すてぃん

Webエンジニア Hello!Project

[すてぃん @stin_factory]

ハロープロジェクト、令和にWebサービスを作り直したのにまだパスワード平文をメール送信するつもりらしい

[すてぃん @stin_factory]

Claude の /code-review を知らなくて気軽に使ってみたら5時間レートリミットを40%くらい消費した

[すてぃん @stin_factory]

React の GitHub Org が react になったのすごい

[すてぃん @stin_factory]

Claude Code が pnpm dlx で初耳の CLI を無許可実行してきて焦った。便利ツールだったから良かったけど、サプライチェーン攻撃大盛況の時代にそれは勘弁してくれ

[🈶うひょ🤪✒📘 TypeScript本発売🫐 @uhyo_]

一部界隈で話題の Declarative Partial Updatesの記事を書きました👇

https://t.co/rd1VGledTV

[すてぃん @stin_factory]

三井アウトレットパークのサイトからは黙って polyfill .io が消されたっぽい

[すてぃん @stin_factory]

これ

[ろぼいん @keita_roboin]

ちなみにこれ、サイト運営者側はpolyfilo[.]ioを削除しただけでは不十分です

顧客が個人情報やパスワードを入力してしまった可能性があり、個人情報や機密情報の漏洩に加担してしまった可能性があるので何かしらの対応が必要です

（が、顧客が何かしらを入力したかサイト側からはわからない）

[すてぃん @stin_factory]

https://t.co/yQrReKpojF

[ころちゃん @corocn]

岡崎のアウトレット行こうと思って公式サイト開いたらこれ。やられてない？

[すてぃん @stin_factory]

polyfill .io が復活してるのも怖いけど、未だに polyfill .io の参照を残してるサイトがいることのほうが怖い

[すてぃん @stin_factory]

VS Code 標準で Markdown 中の Mermaid レンダリングができるようになってて神

[すてぃん @stin_factory]

@honey321998 関数コンポーネントが async でも見逃してもらえないようでした。
ただ、愚直にMath.random() / Date .now() / new Date() / crypto.randomUUID() / performance .now() が関数コンポーネントにあることだけをチェックしているようなので、適当な関数にラップすれば一応回避できる模様…

[すてぃん @stin_factory]

Server Component のレンダリングフェーズって、react-hooks/purify の対象なのかな

Server Components ってけっこうカレントタイムとか乱数とか使いたくなるんだけど

[すてぃん @stin_factory]

サブエージェント起動中だけだった

[すてぃん @stin_factory]

Claude Code、サブエージェントの会話履歴も見れるようになってて良いね

[すてぃん @stin_factory]

@toowitter ここ数日 Twitter で話題になっているのが「JWT を Cookie に持つか、LocalStorage に持つか」で、そこに session-id in Cookie が上がっていないというだけです。
一般的な Web アプリのセキュリティ設計として session-id in Cookie を対象外と言っているわけではありません。

[すてぃん @stin_factory]

リフレッシュトークンを検証して短命 JWT を発行する仕組みにするのが普通だと思うので、リフレッシュトークンをセッションとみなして一覧したり無効化するのが良いんじゃないかと思います

とはいえ Cookie セッションのほうが楽なのは変わらないので、セッションでいいというのは同意ですね

[Tomohisa Ota @toowitter]

セッション一覧表示と、指定セッション無効化が実現しにくいという問題もあると思います。
もちろん、サーバ側でトークン一覧を保持して検証はできなくはないですが、それやるならもうセッションでいい気がするんですよね。

[すてぃん @stin_factory]

@toowitter Twitter 無課金ユーザーなのに長くなってしまったので画像で回答させてください

[すてぃん @stin_factory]

LocalStorage に JWT 保存 NG 派は根拠が XSS 一点張りなんすか

[すてぃん @stin_factory]

Claude Code が同じテキストを何度もレンダリングするのってどうにかならんかな？VS Code 内のターミナルだからか？