2024年11月20日(水)
今朝は6:55起床。
ギリギリ6時台だったけど起きるのが遅くなってしまった。
今日も朝から雨が降っており、自転車に乗れないなと思ったら7時直前になってしまった。
脱砂糖、脱小麦粉
脱砂糖
この1週間はそこそこ甘い物を食べてしまった。
どうしても出掛けるとせっかくだから食べておこうという気になってしまう。
脱小麦粉
パンもそこそこ食べてしまった。
こちらの理由も甘いものと同じく。
朝活
冷水シャワーを浴びてコーヒーを淹れる。
今日のコーヒーは丸山珈琲のビンダス・ブラザーズ ビジャサルチ ホワイトハニー 深煎り。
名前が長すぎて絶対に覚えられない。
今日もWebアプリのセキュリティの本を読む。
学び
- 通常はJavaScriptが読み込まれたのと同じオリジンに対してのみアクセスできる
- 悪意のあるWebサイトが読み込まれて機密データが読み取られるのを防ぐ
- Webサービスの場合はオリジンが異なるのが普通なのでcross-origin resource sharing(CORS)を設定する必要がある
- サーバー側にAccess-Controlで始まるHTTPレスポンスヘッダーを設定する
- 最もシンプルな設定は
Access-Control-Allow-Origin: *
で全ての異なるオリジンを許容する - 特定のドメインのみ許可する場合は
Access-Control-Allow-Origin: https://trusted.com
のように設定する - 特定のHTTPリクエストに制限する場合は
Access-Control-Allow-Methods: POST, GET, OPTIONS
のように設定する - 同一オリジンとは、プロトコルとドメインとポートが一致している必要がある(サブドメインが異なるのもNG)
- 異なるオリジンへのアクセスが必要な場合、最低限の権限に制限するのが良い
45分程お勉強して朝活終了。
昼食
- 味噌汁
- ひきわり納豆
今日のひきわり納豆は登喜和食品のひきわり納豆。
大粒納豆を食べたときは、菅谷食品と比べると納豆らしさの味が弱い気がしたけど、ひきわり納豆でもそれは感じつつも逆に言うと大豆の味を活かしているのかもと思えた。
夕食
- サラダ
- 餃子の中身を焼いたもの
- 鶏肉の揚げ焼き
- 雑穀ごはんと海苔
- 味噌汁
鶏肉の揚げ焼きが絶妙においしかった!
明日はまた八王子に出張なので早起きして八王子のカフェで朝活しよう!
コメント