【2024年12月】Next.jsで新規アプリの構成と開発でのLLM活用

2024/12/13 15 users LLM活用 Cursor Editor Next.js 構成

選定の方針 ログイン機能があるような、ユーザーが極端に多くないサービスを想定しています。 開発効率の重視して、出来るだけWebアプリに集中できる構成を目指しています。 コスト理由で中断しないように、個人でも支払える費用感を意識しています。 EditorはCursorがおすすめ 開発用のエディタはCursorがおすすめです... 続きを読む

SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案

2024/06/03 182 users IdP サーバーサイド SPA OpenID Connect

SPAのアプリケーションで、外部のIdPを使ってOpenID Connect によるログイン機能を開発しようと考えています。IDトークンの保存先として、ブラウザのCookieかサーバーのDBに保存するかの2つの案があると思っています。調べた限り、サーバーサイドで持つべきという意見が多いように見えますが、以下のような背景がある中... 続きを読む

FastAPIを用いたAPI開発テンプレート - Qiita

2023/10/14 86 users Qiita FastAPI Flask Django 分類

はじめに FastAPIはPythonのWEBフレームワークで、同じ分類のフレームワークとしてFlaskやDjangoなどが挙げられます。FlaskとDjangoはよく比較され、Flaskが最小限のコードで書き始められるシンプルなマイクロフレームワークと呼ばれるのに対し、Djangoはログイン機能、データベース管理などが初めから備わっておりフル... 続きを読む

「少年ジャンプ＋」で情報漏えいか　作業ミスでログイン機能に不具合

2023/07/14 19 users 少年ジャンプ 情報漏えい 作業ミス iOS版 ロク

集英社は7月14日、マンガアプリ「少年ジャンプ＋」のiOS版で、ユーザーのプロフィール情報や漫画購入履歴などが第三者によって閲覧できる状態になっていたとして謝罪した。 問題が発生したのは7日午後2時43分から午後6時。運営スタッフの作業ミスにより、この時間にアプリをインストールした一部のユーザーの端末でログ... 続きを読む

WebサイトのログインにPasskeyを追加できる新サービス「Passwordless.dev」、Bitwardenが正式公開。月間1万ユーザーまで無料

2023/06/18 15 users Bitwarden passkey パスワードマネージャ

オープンソースのパスワードマネージャ「Bitwarden」などを提供しているBitwarden,Inc.は、Webサイトのログイン機能にPasskeyを簡単に追加できる新サービス「Passwordless.dev」の正式公開を発表しました。 WebサイトをPasskey対応にすることで、ユーザーはパスワードを覚えておく必要がなくなると同時に、指紋認証など... 続きを読む

Webサービスにおけるマイページの仕様とセキュリティ観点 - Flatt Security Blog

2022/06/27 295 users セキュリティ観点 Flatt Security Blog

はじめに こんにちは。株式会社Flatt Security セキュリティエンジニアの石川です。 本稿では、ログイン機能をもつWebアプリケーションにおける実装上の注意を、マイページ機能から派生する機能のセキュリティ観点から記載していきます。特に、XSS（Cross-Site Scripting）やSQLインジェクションのような典型的な脆弱性... 続きを読む

Webサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blog

2022/01/25 626 users セキュリティ観点 Flatt Security Blog

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 本稿では、Webアプリケーション上で実装される「ログイン機能」の実装パターンをいくつか示し、その「仕様の中で起きうる脆弱性」とその対策について解説していきます。 「ログイン機能」はToB、ToC問わず多くのWebアプリケー... 続きを読む

ウェブサイトのさまざまな「認証方式」をまとめて比較した結果がコレ - GIGAZINE

2020/12/27 18 users エンジニア 方式 多数 ユーザーごと ユーザー側

ユーザーごとに異なるデータを提供するため、ログイン機能を搭載しているウェブサイトは多数存在します。しかし、ユーザー側はウェブサイトに搭載されたログイン機能の「認証方式」まで気にすることはあまりないはず。そんなウェブサイトの認証方式について、代表的な6つの方式をエンジニアのAmal Shaji氏が解説していま... 続きを読む

オープンソースかつ自サーバー上でホスト可能な認証プラットフォーム「SuperTokens」が登場 - GIGAZINE

2020/12/24 19 users GIGAZINE ソフトウ ホスト ソース Firebase

ウェブサイトにログイン機能を実装できるサービスとしてはAuth0やAmazon Cognito、Firebaseがありますが、いずれもオープンソースではありません。ニュースサイト・Hacker Newsを運営するYコンビネータの支援のもと、オープンソースとして開発された「SuperTokens」は、Auth0やAmazon Cognitoなどの代替を目指すソフトウ... 続きを読む

Sign in with AppleでのiOSアプリとサーバーとの連携 - コネヒト開発者ブログ

2020/03/27 11 users iOSアプリ Apple サーバー Twitter 連携

こんにちは！エンジニアの柳村です。 Twitterなどの3rd partyのログイン機能を提供しているアプリは6/30までに対応が必要です。（２ヶ月延期されましたね！） アプリ単体でSign in with Appleをできるようにするのはとても簡単です。しかし大抵のアプリの場合はそれだけでは完結せず、サーバー側でSign in したユーザー... 続きを読む

「LINE ID」ログイン機能や配送情報、「LINE Pay」加盟店に提供「LINE Checkout」　ネット通販など便利に - ITmedia NEWS

2019/07/09 13 users 氏名 ITmedia News 住所 加盟店 LINE Pay

「LINE ID」ログイン機能や配送情報、「LINE Pay」加盟店に提供「LINE Checkout」　ネット通販など便利に LINE IDによるログイン機能や、LINE IDにひも付いたユーザー自身の住所、氏名などの情報を、LINE Pay加盟店に提供する「LINE Checkout」がスタートする。 LINE Payは7月9日、LINE IDによるログイン機能や、LINE ID... 続きを読む

Chrome 69でGoogleサービスにログインすると自動でChromeにもログインする仕様変更に対してユーザーをだます「ダークパターン」だとの指摘 - GIGAZINE

2018/09/25 39 users 挙動 GIGAZINE Google Chrome 専門家

Googleがブラウザ「Google Chrome」のログイン機能の挙動をChrome 69から変更していますが、この変更はユーザーをだます「ダークパターン」であり、プライバシー管理を困難にするため問題だとデジタル暗号技術の専門家が指摘しています。 Why I’m done with Chrome – A Few Thoughts on Cryptographic Engineering https... 続きを読む

【GA速報】自動クロスデバイストラッキング機能が新登場！User ID設定不要！ | Web担当者Forum

2018/07/18 41 users Web担当者Forum プリンシプル 新登場 エリス 識別

Web担トップ » 【GA速報】自動クロスデバイストラッキング機能が新登場！User ID設定不要！ 【GA速報】自動クロスデバイストラッキング機能が新登場！User ID設定不要！ ログイン機能のないサイトでも、設定するだけでデバイスをまたいだユーザーの識別がGoogleアナリティクスで可能に！ エリス（プリンシプル） 2018/7/... 続きを読む

Amazon Elasticsearch Service の Kibana にログイン機能を追加できるようになりました ｜ Developers.IO

2018/04/03 38 users elasticsearch Announcement

すごく嬉しいアップデートが来ました！ Announcement: Amazon Elasticsearch Service Simplifies User Authentication and Access for Kibana with Amazon Cognito 概要 Amazon Elasticsearch Service は Elasticsearch、Kibana の AWSマネージド... 続きを読む

Webサイトのその要件だと、見積額はいくらくらいが妥当か計算してくれるオンラインサービス | コリス

2015/11/09 88 users パーソナライズ機能 コスト 相場 ツール コリス

何ページくらいのサイトで、スマホ対応にして、検索機能・ログイン機能・パーソナライズ機能などを加えると、見積額はどのくらいだと妥当なのかを計算してくれるオンラインサービスを紹介します。 海外のツールですが、相場の違いはそんなに感じられませんでした。 算出された見積額: 200～250万円 使い方は簡単です。 用意されている10の質問に答えていくだけで、サイトのコストがいくらくらいになるか出してくれま... 続きを読む

乱数の性質とセッショントークンの作成 - $shibayu36->blog;

2015/10/25 86 users $shibayu36 性質 Blog ユーザアカウント 乱数

2015-10-25 乱数の性質とセッショントークンの作成 tech ユーザアカウントのログイン機能とか作ってると、何らかの形でセッション用のトークンを作成する機会がある。今まではこれは適当にランダムな値を利用していればいいんでしょと思っていたのだけど、ちょっと違ったのでメモ。 乱数の性質 乱数 - Security Akademeiaによると、乱数には三つの性質がある。 無作為性：統計的な偏りが... 続きを読む

「Windows 10」、パスワード代わりの生体認証「Windows Hello」でのログインが可能に - ITmedia ニュース

2015/03/18 20 users 生体認証 Windows Hello パスワード オプトイン

「Windows 10」、パスワード代わりの生体認証「Windows Hello」でのログインが可能に Microsoftの次期OS「Windows 10」では、指紋、虹彩、顔面でのログイン機能「Windows Hello」がオプトインで使えるようになる（対応ハードウェアが必要）。開発者はアプリやWebサービスをWindows Helloでのログインを対応させることが可能だ。 米Microsoft... 続きを読む

お知らせ｜Reader™ Store｜ソニー: Sony Entertainment Networkアカウント対応などのログイン機能の強化、スマホ・タブレットでのブラウザ試し読み対応で、Reader Storeの使いやすさを大きく向上

2014/11/05 16 users store ソニー 平素 Reader Store 強化

平素よりReader Storeをご利用いただき、誠にありがとうございます。 Reader Storeはお客様の声にお応えし、Sony Entertainment Networkアカウント対応を始めとしたログイン機能の強化、スマートフォン・タブレットでのブラウザ試し読み対応を行い、より手軽に電子書籍を楽しんでいただけるようになりました。 （1） ログイン機能の強化 従来のMy Sony IDに加え... 続きを読む

devise/cancanを使ってログイン機能を実装する[Rails 4.1] - 酒と泪とRubyとRailsと

2014/05/05 94 users CanCan Rails devise Tweet Ruby

devise/cancanを使ってログイン機能を実装する[Rails 4.1] May 5th, 2014 Tweet 最近はじめて、Rails内だけでユーザーの管理、ログインをする機能を実装しました。簡単にネットで調べた限りでは、『devise』と『cancan』を使う方法が一番シンプルでしっくりきました。 こういった一般的な機能を実装するときにはRailsには本当に多様なライブラリがあるのが強... 続きを読む

「OCN ID」のログイン機能を停止中、再びサーバーに不正アクセス受ける -INTERNET Watch

2013/07/26 41 users INTERNET Watch サーバー 不正アクセス 停止中

NTTコミュニケーションズ株式会社（NTT Com）は26日、同社が提供する各種ウェブサービスで使用する「OCN ID」のサーバーに対して、新たな不正アクセスが発生したと発表した。現在、一時的にサーバーをネットワークから遮断する措置をとっており、OCN IDに対応したサービスが一部を除きログインできない状態となっている。 OCN IDによるログイン機能を停止しているのは、以下の12サービス。 OC... 続きを読む

ASCII.jp：地図上で距離を測る「キョリ測」iPhone版に新機能が追加

2013/04/15 9 users キョリ測 バージョ iPhone版 マピオン ASCII.jp

マピオンは4月15日、App Storeにて提供中のiPhoneアプリ「キョリ測」をバージョンアップし、マピオンアカウントでのログイン機能を追加した。 「キョリ測」iPhoneアプリ キョリ測は、地図上で距離や所要時間を測れるサービスで、PC版、Androidアプリ版、iPhoneアプリ版が提供されている。 iPhoneアプリ版では作成した経路を端末内に保存する機能をそなえていたが、今回のバージョ... 続きを読む

YConnectで簡単ID連携！その2 ～登録情報の取得～ - Yahoo! JAPAN Tech Blog

2013/03/07 12 users YConnect ログインボタン kura_lab ID厨

こんにちは、ID厨のくら（@kura_lab）です。 前回の「YConnectで簡単ID連携！その１ ～ログインボタンの設置～」でログイン機能を実装しました。今回は引き続き「YConnect PHP SDK」をつかって、ユーザーの登録情報を取得する方法について解説したいと思います。 「UserInfo API」を利用して、ウェブサイトの新規アカウント登録時のフォームにYahoo! JAPANに登録... 続きを読む

Webアプリケーション開発に使えるJavaScriptフレームワーク「ComponentJS」|オープンソース・ソフトウェア、ITニュースを毎日紹介するエンジニア、デザイナー向けブログ

2013/02/12 81 users デバッガー JavaScriptフレームワーク エンジニア

ComponentJSはWebアプリケーション開発用のMVC対応JavaScriptフレームワークです。ここ数年JavaScriptのフレームワークが幾つも登場していますが、今回紹介するのはComponentJS、HTML5のリッチWebアプリケーション開発用のJavaScriptフレームワークです。 デモのログイン機能。 ビジュアルデバッガーが売りの一つです。ComponentJSは階層化された... 続きを読む

ミクシィが自らに課したハードルは高い--新事業「Petite jeté」終了を担当者が語る - CNET Japan

2013/01/21 52 users ミクシィ Petite jet ハードル ファッシ 自ら

ミクシィは1月21日、同社が提供しているサブスクリプション型ECの「Petite jeté」について、サービスを終了することを明らかにした。商品の販売は1月分（1月7日～14日に発売）で終了し、2月15日にはサイトで提供してきたログイン機能なども終了する。なお、同事業単体の業績は公開していない。 Petite jetéは、「働く女性のオフィスカジュアル」をテーマにしたサブスクリプション型のファッシ... 続きを読む

もっと便利に！ Google Chromeのお役立ち拡張機能まとめ : ライフハッカー［日本版］

2012/12/16 868 users ライフハッカー ビジネスパーソン Chrome 動作 日本版

ブラウザ「Google Chrome」は、動作の速さといった基本性能はもちろんのこと、ログイン機能でPC／スマホを問わずに、ブックマークや設定などが共有できる点もいいところ。共有できるものの中には、Chromeをより便利に使える拡張機能も含んでいます。 そこで今回は、ライフハッカーがこれまでお届けしてきた拡張機能の紹介記事をまとめました。ビジネスパーソンにオススメの「仕事がはかどる」、「もっと便利... 続きを読む