MIKI BLOG

2026-02-10

Celery Worker の前で崩壊した認証設計、そして API Key に定着した話

Celery ワーカーは request.user やセッションを持てず、従来の OAuth2・JWT・セッション認証が機能しませんでした。バックエンド間の通信に API キーを導入し、ユーザーと FK で結びつけることで認証と識別を同時に解決。キーの管理・ローテーション・課金連携など運用上の利点を詳しく紹介します。

#django #celery #oauth2 #jwt +3

2026-02-02

Djangoテンプレートでsimple_tagを使うタイミング

Djangoでテンプレートにデータを渡す際、ビューからcontextへ注入する方法とcontext processorで全体注入する方法に加え、simple_tagを活用する場面を整理。simple_tagが適切なケース、ORMを避けるコツ、実際の例を詳しく解説し、テンプレートとビューの責務を明確にし、保守性とパフォーマンスを向上させる方法を紹介します。

#django #simple_tag #テンプレートタグ #ビューとテンプレート +1

2026-01-27

DjangoのLocMemCache（ローカルメモリキャッシュ）の使い方と特徴

Django が提供する LocMemCache（ローカルメモリキャッシュ）は、外部キャッシュサーバを必要とせず、プロセス内部の RAM にデータを保存して高速アクセスを実現します。per‑process 特性、thread‑safe、再起動時の初期化などのメリット・デメリットを詳しく解説し、設定方法と実務での活用シーンを紹介します。

#django #開発環境 #キャッシュ #locmemcache +2

2026-01-26

DRFスロットリング完全攻略：設定・適用・カスタムガイド

DRFでのリクエスト制限（スロットリング）を徹底解説。グローバル設定からビュー別・アクション別、ScopedRateThrottle、カスタムThrottle実装まで、ステップバイステップの例と実務ヒントを提供。Redisキャッシュ活用とプロキシ環境でのIP識別問題も網羅し、API性能とセキュリティを同時に強化します。

#django #drf #scopedratethrottle #customthrottle +3

2026-01-23

Django テンプレートで URL を取得する方法：`request.path`、`path_info`、`get_full_path`、`build_absolute_uri` の比較

Django テンプレートで現在の URL を取得する方法を整理しました。`request.path`、`request.path_info`、`request.get_full_path()`、`request.build_absolute_uri()` の違いと使用シナリオを比較し、メニューのアクティブ化、リダイレクト、canonical URL などでの活用方法を解説します。デプロイ環境に応じた注意点も併せて紹介します。

#django #url #request-path #path_info +3

2026-01-15

Pillowのopen()、verify()、load()をセキュリティ観点で理解する

Pillowのopen()、verify()、load()メソッドをセキュリティ観点で分析し、画像アップロード時にデコーダに渡すリスクを低減するための一次ブロック、壊れたファイルフィルタリング、デコード段階でのDoS防御戦略を実務例とともに解説。サーバー再エンコードで安全性を確保する方法も紹介。

#django #セキュリティ #pillow #画像アップロード +3

2026-01-14

DjangoでX-Accel-Redirectを使い、Nginxにファイル転送を任せる設定方法

Djangoでファイルを直接送信するとアプリサーバに負荷がかかります。X-Accel-Redirectを利用して、権限チェックはDjango、実際のファイル転送はNginxに任せる設定方法と運用ポイントを解説。大容量ファイルや同時ダウンロードが多いサービスで効果的です。

#django #セキュリティ #nginx #x-accel-redirect +2

2026-01-13

Django画像アップロードセキュリティガイド：サーバーを壊さずに効率的に処理する方法

Django ベースのウェブサービスで画像アップロード時に発生し得るセキュリティリスクとリソース浪費を防ぐ実践ガイドです。ファイルサイズ、MIME、解像度検証は最小コストで実施し、最終保存段階でサーバーが新しくエンコードしてメタデータを整理します。チェックリストとコード例で安全かつ効率的な画像アップロードを実装しましょう。

#django #セキュリティ #drf #pillow +3

2026-01-13

Djangoの多言語対応：i18nで同音異義語の衝突を解消する方法

Djangoで同一文字列が異なる意味で使われる際に発生する翻訳衝突を解消する方法を紹介します。テンプレートでは{% translate "…" context "…" %}、Pythonコードではpgettext、pgettext_lazy、npgettextを活用し、msgctxtを追加して翻訳品質と保守性を大幅に向上させる実践ガイドです。

#django #i18n #gettext #translation +3

2026-01-05

Djangoでgettextとgettext_lazyの混乱を解消する：評価時点で理解する

Django で gettext と gettext_lazy の違いを明確に理解し、いつ即時翻訳し、いつ遅延翻訳を使用すべきかを実践ルールで整理しました。モジュール定数、モデルフィールド、フォームラベルなどで起こる翻訳エラーを防ぎ、format_lazy と force_str の活用法も紹介しています。

#django #python #i18n #gettext_lazy +3

2025-12-22

Djangoをゼロから再学習する：HTTPから始める学習ロードマップ

Djangoをゼロから再学習したい方は、HTTPプロトコルから始めて段階的に学習ロードマップを進めましょう。FBVで基礎を固め、CBVとDRFで拡張し、ウェブとHTTPの流れを理解することが鍵です。初心者と中級者の両方に役立つ実践的なヒントを提供します。

#django #cbv #fbv #ウェブ開発 +3

2025-12-11

ORM、@property、そしてCeleryデバッグ：暗号化フィールドとFieldDoesNotExistの問題

Django ORMで@propertyで包んだ暗号化フィールドを使用すると発生するFieldDoesNotExistエラーと、Celeryで再試行ロジックに隠れるバグを詳細に分析します。ORMフィールドとプロパティの違い、解決策、カスタムフィールド活用のヒントまで一目で整理。

#django #python #orm #celery +2

2025-12-10

Django ORMにおける_、__、. の違いと使い分け：user_id、user.id、user__id どれを使うべきか？

Django ORM でよく混乱する `_`、`__`、`.` の意味と違いを明確に整理。ForeignKey の実際の DB カラム、ORM ルックアップ区切り文字、Python の属性アクセスの役割を区別し、性能差と実務適用基準を例とともに解説。N+1 問題と JOIN 最適化のヒントも含む。

#django #orm #performance #foreignkey +1

2025-12-09

Django/DRFでHMAC署名を使ってサーバ間リクエストの整合性を確保する

DjangoとDRF環境でHMAC署名を活用し、サーバ間リクエストの整合性と認証を確保する方法を詳細に紹介します。秘密鍵共有、タイムスタンプ・nonceによるリプレイ防止、クライアントとの違い、実際のコード例とCBVパターンまで段階的に解説します。サーバ間通信のセキュリティに必須のガイドです。

#django #hmac #drf #サーバ間認証 +1

2025-12-04

DjangoとTailwind CSSでDockerイメージを軽量化：マルチステージビルド戦略

DjangoプロジェクトでTailwind CSSを使用しながらDockerイメージを軽量化する方法を紹介します。Node.jsをビルド段階にのみ含め、最終ランタイムには純粋なPython環境だけを残すマルチステージビルド戦略を段階的に解説します。

#django #python #docker #tailwind css +3

すべての投稿