→ステータスコード
Elasticsearchの実際のシステム構成
どうもどハマりエンジニアです。 本日はパスワードのリセット機能について実装していきます。 使う概念 soceryのreset_passwordモジュール letter_opener_web config sorceryのreset_passwowrdモジュールをインストールする $rails g sorcery:install reset_password --only-submodules class SorceryResetPassword < ActiveRecord::Migration[5.2] def change add_column :users, :reset_passwor…
平素はPAY.JPをご利用いただき誠にありがとうございます。 去る7/24に発生しました高負荷によるアクセス障害におきましては、ご利用の皆様にご迷惑をおかけしましたことを改めてお詫び申し上げます。 payjp-announce.hatenablog.com 本障害をうけ、同等の事象から加盟店様を保護するための施策として、各種APIへのアクセスにレートリミットを設けさせていただきます。 チュートリアル、ならびにドキュメントにレートリミットに関するドキュメントが追加されましたので、両ドキュメントをご参照のうえ、対応をお願いいたします。 https://pay.jp/docs/api#rate-li…
1.うわきのセキュリティ対策 2.ログの目的 3.ログのセキュリティ 4.どんなログを取るべきか 5.情報漏えいの検知 1.うわきのセキュリティ対策 姉が、旦那が浮気しているか心配、と悩んでます。どういう対策をすればよいでしょうか？GPS携帯で監視するとか、お金をわたさないかかな。携帯はパスワードがかかっているし。以前の携帯ならパソコンと接続してフリーソフトで暗証番号を簡単に解読できましたが、最近はダメです。企業でも同じ心配がある。大事な顧客情報や企業情報は限られた社員に限定している。なおかつ教育をして高い意識を持たせているが、本当に漏えいしていないかは管理しようがない。「お天道様（おてんとさ…
今日の学び ＜＜テストコードを書く方針＞＞モデル→インスタンスを生成し、それがモデルに規定した通り挙動になるかを確かめるコントローラー→あるアクションにリクエストを送ったとき、想定どおりのレスポンスが生成されるかどうか確かめる ＜コントローラーの単体テストコードを書く＞・Request SpecとはRspecが提供しているコントローラーのテストコードを書くために特化した手法 ・get→indexアクションにリクエストすると正常にレスポンスが返ってくることを確かめるために「indexアクションにリクエストすると」を行う記述をgetを使用して行う。get 〇〇_pathと使う。どのパスに対応してい…
ソフト404って結局何がどういうことなんだっけ、というざっくりまとめ 出典 ソフト 404 エラー - Search Console ヘルプ 初出（と思われるもの） HTTP 404 - Wikipedia 曰く ソフト404という用語は Sic Transit Gloria Telae : Towards an understanding of the Web's decay にて紹介されたとされている。 この論文では死んだページとその検出アルゴリズムについて書かれているのだが、その説明の中で下記のように語られている ただし、今日の多くのWebサーバーは、存在しないページに対するHTTPリク…
タイトルの通り。そんな大した話ではないが今後の基本方針としてメモ。まぁ浅い内容。 動くコードは以下参照。 github.com 気にするべきエラーをひとまず以下の形で分類。 フロント: 入力値のValidation フロント: APIレスポンス API: サーバ側で発生する種々のエラー 以下詳細 フロント: 入力値のValidation 入力値のValidationはコンポーネントライブラリ(ant design)に任せる形をとる。 自分で実装する場合はValidation結果はなるべくコンポーネントローカルのstateにエラーの情報を持たせる方向を取りたい(reduxのstoreは使わない)…
MUP-TV講義(⑧)約20分動画の内容です。プログラミングとはなにか？エンジニアとはなにか？これからプログラミングを学ぶ、仕事にしようと考えている、という方向けの講義です。実際にMUPウサギクラスに入学して、MUPｰTVをご覧いただくのが一番オススメです。⑧バックエンド編②_データベースからセキュリティを学ぶ■データベースとは？◆リレーショナルデータベースほとんどのWebサービスで利用されている。テーブル1、2といった違う情報をリレーショナル(関連付け)をしている。「MySQL」「PostgreSQL」◆NoSQLSQLがなくてもデータベース「MongoDB」ビッグデータと呼ばれる大量情報を…
学習時間：11時間 おしながき：昨日の振り返り,モデルテストコード（valid / binding pry / user.valid? / errors / full_messages / include) FactoryBot / build / before / Faker / context / context / be_valid / Request Spec / response/ HTTPステータスコード/status/ System spec / Capybara system / visit / pege / hover / have_cotent / fill_in / ha…
