やっぱり面白いRESTful#とは勉強会3

Posted on2015年1月15日 Edit on2015年1月16日投稿者: shokola

先日第3回目のRESTful#とは勉強会を開催しました。

1、2回目は読書会+講義という形式でしたが、今回はいつもの本、「WEBを支える技術」読書会をみっちりやる形式にしました。

これまでミラクルが起きて著しくネームバリューがあるゲストが来てくれたので、読書会のみだと人数減るだろうと予想してましたが、意外にも減りませんでした。ありがとうございます。
(そもそも@tkawaさんが常任なのでそれだけで豪華ですよね )

読書会は2時間でも1章も終わらない班があったりと、足りませんね。でもこのペースで良いと思っています。

何気なく書かれていることが深すぎて話が盛り上がってなかなか進まない（ #RESTudy あるある）

— アオヤマミント (@MintoAoyama) 2015, 1月 7

(盛り上がりすぎで、休憩とりませんでしたが、やはり取るべきでした。次回は取ろう。)

面白いのは班ごとに深めるところが違うところですね。

例えばうちの班は「ユーザエージェント」だけでかなり話しました(他の班はあまりツイートないですね。どうだったんでしょう)

ユーザエージェントとは

RFC2616では「リクエストを発行するクライアント」の意
Webブラウザや、検索用データベースを作成するためにWebサイトを巡回するクローラ、利用しているOS、スマホなども、ユーザーエージェントに含まれる
HTTPではリクエスト中に、各ユーザーエージェントの識別名をユーザーエージェント文字列として申告し、その文字列には「User-Agent: 」という接頭辞が付く
User-Agentヘッダにはアプリケーション名、バージョン、ホストオペレーティングシステムや言語といった情報を含んでいるので、アプリのバージョンも最近は判別するのに使う
しかし文字列はあくまでHTTPクライアント側からの自己申告なので偽造が簡単

軽くまとめるとこんな感じ。こんな感じなんだけど実際には・・・

ゲームアプリのバージョンチェックにユーザーエージェントを利用することも出来る(「お使いのブラウザ(orバージョン)では～」と警告を出すのに使う等)
偽造が簡単で、以前は各携帯会社がIPを払い出していて、公開もしていたのでそれを見ていたが、頻繁に変更があった。今は無線もあるのでユーザーエージェントで判別してセキュリティを高めるのは難しい。
GoogleやNokogiri、スクレイピングの話
Microsoft Internet Explorerの優位性の話

などなど参加者に割と連度の高い人が参加されていて、実践の話を聞かせてくれるのが面白いですね。
ただ本で得るような「ふ～ん」ではなく、具体的なものを例に挙げてくれるので「うおおおぉぉ、あれそうなのかー！すげー！」と驚きがあります。

ちなみにたまたまこの記事書いてる時に見つけたコレ

「これを使用すれば、Chrome1つで色々なブラウザをテストすることが出来ます。」

Chrome便利。。。。

これも面白い

「正直なところ、この “Mozilla” という文字列は現在では無意味」なのに「この風習を変えるには基本的にもう手遅れ」…