イベントTweetはじめに弊社平成最初で最後の新卒エンジニアの石川です。ビズリーチにおけるSpringの活用」の勉強会に参加してきたので、その備忘録をここに記します。全3セッションでした。本勉強会のツイート(#jsug)はこちらにまとめています。キャッシュについて調べてみた。ドキュメントにはこう書いてある。デフォルトでは、セキュリティ・マネージャがインストールされている場合は、DNSなりすまし攻撃から身を守るため、成功したホスト名解決の結果が永続的にキャッシュされます。アドレス)も変わった。アドレスが切り替わる前のものを指しているままだった。参照することができず、復旧しなかったということか。つまづきポイントお腹を空かせた学生のための肉食就活サイト「ニクリーチ」のフレームワークを移行した際に気づいた点やつまづいたところのおはなし。登壇者の木下さんは現在新卒2年目で、入社して最初に任された仕事がこれだったらしい。データを渡す方法がむちゃくちゃある同じ目的を達するなら手段は少ないほうがよいと思うニクリーチが気になりすぎてセッションあまり聞けてない。認証・認可の仕組みを、ソースコードをもとに解説する中級者向けセッション。認証と認可の区別がつく方向けって言ってたけど、わからなかったのでちょこっと調べてみた(http://e-words.jp/w/%E8%AA%8D%E8%A8%BC.html)。サブプロジェクトで、認証・認可機能を中心にセキュリティにまつわる様々な機能を提供している。数あるプロダクトの中でもかなり複雑なのだそう。何重ものサーブレットフィルターで機能を実現していて、本セッションではその中でも重要な以下の5つのフィルターについて解説。移すLogoutFilterログアウト処理を行うUsernamePasswordAuthenticationFilterフォーム認証を行うExceptionTranslationFilter発生した例外を受け取ってエラー画面を表示するFilterSecurityInterceptorアクセス制限を行う以下気になった発言メモ。共感の声がちらほら送られてきた文字列が正しいかどうかの判定において、文字列の比較を途中でやめてはいけないレスポンス時間によって、ここまではこの文字列であっているんだなと推測されるのを防ぐため『サイドチャネル攻撃の一種。使っていないが、めんどくさいリトライ処理をどうやって実装しているか気になった。歴史が長いしモジュールもたくさんあるので、サーバー開発はこれさえあればなんでもできそう。新たに開発チームに加わってくれるエンジニアを募集しています。ご興味のあるかたはこちらからご応募いただければと思います。自分をアピールしたい!というかたもお気軽に遊びに来てくださいね。弊社平成最初で最後の新卒エンジニアの石川です。ボランティアで参加し...こんにちは。2018で弊社から1名登壇しました。俺コンで1名登壇しますこんにちは。はてなブログProLisBスタッフ(主にエンジニア)によるブログです。興味あることを記事にしていこうと思います。読者になるスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。