いにありそうですが、こちらは (すでにご意見を頂戴している関係で、) 主張が変わってしまわないように配慮しつつ慎重に調整させていただくかもしれません。 はあああ〜〜〜〜頼むからこちらも忙しいのでこんなエントリを書かせないでほしい (挨拶)。もしくは僕を暇にしてこういうエントリを書かせるためのプログラマーを募集しています (挨拶)。 JWT (JSON Web Token; RFC 7519) を充分なリスクの見積もりをせずセッシ
ワオが電話営業で得た知識を共有するスレ : 暇人＼(^o^)／速報
ワオが電話営業で得た知識を共有するスレ Tweet 1: 風吹けば名無し 2018/04/11(水) 03:56:00.13 ID:6X+tm2CyH.net 最初に言っとくが長くなるからそれでもええ、ってニキだけ軽い暇潰しと思って読んでクレメンス。 営業のテクニックって例えば心理学なら「推定承諾話法」やら「返報性の原理」やら色んなテクニックがあるんやけどそこら辺はググればすぐ出てくるから割愛するで。 今回は日本の本とかサイトではあんまり紹介されてない「GIFTS」と呼ばれる営業の5大要素について語るで。 ちなワオは電話営業に携わる仕事を10年近くやってきてそれなりに成果を出してきたんやが、電話営業だけやから対面営業の方はようわからんわ、すまんな 2: 風吹けば名無し 2018/04/11(水) 03:56:19.24 ID:6X+tm2CyH.net まず「GIFTS」の頭文字の「G」は
ID生成大全 - Qiita
セッションIDやアクセストークン、はたまた業務上で使う一意の識別子など、いろんなところで一意のIDを生成しなきゃいけないケースが存在します。 そこで世間で使われているIDの生成方法について調べてみました。 選択基準 ID生成における要求として、以下の観点が上げられるかと思います。 生成の速度 大量にデータを短期間で処理し、それらにIDを付与する場合、ID生成そのものがボトルネックとなることがあります。 推測困難性 IDを機密情報と結びつける場合、IDを改ざんされても、機密データが見れないようにできている必要があります。 順序性 採番した順にデータをソートする必要がある場合は、IDがソートキーとして使えないといけません。 それぞれについて各生成手段を評価します。 ID生成の手段 データベースの採番テーブル 採番用のテーブルを作り、そこで番号をUPDATEしながら取得していくやりかたです。古い
【画像】1950年代の日本人が楽しそう : 哲学ニュースnwk
2017年04月26日08:00 【画像】1950年代の日本人が楽しそう Tweet 1: オリンピック予選スラム(dion軍)＠＼(^o^)／ [IT] 2017/04/25(火) 22:44:22.55 ID:4xY1eBOB0 BE:479913954-2BP(1931) 2ch怖い話を貼るスレ http://blog.livedoor.jp/nwknews/archives/4943872.html 4: キャプチュード(dion軍)＠＼(^o^)／ [ﾆﾀﾞ] 2017/04/25(火) 22:47:31.21 ID:EX/4G0tK0 色鮮やかすぎでびびった 5: ボ ラギノール(静岡県)＠＼(^o^)／ [PT] 2017/04/25(火) 22:47:31.46 ID:X0U6H0d60 写真がめちゃめちゃ綺麗だな 6: フェイスロック(大阪府)＠＼(^o^)／ [ﾆﾀﾞ]
家族が過ごしやすい街「辻堂」 小島アジコ＆801ちゃん家の日常と「辻堂」の魅力 - SUUMOタウン
マンガと文章： 小島アジコ 横浜以南で子育てに便利な街、辻堂 小島アジコです。2人の男児の育児中です。今日は、家族でよく行く街、辻堂についてご紹介します。 辻堂駅前は近年再開発が行われているエリアで、特に、2011年に「テラスモール湘南」がオープンしてからは非常に便利な場所になりました。 とくに「テラスモール湘南」がすごい！ テラスモール湘南の中には、他にも、子ども向けの教室があったり、写真撮影のできるスタジオがあったりと、買い物や食事だけでない、さまざまな店舗が入っています。映画館もあり、休日を過ごすには最適です。 妻はビル外のお店が並ぶ小道にあるBiggyというパン屋さんや、モール1階「湘南マルシェ」の澤光青果、肉の石川が特に好きなようで、辻堂に出ると必ず袋を下げて帰ってきます。 次男が辻堂の病院に入院したときのこと この後、次男（プーちゃん）は無事退院しました。辻堂は医療施設も充実し
JavaScript における文字コードと「文字数」の数え方 | blog.jxck.io
Intro textarea などに入力された文字数を、 JS で数えたい場合がある。 ここで .length を数えるだけではダメな理由は、文字コードや JS の内部表現の話を理解する必要がある。 多言語や絵文字対応なども踏まえた上で、どう処理するべきなのか。 それ自体は枯れた話題ではあるが、近年 ECMAScript に追加された機能などを交えて解説する。 なお、文字コードの仕組みを詳解すること自体が目的では無いため、 BOM, UCS-2, Endian, 歴史的経緯など、この手の話題につき物な話の一部は省くこととする。 1 文字とは何か Unicode は全ての文字に ID を振ることを目的としている。 例えば 😭 (loudly crying face) なら 0x1F62D だ。 1 つの文字に 1 つの ID が割り当てられているのだから、文字の数を数える場合は、この ID
レンサバの常識を覆す「なめらかなシステム」に挑む──運用技術を学術研究して実際のサービスへ適用 - はてなニュース
GMOペパボが立ち上げた「ペパボ研究所」の主席研究員 松本亮介さん（id:matsumoto_r）と、はてなエンジニアの坪内佑樹（id:y_uuki）が対談しました。技術ブログにはてなブックマークを付け合う間柄だった2人の語りから、レンタルサーバーの運用技術を学術研究として突き詰めた松本さんの研究成果「高集積マルチテナント環境」（「ロリポップ！」の「次世代ホスティングサービス」の技術として適用）、そして生き物のようなシステムを目指す「なめらかなシステム」の構想が浮かび上がってきます。 （上写真、左より）GMOペパボ株式会社 ペパボ研究所 主席研究員 シニア・プリンシパルエンジニアの松本亮介さん（id:matsumoto_r）、株式会社はてな システムプラットフォーム部 シニアエンジニアの坪内佑樹（id:y_uuki）。構成はITジャーナリストの星暁雄です。 （※この記事は、GMOペパボ株式
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
REST API に疲れたあなたへ贈る GraphQL 入門
絵師・あままつさんの美麗なるフリーアイコンまとめ（現在168枚）
フォントの選び方・使い方
【45枚】 面白い生き物を紹介してく : ラビット速報
cakes（ケイクス）
