NestJS

Beatrust で SRE をやっている Yuta（中川 裕太）です．運用がラクにできように色々と改善したり，セキュリティ向上したり，インフラ作ったり API 開発したりしています． 今回のブログでは，Beatrust のセキュリティ向上施策の一つである Row Level Security（RLS）について，実装時に課題になった点とその解決策，また RLS を適用して約3ヶ月運用してくる中で課題となった点とその解決策について紹介します． TL;DR 大企業に求められるセキュリティ要件を満たすためデータを論理的に分離しました．その実装方法として，実装・運用コストやセキュリティ向上効果などから…

NestJSのLoggerをいい感じにしていきたいが、ドキュメント見ただけでは最終的にどう動作するのかよくわからない。 いくつか試してみた。 参考ドキュメント Logger | NestJS - A progressive Node.js framework 準備 とりあえず色付きのログが出るようにロガーを実装。 import { LoggerService } from '@nestjs/common'; export class MyLogger implements LoggerService { log(message: string) { console.log(this.color…

たいした話ではないけど、実装中にハマったのでメモ 📝 MiddlewareはInjectableのデコレータをつけて、 NestMiddlewareをimplementsして、useメソッドを実装すれば使える Injectしたい値は他のControllerなどと同じで、constructorで設定をしてあげれば良い // sample.middleware.ts @Injectable export class SampleMiddleware implements NestMiddleware { constructor(private readonly hogesService: Hogs…

ここ数年まともにサーバーサイドをやっていないなぁとかおもいつつなんやかんやあってNestJSを数日ほど触ったりドキュメントを読んだりしてたので初心を忘れないようにメモ。 いちおうTypeORMだけは出始めにちょっと使ってた。 理解度が高まったら気分が変わるかもしれないです。そしたらもっかい日記書きます。 てか全体的に難易度高くないこのフレームワーク？求められるリテラシー高くない？ お気持ち表明 前提なんですが、僕はこのフレームワークのことをまだあまり好きになれていません。オブラートを外してのべると、すでに半分くらい嫌いです。

はじめに NestJSでコントローラーを作っていくと同じ用なデコレーターを定義することが多くなっていくことがあります それをまとめてみました 日に日に増えていくデコレーター @Controller('users') @ApiTags('users') @ApiBearerAuth() @UseGuards(UserGuard) @UseInterceptors(ClassSerializerInterceptor) export class UserController { このControllerはGuardがついてて… とか一回立ち止まって考える時間が発生するのが嫌でした デコレーターをま…

nestjsで mongoDBを使う場合 "@nestjs/mongoose": "^7.0.4", "mongoose": "^5.10.1", "@types/mongoose": "^5.10.3", // --save-dev が妥当。 mongooseが最新だとエラー。

gaeにデプロイされているNest.jsプロジェクトで、レスポンスをエッジサーバーにキャッシュさせたい。 tl;dr いい感じのHeader設定すればキャッシュできそう csurf使ってるとset-cookieが邪魔 interceptorでresponseのheaderからset-cookieヘッダーを削除 GAEでキャッシュを効かせるための方法 以下の記事を見るにCache-Controlヘッダーを設定してやればいいっぽい cloud.google.com qiita.com nestjsでの実現方法 Cache-Controlを設定するだけであれば@Headerデコレータを使えばできそう…

皆さん、あけましておめでとうございます。 さて今年も2022年になったので、記録も兼ねて今年の抱負を上げて行こうと思います。 仕事 一応今の所仕事の範囲を広げていけている感はあるので、今年はフロントエンドの枠を少しずつ超えていきたいなと考えています。あとE2Eテストの稼働が本格化しそう＆自分自身E2Eテストの知見が殆どないので、キャッチアップしていきたいところです。他はまぁぼちぼちやっていく。 また短期間でいいので別フレームワークでの開発機会もいただけたらな気持ちもちょっとあったりします。 フロントエンド開発 昨年もたくさん本や記事読んでかなり量の勉強をしましたが、今年はJS/TSの言語周り・…

GitHub統計 シニアジョブのレポジトリには3,028回コミットしてた 出社回数 健康診断と新規採用の顔合わせで2回？ ざっくり時系列 会社のメインのレポジトリは通年ちょこちょこやってたのでそれ以外 １−３月 会社が歌舞伎町に引っ越しで、NuxtJS + Google App Engine ＋ Googleスプレッドシートで受付システム作ってた。 Google Apps ScriptとNuxtJSで簡易来客受付システムをつくったら実質サーバーコスト無料だった - GAミント至上主義 業務に必要なデータを集めるためにWEBサイトのスクレイピングをPuppeteerとTypeScriptでやって…

BeatrustのEngineering ManagerをしているRyo（長岡 諒）です。 みなさま年末はどのようにお過ごしでしょうか？ 春にこのBeatrust Tech Blogを立ち上げたのですがわたしはまだ１記事も書いたことがなかったので、12月の頭に「年内に１記事も書いてなかったら過去に1回以上書いたことある方に焼き肉おごる」と宣言して締め切りに追われていました。 みんなに焼き肉をごちそうする機会は持ち越しになってしまいましたが、Beatrustの変化や創業初期のプロダクトにおいてスピードと品質のバランスをとりつつ進めるにあたりどのようなプロセス・環境を整備してきたかをまとめました。…

色々あって、TypeScriptのORM、Prismaについて調べておきたい機運が高まってきたので調べておきました。 ここではざっと調べたメモを残しておきます。 概要 できること（≒できそうなこと） 注意点（Prismaの新しいところ） できないこと（≒難しそうなこと） 所感 参考にした記事 なお、私は、Prismaでの開発経験はなく、ざっくりドキュメントやブログを見て集めた情報で手を動かしていません。（手はこれから動かしていく＆間違いに気づいたら加筆します） なので、勘違いが含まれている可能性があるため、正確な情報は各自で確かめるようお願いします。また、間違いに気づいた人は指摘いただけるとあ…

こんにちは。弥生の内山です。 この記事は弥生 Advent Calendar 2021 23日目の記事です。 qiita.com はじめに 現在、弥生では新しいサービスの開発を行っており、今後主流となりうる技術を積極的に取り入れる方針で進めています。 本記事のタイトルにあるマイクロサービスアーキテクチャやGraphQLもそのようにして取り入れてきました。 ただし、それらの技術を実際にプロダクトに適用するのは一筋縄ではいかず、いろいろな遠回りを行った末にどうにか適用できた、というのが実際のところでした。 その過程については、前回12/16のもくテクにてお話させていただきました。 mokuteku…

UnitTestの時にDBにつなぐのではなくMockデーターベース(sqlite)を起動させMockデーターベースに接続する方法 ソースコードの大半はNestJSのDatabaseの項目を参考にしています。 https://docs.nestjs.com/techniques/database 1 対象のアプリを実装していきます アプリを作成 nest new app 依存ライブラリのインストール npm install --save @nestjs/typeorm typeorm mysql2 app.moduleの更新 import { Module } from '@nestjs/com…

背景 社内システムを使うのにアカウントの管理が面倒だった ちょうどOktaを使い始める風潮があったので相乗りしたかった 前提 Oktaを導入している やること Oktaのアプリを登録する フロントエンドでOktaのSSOを実装する バックエンドでアクセストークンの検証をする 参考 フロントエンド (Next.js) developer.okta.com バックエンド (NestJS) developer.okta.com 実装の一部 フロントエンド // pages/api/auth/[...nextauth].ts import NextAuth from 'next-auth'; impo…

人事部 高橋 です。 本記事は Sansan Advent Calendar 2021 - Adventar の10日目の記事です。このたび、社内で人事評価に使うシステムを内製しました。このたびと言いつつ1年ほど前から運用が始まっていたのですが、やり残し等も落ち着いたこのタイミングで記事にしてみます。 背景 従来は Kintone に人事評価のためのシステムがあり、4年ほど運用していました。Kintone の設計、カスタマイズは外注でした。以下の要因から、システムを内製する判断が下りました。 評価設計の定期的な見直しやデータの増加に Kintone のカスタマイズ性と性能が耐えきれなくなった。…

エンジニア養成機関、42Tokyo での活動について知ってもらうために、11月に42Tokyoであったことについて振り返る記事です。 自分が取り組んでいる課題や、行われたイベント、課題外の活動について振り返ります。 やったこと 42Tokyoの課題 C++98でコンテナクラスの再実装をする課題をクリア C++98でWebサーバを作る課題 TypeScriptでオンラインゲームを作る課題 イベント VR体験会 コードゴルフ 42Tokyoの学生が作ったアプリ・サービスを見たり体験談を聞く会 レバテックのポートフォリオ作成ガイダンス シュルレアリスト中野圭先生による『アート×プログラミング』講義 …

こんにちは。ブロックチェーンチームのソフトウェアエンジニアの id:odan3240 です。 ブロックチェーンチームでは NFT を販売するためのUniqysマーケットプレイス(以下、ユニマ)と、その NFT を販売するための管理画面(以下、管理画面)を開発しています。ユニマはブロックチェーン上の NFT を日本円で売買可能なマーケットプレイスです。 ユニマの開発はブロックチェーンに関するサービスなので、ブロックチェーンに関する技術をゴリゴリに使って開発しているのでは？と考える方がいるかもしれません。しかし実際はそうではなく Web アプリケーションに関する開発は普通の技術スタックで開発してい…

こんにちは、エンジニアの taroodr (中村)です。 3ヶ月ほど前アウトドア用品の中古品買取と販売を行うhinataリユースの新規開発が立ち上がり、私が大枠の技術選定をすることとなりました。 www.hinatareuse.jp 結論 はじめに結論を書いておきます。 最初はマイクロサービスの設計パターンの1つである BFF(Backend For Frontend) を導入する構成で開発を進めました。 しかし、ある問題が発生し最終的にはバックエンドとしては1つのAPIサーバのみの構成に移行しています。 この記事ではなぜ上記のような結論に至ったのか背景と意思決定の理由を時系列に沿ってお話しし…

$ npm i --save class-validator class-transformer src/main.ts // 省略 import { NestFactory } from '@nestjs/core'; import { NestExpressApplication } from '@nestjs/platform-express'; +import { ValidationPipe } from '@nestjs/common'; import * as expressLayouts from 'express-ejs-layouts'; import { AppModul…