2011-10-01から1ヶ月間の記事一覧

結婚式と日本酒

日曜日に同僚の結婚式があって、披露宴中のイベントで日本酒を頂いてしまいました。こういう時、なぜか強運が発動するんですよねー、普段は全然なクセにw お酒がほとんど飲めない上に日本酒は一度も口にしたことがありませんが、せっかく頂いたのでちょっと…

Spring Securityでセキュリティを強化する #2

前回の記事ではアカウントのロックアウトについて考えてみました。今回はパスワードのSalt対応について考えてみます。パスワードのSaltについてですが、今回は分かりやすくするためにユーザIDをパスワードに追加したものをハッシュ化する、という方法を採り…

Spring Securityでセキュリティを強化する #1

自社の社内SNSでIPA ISEC セキュア・プログラミング講座:Webアプリケーション編 第2章 アクセス制限対策:ユーザー認証対策が話題になっていたので、Spring Securityを利用している場合に更にアプリケーション側でセキュリティを強化する場合にどうやるのが…

Spring Security

Spring SecurityはSpring Sourceがリリースするユーザ認証とアクセス制御を行うためのプロダクトです。 ここ1年くらい携わってたいくつかのプロジェクトで利用してみましたが、ユーザ認証やURL直打ち対策なんかの、非機能要件だけど実装するのが案外面倒な事…

Xperia acro

http://www.nttdocomo.co.jp/product/foma/smart_phone/so02c/ これまでiPhone3GSを使っていましたが、iPhone4Sの予約が始まったタイミングで変更しました。特に理由は思い当たらないんですが、Android携帯を使ってみたかったってのが一番大きいです。rayも…