「backend」タグの記事

認証、認可、入力バリデーション、レート制限、CORS、シークレット管理、OWASP API Top 10。本番デプロイ前に毎回チェックする項目をまとめました。

認証の全体像：セッション対JWTの使い分け、OAuth 2.0/OIDCフロー、リフレッシュトークンローテーション、パスキー（WebAuthn）、実際に使っているNext.js認証パターン。

正規化ルール、命名規則、ソフトデリート、監査証跡、マルチテナンシーパターン、バージョニング戦略、そして後悔したスキーマの決定。PostgreSQL中心に解説。

Pinoによる構造化ログ、Prometheusメトリクス、OpenTelemetry分散トレーシング。Node.jsプロダクションアプリのオブザーバビリティスタックをゼロから完全な可視性まで解説。

プロダクションデータベースで実際に使っているPostgreSQL最適化テクニック。EXPLAIN ANALYZE、インデックス戦略、クエリの書き換え、クエリ時間を秒からマイクロ秒に短縮した具体的な変更点を解説。

Cache-aside、Write-through、キャッシュスタンピード防止、TTL戦略、無効化パターン。プロダクションのNode.jsアプリで使ってきたRedisパターンを実コード付きで解説。