リダイレクト

こんにちは！ゼネットの中川です。 今回はリダイレクトとフォワードの違いと使い方について説明していこうと思います。 この記事はこんな人におすすめです。 Java Servletの勉強してるけど、リダイレクトとフォワードって何？ どんな時にリダイレクトとフォワードを使うの？ 私も研修でリダイレクトとフォワードの違いが分からなかったのですが、理解を深めることができたので紹介したいと思います。 結論 研修中であった出来事 自分の回答 回答のServletB リダイレクト説明 フォワード説明と使用例 まとめ 結論 渡すデータがなく、同じアプリケーションの別機能を使い画面に遷移したい場合はリダイレクトを使…

はじめに CCI インフラチームの YMTsan です。 ウェブサイトの移設等でドメインを変更する機会はよくあると思います。 その際、いきなり旧ドメイン削除せず新ドメインにリダイレクトしたりしますよね？ 設定方法はいくつか考えられると思います。今回は AWS CloudFront Functions を活用したリダイレクト設定方法を紹介します。 以前、違うリダイレクト設定方法も紹介してますので、興味がある方はそちらもご覧ください。【AWS】ELB リスナールールでリダイレクト設定 - CARTA TECH BLOG 【AWS】CloudFront+S3(静的ウェブサイトホスティング)でリダイレ…

概要 Chromeの開発者ツールで、"ログを保持"のチェックをオンにしてもレスポンス内容(メッセージボディ)が記録されないケースがあります。 今まで、だましだましやり過ごしてきたのですが、ようやく調べました。 本記事では、このレスポンスの内容が記録されない事象についてまとめたものです。 対象は、Chromium系ブラウザ、ChromeやEdge(Chromium版)です。主にChromeでの確認結果をもとにしています。 レスポンスデータの読み込みに失敗しました 本記事の目的 Chromium系ブラウザの開発者ツールでレスポンス内容が記録されない事象を整理する 目次 概要 事象 発生条件 原因 …

結論 リダイレクト時のステータスコードは 301 ではなく 302 を使う！ ※もしくは明示的に指定しなければデフォルトで302になる 前提 一般ユーザーAでログインしているときに /user へリクエストすると、制限された情報を返すAPIがある。 一方、Adminユーザーでログインしているときに /user へリクエストすると、API側でAdminであれば /admin/user へリダイレクトさせる処理があった。 このときにリダイレクト処理を下記のようにしてしまっていた。 <?php if ($user_id === ADMIN_USER_ID) { header("Location: /…

はじめに ウェブサイトの移設等でドメインを変更する機会はよくあると思います。その際、いきなり旧ドメイン削除せず新ドメインにリダイレクトしたりしますよね？設定方法はいくつか考えられると思いますが、今回は AWS CloudFront+S3(静的ウェブサイトホスティング)を活用したリダイレクト設定方法を紹介します。 以前、同じような内容で AWS ELB リスナールールを活用したリダイレクト設定方法も紹介してますので、興味がある方はそちらもご覧ください。 techblog.cartaholdings.co.jp 構成イメージ リダイレクト設定前 リダイレクト設定後 やりたいこと 現ドメイン リダイ…

課題 バリデーション失敗時に勝手に意図しないhtmlレスポンスを返す。 解決の過程 ReactとLaravelで開発中に、データ更新時と登録時にたまに302レスポンスが返ってくる。 コントローラまで処理が到達していない フォームリクエストで止まっているっぽい バリデーションに引っかかった時に302エラーを返しているよう ググったら、バリデーション失敗時は一個前のリクエストのページにリダイレクトしようとしているらしい。つまり、jsonで指定しているのにhtmlレスポンスになる。 勝手に前のページにリダイレクトしないようにしよう！ 解決方法 Laravelはデフォルトで、バリデーション失敗時はリダ…

みなさんは、Webサイトやブログなどを運営していて、URLを変更したいときはないでしょうか？ この記事に来られたということは、おそらく常時SSL対応（https対応）したサイトのURLを変更したいのだけれど、良い方法が見つかっていないのだと思います。 今回、筆者の環境では元のhttpsのURLにアクセスした場合に、新しいhttpsに移動するということができましたので、そのご紹介をしたいと思います。 https から https への転送 筆者が困った状況 解決したいこと 解決した方法 Bloggerでやるべきこと 補足 まとめ ※本記事では、わかりやすくするため常時SSL対応することを、htt…

ブログを始めて７年が経ちました。 日記の延長で始めたブログでしたが、 「ブログで収益化できればいいなぁ」 なんて、大それたことを考え始め、 はてなブログProを契約し、 独自ドメインを取得してアドセンスに無事合格。 「やった！これでお金が入ってくる！」 な～んて甘い話はあるはずもなく。 Proの代金とドメインの代金、まったくの赤字。 Proに関しては、少しでも安くしようと２年更新にしていたため、一括で14,400円も払わなくてはならないわけです。 大金ですよ。 しかも、最近のブログの更新といえば・・・ なんか、ブログを始めた頃の情熱がなくなってきたしなぁ。 ということで、今後は無料ブログで楽し…

今月のニッチネタ。 タイトルの通り手元のWSLからリモートのLXDのデスクトップの画面を表示したい。 LXDというのはCanonical社が出しているコンテナと仮想マシンを管理するソフトウェアである。 lxd-ja.readthedocs.io 結論から書くと * sshするユーザをlxdグループに所属させる * sshするときにUnixドメインソケットを転送する * virt-managerもしくはspice-client-gtkで接続する LXDではVNCがサポートされていない LXD 4.4くらいから？VNCのサポートがおわりSPICEだけになったようだ。 discuss.linuxco…

SmartHR でプロダクトエンジニアをしている tmtms です。読み方がわからない(自分でもわからない)ので社内では tommy と名乗ってます。 2月に開催された社内LT大会第3回で「ショートカットと端末」というネタで発表したのですが、とても5分に収まる量ではなかったのでここにしたためておきます。 キーバインド macOSのテキスト編集のショートカットとEmacsとbashのキーバインドを比較するとこんな感じです。 control macOS Emacs bash A 行頭に移動 行頭に移動 行頭に移動 B 左に移動 左に移動 左に移動 C - prefix 中断 D 右文字削除 右文字…

講義 ゼミのスケジュール／発表の順番ぎめ Map | KYOTOGRAPHIE 京都国際写真祭 卒業論文の書き方 さまざまな教科書・入門書の紹介 資料の調べ方 図書館を探る 日本十進分類法（NDC）区分表 000:総記、100:哲学、200:歴史、300:社会科学、400:自然科学、500:技術・工学・工業（520:建築学、590:家政学・生活科学）、600:産業（670:商業）、700:芸術（740:写真・印刷、750:工芸）、800:言語、900:文学 OPACで図書館の蔵書を調べる＝DOORS（同志社大学図書館） 【本】他大学の図書館を利用する＝CiNii Books - 大学図書館の本…

DDoS対策は? デフォルトでAWS Shieldが入っているので、それで対策される 脆弱性攻撃対策は? WAFを入れれば対策できる Basic認証入れたい CloudFront Functions を使う 特定のPATHの場合リダイレクトしたい CloudFront Functions を使う Lambda@Edgeと、CloudFront Functionsってどっち使えばいいの? レスポンスヘッダ編集、リダイレクト、キャッシュキーの正規化みたいな軽い処理は CloudFront Functions もっと重い処理は Lambda@Edge docs.aws.amazon.com TTLよ…

Firebase Authenticationでは様々な認証を簡単に導入することができ、Google、Apple、Faccebookといったよく利用されるサービスを統合した認証のほかに、カスタムの認証システムと統合することもできます。 これを利用して、Discordのアカウントを使ってログインするWebサービスを、Firebase HostingとFirebase Functionsを統合して作ってみたいと思います。Discordでは一般的なOAuth 2.0ののフローでサービスにログインすることができますので、これを使ってFirebase Authenticationにユーザーを登録してログ…

PowerShell を使っているとき、例えば New-Item をしたときなど、別に必要ないのに丁寧な出力結果をしてくれることがある。 $ New-Item -ItemType Directory -Path ./dir Directory: C:\Users\natsuneko\dir Mode LastWriteTime Length Name ---- ------------- ------ ---- d---- 2024/04/21 18:49 dir 自動化スクリプトなどを使用している場合、こういった出力は邪魔となるケースがあるため、出力して欲しくないときがある。 そういうときに…

ソース： jeewanbhatta.medium.com 脆弱性：RaceCondition、BAC 訳： このレポートでは、ターゲット Web サイトで発見された 2 つの脆弱性、競合状態とアクセス制御 (BAC) の問題を明らかにして。 つまり、ターゲットは自己ホスト型プログラムであり、報酬は Critical、High、Medium のみで。 サブドメインの列挙からテストを開始し、ライブサブドメインを除外し。 サブドメインを 1 つずつテストした後、ログイン/登録機能のある「developer.target.com」の開発者ダッシュボードを見つけ。 ただし、ログインはメインドメイン「ta…

仕事でsedのコードをパパッと書いて使ったら、コードレビューで動かんと言われてしまった。そういえば、同僚はMacで、おれはLinuxだったな。 まぁsedならよくある話なので、しょうがないと思ってawkで同じことをした。awkは比較的もうちょっと互換性がある気がしているからだ(どっこいどっこいな気もする)。 しかしまだ動かないと言う。もう、大絶叫だ。アー。おしまいだ。カスがよ〜〜〜と思いつつ(社会人なので絶叫はしない)、よく調べてみるとmakeの互換性だった。というのも、試しにbrew install makeしてGNU Makeで試してみてくれ、と言ったら、あっさり動いたからである。実はse…

SEOに適した無限スクロールの導入 FacebookやTwitter、Pinterestなどのソーシャルメディアサイトが使っている事で一躍有名になった無限スクロール（英: Infinite Scrolling）ですが、今でもシングルページを利用したウェブサイト、特にコンテンツの量が豊富なギャラリー的なサイトではよく見かけます。 しかし、よく見られるjQueryを使ったシンプルな無限スクロールはコンテンツをすべて１つのHTMLファイル上に記述しておいて、スクロールするたびに「display:block」と「display:none」を使って表示させていく、というものです。人が見る分にはこの形でも…

読者は「ダーク・パターン」すなわち、悪意のあるインタフェース・デザイン・パターンの一種で、エンドユーザーをだまし、本人の意図または期待とは異なる行動を取らせ、インタフェースの提供者に利益を与えるものを十分理解されてあろうか。 筆者は、最近のブログの(注4)で簡単にこの問題を取り上げた。その趣旨は違法なマーケティング規制のあり方の実態およびわが国の法規制のあり方を論じたいと考えたからである。 改めて考えると、この問題の重要性から見て問題を整理すべく、今回のブログは、(1)「ダーク・パターン」の実態と技術面からみた本質的な違法性問題、(2)米連邦取引委員会(FTC)のダーク・パターン・レポートの内…

こんにちは、技術部情報システムグループの黒木です。 2024年2月にConfluenceとJiraをServer版からCloud版に移行完了しました！ これらのシステムはほとんどの社員が毎日利用しているものであり、情報システムグループとしてもかなり大きなプロジェクトでした。 今回データ移行作業はベンダーにお願いしましたが、この記事では移行プロジェクトの流れや各フェーズでのポイントについてお話をしたいと思います。 移行の背景 プロジェクトの流れと各フェーズでのポイント 移行方針策定 移行先 認証 トライアル環境での移行前調査と社内周知 移行作業 検証 リハーサル 本番 本番移行後の対応 Conf…