Future Tech Blog
フューチャー技術ブログ

GKEでIdentity-Aware Proxyを利用したWebアプリケーション認証

GKE を利用したWebアプリケーションのGoogleアカウント認証について記事を書きます。公式ドキュメントを引用します。IAP を使用すると、HTTPS によってアクセスされるアプリケーションの一元的な承認レイヤを確立できるため、ネットワーク レベルのファイアウォールに頼らずに、アプリケーション レベルのアクセス制御モデルを使用できます。

Python Web APIをAWS Lambdaにデプロイ

この記事はフューチャー Advent Calendar 2022の14日目の記事です。PythonのWeb APIをLambdaにデプロイする方法について解説します。

Rust製SQLフォーマッタをnapi-rsを利用してVSCode拡張機能化

本記事ではRust製SQLフォーマッタであるuroborosql-fmtのVSCode拡張機能化した方法について説明します。

会社のプロキシの裏でPodman Desktopを実行する

ちょっとローカルでPostgreSQLの最新バージョンを試したいけどDocker Desktopの稟議が間に合わない！みたいなときのためのメモです。Docker Desktopの有償化と契約すべきライセンスについては以前書きました。その後...

ITコンサルが教える銀行業務シリーズ part1 超入門編

この記事は「業界ドメインに詳しくなろう」シリーズ連載の「銀行業務」超入門編です。銀行業界を目指す学生さん、銀行業界にアサインされた若手SIer、他業種で活躍するITコンサルの方向けになります。

俺のシステムがこんなに脆弱性だらけのわけがない(linkedpackageの紹介)

セキュリティに対して、きちんとお金をかけて対応すべきである、というのが近年の風潮です。そんな中、システム開発では多くのオープンソースのコンポーネントを組み合わせてシステムを構築するようになってきたため、使っている部品の脆弱性管理、というのがかなり大きな市場になってきました。当社にはOSSのVulsが有名ですね。

MSAL.jsで開発時は認証スキップしたい

MSAL.jsはとても便利なライブラリです。コールバックを受けるバックエンドサーバーの用意も不要で、フロントエンドだけで認証が完結します。ですが、開発時にAzureADがない場合もありますし、開発者全員が開発で使うAzureADにユーザー登録されていないかもしれません。

tree-sitter文法入門

フューチャーでアルバイトをしている齋藤ですインターン中に作成していたSQLフォーマッタをPostgreSQLの構文に対応させる作業に取り組んでいます。

Reactで決められた候補から選択させるコンボボックスを実装する（サーバーアクセスつき）

技術コンサルを行っているお客様から質問があったのですが、なかなかドンピシャな情報がなく、試行錯誤したのでその検討結果をまとめてみました。

OpenAPI GeneratorでPython Web API構築

PythonでWebAPIを構築しました。その際にOpenAPI Generatorが便利だったのでご共有します。

Qiita Advent Calendar 2022 に参加します

技術ブログ運営の伊藤です。今年も後わずかとなっており、年の瀬の忙しさや肌寒さを感じているところです。年末の風物詩となっているQiita Advent Calendarですが、フューチャーは今年8年目の参加となります。本記事では、昨年の振り返りと今年の記事の内容などに触れていこうと思います。

Auth0全ユーザー数取得コマンドをPowerShellのInvokeコマンドで行う

Auth0全ユーザー数取得コマンドをPowerShellのInvokeコマンドで行います。

go-projを用いて日本測地系/世界測地系の変換

ある緯度経度の座標を日本測地系から世界測地系へ変換する際に、everystreet/go-proj というパッケージを用いました。初めてのcgoを用いたライブラリ利用だったため、環境構築に少し悩んだので手順をまとめておきます。

業務システム開発でsqlcを導入して良かった点とハマった点

私たちのチームでは、バッチ処理が中心的な業務システム開発において Go の ORM に sqlc を採用しました。素の SQL を書いていくチームの開発方針[^1]とマッチし、開発体験は非常に良かったです。

Language Server Protocolを用いたVSCode拡張機能開発 (後編)

こんにちは、Futureでアルバイトをしている川渕です。[前編]ではLSPを用いたVSCode拡張機能開発チュートリアルとサンプルコードの解説を行いました。後編では前編で解説した[lsp-sample]に機能を追加する方法について説明します。

Language Server Protocolを用いたVSCode拡張機能開発 (前編)

SQLフォーマッタをVSCodeの拡張機能にする作業を行っており、そのための方法を学んでいます。本記事ではLanguage Server Protocolを用いたVSCode拡張機能開発について説明します。。

AzureAD＋MSAL for Goでバッチコマンドの認証

前回の記事ではMSAL.jsを使い、シングルページアプリケーションの認証を試してみました。業務システムで扱う認証にはいろいろな種類がありますが、だいたい以下のどれかに該当するケースが多いと思います。

IPAの過去問で学ぶC & C(Command & Control)サーバの手法と対応策

情報処理推進機構(IPA)のネットワークスペシャリスト試験の過去問からC&C(Command & Control)サーバの手法と対応策が興味深かったので自分の知識を整理するためブログにしてみました

MSAL.jsを使ってウェブフロントエンドだけでAzureAD認証する

AzureADを使って認証を行っている企業は多いと思います。このAzureADを使った場合にはMSAL.jsを使えば認証は楽だぞ、というのはAzureADのサイトには書かれているのですが、OpenID Connectのプロトコルの動きの理解と、ライブラリのAPIがどう対応づいているのかがわからずにちょっと試行錯誤したので、そのメモを残しておきます。

初めての長期インターンでWebアプリ開発を経験しました！

フューチャーのサマーインターン2022 Engineer Campに参加いたしました。サブスクサービスのWebアプリ開発のインターンで学んだことをまとめていきます！

Plotly.pyによるデータ可視化のすすめ

現在業務でいわゆるビッグデータを扱っていまして、アウトプットを可視化する機会が多くあります。Pythonでデータ可視化といえばmatplotlibが定番で、メンバー単位でのアウトプット共有なら特に不便は無いのですが、クライアントへの説明資料などに使い回すことを考えると、もう少し見栄え良く仕上げたくなる時があります。

WindowsのVPN切り替えコマンドで学ぶ各シェルのエイリアス設定方法

WindowsでのVPN切り替えコマンド及び各シェルにエイリアスを貼る方法を紹介します。エイリアスを貼れば、好きなコマンドで好きなスクリプトを実行できるようになります。

パスワードレス技術の現状と未来について

2022年の 5 月に Apple, Google, Microsoft そして FIDO Alliance が マルチデバイス対応FIDO認証資格情報 を発表してから、パスワードレス技術に対する注目が高まっています。パスワードレスの概要について調査してまとめてみました。

データベースと向き合う決意

「中間層を増やして柔軟性を高めるのがソフトウェアの歴史」これは大学時代に2つ上の先輩が言っていた言葉です。例えばマシン語を直接書くのではなく、アセンブラで書けば、変換（コンパイル）の手間はかかりますが、他のCPUへの移植はしやすくなります。

Web API The Good Partsを読んだ感想

今までWeb APIに関してしっかりと勉強をしたことがなかったので、Web APIの設計方法や考え方をしっかりと学びたいと思い、おすすめの本を周りの人に聞いた際にWeb API The Good Partsを薦めていただき、実際に購入して読みました。