サーバーからブラウザに返してくる、現在の状態（ステータス）を表す数値（コード）のこと。 HTTPステータスコード。 3桁の数値で表され、400番台と500番台がエラーコードとなる。
→http://e-words.jp/p/r-httpstatus.html:TITLE
こんにちは。 エキサイト株式会社の三浦です。 Spring BootにはExceptionControllerというものがあり、それを使うことでControllerが投げる例外の種類によってリクエスト元に返すステータスコードやレスポンスを制御することが出来ます。 このExceptionControllerにはカスタムのものを設定することもできるのですが、特定の条件下ではカスタムのExceptionControllerをうまく使えないときがあります。 今回は、メディアタイプに関連してカスタムのExceptionControllerが当たらない場合について説明します。 ExceptionContr…
はじめに ステータスコード300台はリダイレクトを表す値ですが、良く見る301と302の違いについて分からなかったのでこれを機に学んでみました。 301 Moved Permanently ステータスコード301は「リクエストされたリソースがLocationヘッダーで示されたURLへ完全に（恒久的に）移動したこと」を指します。 301 Moved Permanently - HTTP | MDN サイトの引越しとはちょっと違いますが、httpsでアクセスされることを期待されているページへhttpでアクセスした際にも使われたりするのでちょっと見てみましょう。 以下はZOZOTOWNのログイン画面…
システムの運用をしていると、たびたび“403 Forbidden”というエラーに遭遇する。 この“403 Forbidden”は、指定したページへの閲覧禁止を意味していますが、どういった場合になるのかを把握しておくと障害対応時に役立つと思いここにメモを残しておきます。ウェブブラウザでこのエラーになると以下のような表示になると思います。 “403 Forbidden”となる原因 アクセス権限 アクセス集中 その他 “403 Forbidden”となる原因 アクセス権限 ユーザーからのアクセスを一部制限しているケースが考えられます。 敢えて直接アクセスすることを“.htaccess”によって禁止し…
はじめに 背景 PowerAutomateDesktop 自動化による解決 「429が表示されたらで自動で更新する」を実現する 「一定時間操作がなければタブを閉じる」を実現する マージする まとめ はじめに 「何でも簡単に自動化する」との触れ込みで最近リリースされたPower Automate Desktopだが，実際にそれを使って自動化を試みたので記事にする． 自動化の対象はブラウザ操作．ブラウザ操作を対象にするため，AutomateDesktopではchromeを始めとしてブラウザの拡張機能が提供されているらしいが，2021/05/05現在不評である．そのため，ショートカットを使ったアプロ…
はじめに こんにちは！大ちゃんの駆け出し技術ブログです。 今回は超短いアウトプットです！！ いつも6000字は超えるようにしてるんですけど、今回は3000字ぐらいになります。 というのも紹介することがシンプルなんですよね。 タイトルにあるとおり、今回は「RSpecでページのステータスコードを取得する方法」を紹介します。 Capybaraではテストでステータスコードを取得できない RSpecのテスト方法にはCapybaraを使ったテスト方法が主流かなと思っています。 テスト時に実際にブラウザを起動させて行うテストで、エラーがあったときにはエラー時のスクリーンショットを取ってくれる便利なやつです。…
はじめに こんにちは、エモーションテックのテックリードのかどたみです。 エモーションテックではRustのactix-web、Node.jsのNestJSに続き、マイクロサービスを担う言語としてPython、フレームワークとしてFastAPIを利用しています。 今回はFastAPIを運用に乗せるために設定しているカスタムログについて簡単にまとめてみました。 この記事はエモーションテック Advent Calendar 2023 の6日目の記事です。 採用背景 弊社は顧客や従業員・株主の体験向上をサポートするサービスを提供しています。ソフトウェアのプロダクトだけでなく、対象者それぞれの感情を解析し…
本稿はJCB Advent Calendar 2023の12月5日の記事です。 DXテックG SREチームの鳩貝です。 本日は弊社基盤で活用中のOSSのサービスメッシュプラットフォームであるIstio(※)について、簡単な検証を交えつつ紹介します。 なお、本稿はKubernetesに関する基本的な知識（Deployment、Service等）を保持していることを前提としています。あらかじめご承知おきください。 ※正確には平松の記事の通り、弊社基盤"JDEP"ではGoogle CloudマネージドIstioであるAnthos Service Mesh(ASM)を利用しています。よって以下本稿記載…
12 月になりました、いよいよ一年の終わりが近付いてきましたが皆様いかがお過ごしでしょうか。西です。 さて、11 月最終週からついに re:Invent2023 が開催されました。 弊社からも 11 名が参加しており、AWS 関連のインプットや観光に勤しんでいます。 今回の re:Invent2023 で私は「NET209 | Optimize website performance for SEO with Amazon CloudFront」のセッションを聴講しましたので、本稿はそのセッションレポートになります。 セッションの概要 Amazon CloudFront (CloudFront…
はじめに 以前、「駆け出しエンジニアが知っておくべきWeb技術の基本用語」という記事を投稿しましたが、今回はその第2弾です。 前回取り上げた用語は、プログラミング学習の前段階で知っておくべきような内容のものでしたが、今回はより実践寄りの用語を掲載しています。 Web技術の用語は、実際に自らサイトやシステムを構築する中で、これらの知識が必要になった時に改めて振り返ることで、 本当の意味でその内容を理解できると思います。 今回は、未熟ながらも普段フロントエンドエンジニアとして働いている自分自身の知識を整理する意味もあったりします。 もし書いている内容で間違っている点などありましたら、コメントで指摘…
ThingSpeakという面白そうなサービス見つけたので、遊んでみることにしました。このプロジェクトでは、ESP32マイクロコントローラーとDHT11温湿度センサーを組み合わせて、環境データをリアルタイムで監視します。 ThingSpeakを使用して、センサーからのデータをリアルタイムでグラフにすることで、温度と湿度の変化を直感的に追跡できます。 プロジェクトの準備 このセクションでは、IoTプロジェクトを開始するために必要なパーツとサービスについて説明します。 必要なパーツ: ・ESP32 devkitc v1 ・DHT11 ・ブレッドボード ・ジャンプワイヤー ・抵抗(5.16 kOhms…
こんにちは、こんにちは。 これは「FOLIO Advent Calendar 2023」3日目の記事です。 なので、いつもより気持ち真面目に書きますよ！ さて、今回は「これさえ覚えればGatlingとScalaで最低限はパフォーマンスが書ける！」を目指して虎の巻を書いてみました。 「パフォーマンステストどこから手をつけたらいいかわかんないよ〜（主に私の話）」とか「シナリオを書くのが面倒くさいよ〜（主に私の話）」という人の重い腰を上げる一助となれば幸いです。 「Gatling」ってなに？ JavaベースのWebアプリケーション向けのパフォーマンステストのフレームワークです。 DSLが提供されてい…
毎週、技術書を読んで、ざっくり紹介します。今日は、山本 陽平著『Webを支える技術 ―― HTTP，URI，HTML，そしてREST』。 （購入はこちらから） Webを支える技術 ―― HTTP，URI，HTML，そしてREST WEB+DB PRESS plus 作者:山本 陽平 技術評論社 Amazon 本書の目次 紹介と感想 本書の目次 書籍目次を開く 第1部 Web概論 第1章 Webとは何か 第2章 Webの歴史 第3章 REST ── Webのアーキテクチャスタイル 第2部 URI 第4章 URIの仕様 第5章 URIの設計 第3部 HTTP 第6章 HTTPの基本 第7章 HTT…
ソース： medium.com 脆弱性：RCE、SSRF 訳： 私の方法論: 範囲内のドメインを収集しました。 アクティブおよびパッシブのサブドメインの列挙を開始しました。 パッシブ サブドメイン列挙に使用されるツール: subfinder (Shodan、Chaos、GitHub、Sublist3r などのさまざまなサービスの API キーを使用)。 アクティブなサブドメインの列挙には、Best DNS Wordlist の Assetnote Wordlist が使用されました。 約 219 個のサブドメインが見つかりました wordlists.assetnote.io https://w…
こんにちは id:cohalz です。はてなブックマークのチームではWebアプリケーションのアクセスログを取るためにnginxを入れてCloudWatch Logsに送り、障害時などにCloudWatch Logs Insightsを使って分析を行うというフローが主流となっています。 しかし全リクエストのアクセスログを送るにはCloudWatch Logsの費用は高く、特に安定していてリクエストが多いようなサービスに関しては費用対効果を考えCloudWatch Logsに流すこと自体をやめてしまうこともありました。 そういった状況を解決するために、CloudWatch Logsにはエラーや時間…
こんにちは。メディアサービス開発部Webアプリケーション開発課の奥川です。ニコニコ漫画のバックエンド開発を担当しています。 ニコニコ漫画ではe2eテストに Playwright を導入しており、OpenID Connectでの認証フローやAPIテストなど主にiOS/Androidアプリとの連携部分の検証に利用しています。 アプリ連携ではカスタムURLスキームを用いてアプリを起動することがあり、この際に意図通りのURLやパラメータを応答できているかを確認したいテストケースが存在します。カスタムURLスキームとは、 http:// や https:// の代わりに example:// のような独…
turboを利用していて、destroyアクションでリダイレクトを使うときステータスコードを明示的に303(see other)にしないと、リダイレクト先にDELETEメソッドでアクセスしてしまうというハマりポイントが有る 参考: Rails 7.0 + Ruby 3.1でゼロからアプリを作ってみたときにハマったところあれこれ #Ruby - Qiita 上記の例ではDELETEメソッドを利用しているけど、PATCH(PUT)でも同じ挙動になる Railsの現時点でのデフォルトのリダイレクト時は302なので、redirect_to @project, status: :see_otherのよう…
ソース： infosecwriteups.com 脆弱性：CORS 訳： 私たちはドメイン名 redacted.com を使用し、Google Dorking を通じてできるだけ多くのサブドメインを収集しました。 site:"*.redacted.com" Google の結果から見つけた新しいサブドメインをテキスト ファイルに追加しました。 これは手動で時間のかかるプロセスだったので、次のように高速化を試みました。 site:"*.redacted.com" -www -blog -mail 特定のフィルタを使用すると、サブドメインなどの用語を Google 検索結果から除外できます。 その…
Jakarta EE 11 における変更の概要 Jakarta Annotations 2.1 -> 3.0 Jakarta Authentication 3.0 -> 3.1 Jakarta Authorization 2.1 -> 3.0 Jakarta Concurrency 3.0 -> 3.1 Jakarta Contexts and Dependency Injection 4.0 -> 4.1 Jakarta Config 1.0 Jakarta Data 1.0 Jakarta NoSQL 1.0 Jakarta Expression Language 5.0 -> 6.0 J…
概要 bookplus.nikkei.com以下、公式ページより。 ブラウザにURLを入力してからWebページが表示されるまでの道筋をたどりながら、その裏側で働くTCP/IP、LAN、光ファイバなどの技術を説明していきます。インターネットを通ってサーバーまで行って帰ってくる道筋の途中には、今のネットワークの主要な技術要素が全部あります。そこでの機器やソフトウエアがどのように動き連携しているのかを探検すればネットワーク全体の動きがわかります。第2版では、全体の構成を見直し、探検の途中で、今、ネットワークのどの部分にいるのかを明確にしました。また、各技術の基本的な考え方や成り立ちなど、基礎的な解説…
ソース： medium.com 脆弱性：API 訳： この重要な脆弱性の調査において、権限の低いユーザーがどのようにして Examtegg (プライベート プログラム) で機能バンドルを作成し、システム セキュリティを回避し、500 ドルの報酬を得ることができるのかをご覧ください。 Examtegg (プライベート プログラムの仮想名) は、企業がアプリケーションをより効果的に管理できるようにするさまざまなサービスと機能を提供するプラットフォームです。 これらの機能の中には、「機能バンドル」と呼ばれる重要な機能があります。 機能バンドルを使用すると、管理者と許可された担当者が特定の機能またはコ…
postd.cc
faultier.blog.jp
cpplover.blogspot.com
gist.github.com
directorblog.jp
www.asahi-net.or.jp
blog.jxck.io
gigazine.net
ja.wikipedia.org
