Java

Spring Bootを使い始めたとき、多くの人がこう感じます。 設定していないのにWebアプリが起動する データベースにつながる Beanを定義していないのに処理が動く 正直に言えば、ちょっと怖いと感じた人も多いのではないでしょうか。 「...

Springを使ったJava開発をしていると、こんな不思議な感覚を持ったことはありませんか。 newしていないのに動く どこで作られているのか分からない 魔法のように感じる そして、こう思います。 「正直、よく分からないけど、動くからいいや...

Javaを学び始めると、あるタイミングで必ず出てくる言葉があります。 それが、シリアライズです。 「オブジェクトを保存できる」「そのまま送れる」 そう聞くと、とても便利な仕組みに感じますよね。 しかし実際の現場では、Javaのシリアライズは...

Webアプリを作るとき、**「ちゃんと動く」**だけでは足りません。 **「安全に動く」**ことが、とても大切です。 特にJavaでWebアプリを作る人が、必ず知っておきたいのがCSRF と XSS という代表的なセキュリティ問題です。 名...

はじめに Javaでシステムを作っていると、「通信はSSL対応でお願いします」「HTTPSで接続してください」と言われる場面が必ず出てきます。 ですが、SSLTLS証明書KeyStoreTrustStore このあたりの言葉が一気に出てきて...

はじめに Javaで開発をしていると、ある日突然「証明書を設定してください」「KeyStoreを用意してください」と言われることがあります。特にWeb通信や外部サービスとの連携では、セキュリティのために証明書管理が必須になります。 ですが、...

はじめに Java でログイン機能を作るとき、一番やってはいけないこと があります。 それは、パスワードをそのまま保存すること です。 にもかかわらず、 とりあえずハッシュ化している SHA 系を使っている 仕組みはよく分かっていない とい...

はじめに 最近の Web 開発では、REST API を作ることが当たり前になっています。 Java を学んでいる人の中にも、 API は作れるけど、設計が正しいか分からない とりあえず動くものを作っている URL や HTTP メソッドの...

はじめに Java の Web 開発で JSP を書き始めると、必ず出てくるのが JSTL です。 ですが、多くの人がここで混乱します。 JSP に Java コードを書いていいのか分からない JSTL を使う理由がいまいち分からない sc...

はじめに Java の Web アプリケーションを学んでいると、必ず出てくるのが Filter と Listener です。 ですが、多くの人がこんな状態になります。 どちらも自動で動くけど違いが分からない Servlet との関係があいま...