Kazuho@Cybozu Labs: REST ã«ãŠã‘るトランザクションã«ã¤ã„㦠(Re: Web を支ãˆã‚‹æŠ€è¡“)ã¨ã„ã„ã¤ã¤ã€ã²ã¨ã¤ã ã‘ç†è§£ã§ããªã„ã¨ã„ã†ã‹ã€ç´å¾—ã§ããªã„ã¨ã“ã‚ãŒã€‚トランザクションã®ã¨ã“ã‚ãŒãªã‚“ã ã‹RESTã£ã½ããªã„ã®ãŒã™ã”ãæ°—ã«ãªã‚‹ Webを支ãˆã‚‹æŠ€è¡“ -HTTPã€URIã€HTMLã€ãã—ã¦REST (WEB+DB PRESSプラスシリーズ)(山本 陽平) - ãŸã ã®ã«ã£ã(2010-04-23) 「Web を支ãˆã‚‹æŠ€è¡“ã€ã¯è‡ªåˆ†ã‚‚ã¨ã¦ã‚‚ã„ã„本ã ã¨æ€ã† (教科書ã¨ã—ã¦ã™ã°ã‚‰ã—ã„ã—復習用ã¨ã—ã¦ã‚‚èªã¿ã‚„ã™ã„ã®ã§ã‚¤ã‚¤) ã®ã§ã™ãŒã€ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ã®æ‰€ã ã‘ã¯åˆ†ã‹ã‚Šã¥ã‚‰ã„ãªã¨æ„Ÿã˜ã¾ã—ãŸã€‚ãã®åŽŸå› ã¯ã€atomic transaction ã§è§£æ±ºã§ãる課題を例ã¨ã—ã¦ä½¿ã£ã¦ã„ã‚‹ã¨ã„ã†ç‚¹ã¨ã€ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ã¨æ›´æ–°ã‚¯ã‚¨ãƒªã®ãƒ¬ã‚¤ãƒ¤åˆ†å‰²ãŒã•ã‚Œã¦ã„ãªã„ã€ã¨ã„ã†ï¼’ã¤ã®ç‚¹ã«ã‚ˆã‚‹ã‚‚ã®ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ HTTP 上ã§ãƒˆãƒ©ãƒ³ã‚¶ã‚¯ã‚·ãƒ§ãƒ³ã‚’表ç¾ã™ã‚‹å¿…è¦ãŒã‚るケースã®ã»ã¨ã‚“ã©ã¯ã€atomic transaction ã§ã¯ãªã
Herokuã®APIデザイン
SPDYã‚„QUICç™»å ´ã®èƒŒæ™¯ã€‚Webã®é€²åŒ–ãŒãƒ—ãƒãƒˆã‚³ãƒ«ã‚’変ãˆã¤ã¤ã‚る。HTML5 Conference 2013
JSON on HTTPã‚„Web APIã‚’å„言語ã§ã©ã†ã‚„ã£ã¦å®Ÿè£…ã™ã‚‹ã®ã‹
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/crosssite_security.php
RFC2616: ãƒã‚¤ãƒ‘ーテã‚スト転é€ãƒ—ãƒãƒˆã‚³ãƒ« -- HTTP/1.1
HTTPヘッダ一覧
経路ã®ã‚»ã‚ュリティã¨åŒæ™‚ã«ã‚»ã‚ュアãªã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
RFC 2145:Use and Interpretation of HTTP Version Numbers
ã‚»ã‚ュリティ専門家ã§ã‚‚é–“é•ãˆã‚‹ï¼æ–‡å—エンコーディングå•é¡Œã¯é›£ã—ã„ã®ã‹?
nitoka blog: https://ページã‹ã‚‰http://ページã¸ã®ãƒªãƒ³ã‚¯ã—ãŸå ´åˆãƒªãƒ•ã‚¡ãƒ©ãƒ¼ã¯é€å‡ºã•ã‚Œãªã„
Webアプリケーションã«ãŠã‘ã‚‹HttpSessionã®ã‚¢ãƒ¬ã¨ã‹ã‚½ãƒ¬ã€‚ - è¨è¨ˆã¨å®Ÿè£…ã®ç‹é–“ã§ã€‚
http://archi.iza.ne.jp/blog/entry/357722/
ã‚‚ã„ã¡ã©ã‚¤ãƒã‹ã‚‰ï¼ HTTPåŸºç¤Žè¨“ç·´ä¸ ç¬¬1回 XSSã¯çŸ¥ã£ã¦ã¦ã‚‚ã€ãã‚Œã ã‘ã˜ã‚ƒå›°ã‚Šã¾ã™ï¼Ÿ ― ï¼ IT
{{#tags}}- {{label}}
{{/tags}}