常連

注目の的

社会貢献

質問力

Pythonを使ってネイティブアプリケーションを開発したいです。
webアプリケーションは開発できるとわかりました。

質問は2つです

・webアプリケーションをiOSやandroidでリリースすることは可能でしょうか？

・それはPycharmで開発できるのでしょうか？

Pythonの事は全くの初心者です。宜しくお願いします。

もしできるのであれば、ツールなども教えてくださると幸いです

Pythonでネイティブアプリを開発するには

●実現したいこと
ツールやアプリ等は使わずに、chromeのブックマークマーク登録を自動で行えるようにしたいです。
※batファイルとjavascript を使用して作成してみました。
javascript 初心者です。


●自動化したい操作
①chromeの起動
②Googleへログイン(URL表示)
③ブックマークに登録するタイトルを入力
④ ③の名前でブックマーク登録(登録フォルダの振り分けを行う)
⑤完了メッセージ出力

●試した事
batファイルとjavascriptはブックマークレットを使用して、部分的に実装しました。

①chromeの起動は、batファイルを作成しました。

```bat
@echo off
start chrome.exe
```

②googleへログイン

```javascript
//ログイン
javascript:location.href="https://〜ログイン画面URL〜";
```

```javascript
//ID入力
javascript:(function(){n=document.getElementsByName("identifier"); n.item(0).value="Googleアカウント";})();document.getElementById("identifierNext").click();
```

```javascript 
//PW入力
javascript:(function(){n=document.getElementsByName("password"); n.item(0).value="Googleパスワード";})();document.getElementById("passwordNext").click();

```

③ブックマークに登録する名前を入力

```javascript
javascript:window.prompt("番号を入力");
javascript:window.prompt("名前を入力");
```


⑤完了メッセージ
```javascript
javascript:alert("登録完了");
```


●困っていること
部分的に再現する事は出来ましたが、これらをどのように繋げて一つの動作にしたらいいか分かりません。
Googleログイン時の、アカウント入力とPW入力をひとつのブックマークレットに登録してみましたが、アカウント入力で止まってしまい、PW入力までいきませんでした。

また、ブックマークにどのように登録したらいいのか分かりません。

イメージは、ブックマークフォルダの階層
その他のブックマーク
階層①     I—モバイルのブックマーク
 階層 ②          lー 登録フォルダ
  階層③                 lー1番目・・ここに登録
  階層③                 lー2番目・・ここに登録

→入力した番号の頭文字と同じ番号フォルダにブックマーク登録する

番号入力に 143  と入力
名前入力に  テスト と入力
→1番目のフォルダに、『 143 テスト』という名前でブックマークします。
   

chrome起動から自動化出来るのが理想ですが、chromeのブックマークレットを一つ起動すると、登録が行える仕組みでも構いません。

この方法で実装するにはどのようにしたらいいのかご存知でしたら、教えて頂けますでしょうか。
また他に良い方法があるようでしたら教えてください。

【ブザウザ操作の自動化】chromeのブックマーク登録を自動化したい

現在、MacやLinuxの環境構築を自動でやってくれるシェルファイルを作成しようと考えております。
つまり、以下のようにシェルファイルを作成して、プログラムを起動するだけで環境構築ができるようにしたいです。
setup.sh
```
/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
brew install wget
brew install python3 
pip3 install numpy 
pip3 install scikit-learn 
・
・
・
```

その中で、パッケージのインストール時に途中で入力を求められるものに対して自動で処理する方法がわかりません。

例えば、homebrewを入れる場合、
```
$ /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
```
と入れると、途中でEnterを押すように求められます。
これをあらかじめ入力するようにしたいです。

他にも何かのライブラリーを
```
$ sudo pip3 install {hogehoge}
```
このように入れる際、YESや、パスワードの入力が求められると思います。
これらも同じようにあらかじめ入力するようにしたいです。


これらを自動で入力するにはどのようにすれば良いのでしょうか？
よろしくお願いします。

環境構築の自動でしてくれるプログラムを作りたい

#知りたいこと
（１）SSLのサイトしか使わないなら公共のフリーWifiでパスワードや重要な通信を行ってもOK？
（２）非SSLサイトでも公共Wifiなど攻撃者と同じネットワークの中にいないなら大丈夫？
（３）公共のフリーWifiを使っていても、パスワード等の重要な通信を行わなければ問題ない？（非SSL通信で）
（４）非SSLと公共フリーWifiの具体的なリスクを知りたい


####（１）SSLのサイトしか使わないなら公共のフリーWifiでパスワードや重要な通信を行ってもOK？
フリーWifiの問題点は下記だと認識しています。

攻撃者と同じネットワークに入ってしまう可能性があり、
パケットキャプチャ等を使われるとSSL通信以外の通信が平文で見られてしまい
パスワード等の重要情報が見られてしまうこと


上記で正しいなら、
SSLサイトしか使わないなら
公共のフリーWifiは重要なサイトでログイン等を行ってもOKということでしょうか？

もし、ブラウザが保持しているクッキーやローカルストレージの値まで見られてしまうということであれば
SSLなどは関係無しに危ないと思うのですが、
通信中のパケットだけが攻撃対象なら大丈夫なの？と疑問に思っています。


###（２）非SSLサイトでも公共Wifiなど攻撃者と同じネットワークの中にいないなら大丈夫？
（１）の認識から、
SSLじゃなくても公共Wifiなどを使わないなら傍受のリスクはない？と疑問に思っています。


###（３）公共のフリーWifiを使っていても、パスワード等の重要な通信を行わなければ問題ない？（非SSL通信で）
（１）の認識から、
そのように思っています。


###（４）非SSLと公共フリーWifiの具体的なリスクを知りたい
セキュリティに関して、
具体的にどういった理由でどのようなリスクがあるのかを知りたいです。

例えば、
公共のWifiは通信が傍受される可能性があるから危険
といった抽象的な話ではなく、

下記のように
どのような手法でどのような被害が起こるのかを教えていただきたいです。

（例）
パケットキャプチャは同じネットワーク内のパケットを見ることができ、
非SSL通信でのパケットにはパスワード等が平文で記載されている。
そのため、公共Wifiで非SSLを行っているサイトに（パスワードを入力して）ログインを行うと、
パケットキャプチャによってパスワードがバレてしまい、
傍受したパスワードを利用してサイトになりすましログインされてしまうリスクがある。



不足している情報等があれば
補足させていただきますので
以上、よろしくお願いします。


追記 2018.11.28
ockeghem様のご回答で
かなり理解が進んだのですが、
その中でまだ理解が怪しい箇所があるため、

ockeghem様とのコメントのやりとりに関して
ご回答をお待ちしております！

SSL通信と公共フリーWifiにおいて、具体的なリスクを知りたい。

# javascriptの学習方法

VBAで社内の生産管理ソフトの作成をしていますが、要求のレベルと機能に限界を感じ、
モダンな言語を改めてしっかりと学習したいと思い、ここ１・２ヶ月javascriptの学習をしておりましたが、
実装したい機能に対してのマストな選択、また、それを学ぶための最適解を
未だ見いだせない状態ですので識者の方に助言いただければと存じます。

####最終的な目標
- 社内のシステム化（製造業）
・製品・部材をバーコード管理し在庫管理・入出庫を携帯端末でできるように
・製造の進捗状況の登録・モニタリング
・製造スケジュール・受注・出荷状況の登録
・各種申請のペーパーレス化

※VBAにて実装済機能がいくつかありますが、必要に応じて作り直しも検討しています
※既に可動しているデータ（mysqlにて管理）の変更は難しいのでmysqlはそのまま運用する予定です。

 - +（個人的に）スマートフォンアプリを制作したい

####経緯
 - 前職で軽くPHPを触っていたこともあり、またマルチプラットフォーム対応の容易さから
WEB関連の言語を選択
 - 腰を据えて学習するならモダンな言語を学びたかったのでjavascriptを選択
 - 規模を考慮しAngularを選択→学習
 - フレームワーク以前に圧倒的にjavascriptの知識が足りていなかったので
javascript・Typescriptの学習を開始
 - 情報・選択肢の多さからパニック状態

####所見・疑問点
 - 大前提としてMySQLの運用がある上でのNode.jsの選択は間違いだったのか？
調べてみるとNode.js・ExpressでのMySQL運用記事は多数あるが、
Node.jsはNoSQL前提、のような記事も見かけるため、良否がわからない。
とはいえ、NoSQLは複雑なデータの取扱には適さないとの見解らしく
「複雑なデータの取扱がある案件」→「Node.jsが選択肢から外れる」
とは到底思えないので、多少楽観視はしている。
　
 - javascriptとTypescript、どちらを学べばよいのか？　そもそもどう学べばよいか。
TypeScriptをきちんと理解する上でjavascriptを学びたいのだが、
著名な書籍はバージョンの古いものばかりで、それを学んで良いのかもわからない。
また、最新のjavascriptの情報を見ていると、Typescriptよりjavascriptの方が
記述が容易に思えたもの（async/await（ES2017）等）あり、どちらを学べばよいかの
良否判断ができていない。（TypeScriptの書籍が少ないことも懸念事項）
　
 - どのツールが適しているのか
例えばMysqlとの接続をとっても、mysql2、promise-mysqlと２つあり、Promissについても
promise-mysqlを使えばよいのかmysql2/promissで良いのか、async/awaitを使えばそれで
十分なのかがわかりません。
　
 - また、現在小規模機能を作成しつつ学習を進めているのですが、小規模であってもwebpackや
Expressを導入したほうがいいのか（Angularはjavascriptをある程度理解してから使用する予定です）

####開発環境
macOS Mojave
VSCode

####学習環境？
主にQiitaやteratail、書籍を元に調べています。
英語のリファレンスや投稿サイトのほうが情報量も鮮度も高いのは理解しているのですが
Google翻訳を使いながらなんとか読める程度の読解力なので、少し敬遠気味です。

####他
開発者としての経験も浅く、まだまだ未熟者ですのでご指導ご鞭撻いただければと存じます。

javascriptの学習方法

プログラムを作成したあとに、結合テストと単体テストをすると思うのですが　結構漏れが発生してしまっていてとんでもないミスにつながるなどのことがあります。
そこで、単体テストや結合テストの強化としてなにかいい方法はないか、漏れを軽減するにはどうしたらいいのかという状況になっております。

今まで、結合テストだけしかしておらず（それはそれで問題）単体テストは初めて作成していくことになりました。

どうすれば、いい単体テストができるようになるのでしょうか？
単体テストや結合テストで漏れを軽減する方法がある。
こうすればバグが見つけやすくなるなどありましたらご教授お願い致します。

単体テストは、初めてとなりますので全く分からない状態です。
調べているもののテンプレートはたくさんあるし、共通点的なものが見当たりません。。。

Web系のテストとなります。

テスト漏れを軽減するには

組み込み製品で動作するWeb管理画面（装置の設定画面）を開発した際、社外の技術者（プログラマ含む）と打ち合わせをする機会があったのですが、その方々に「フロントエンドでバリデーションするのにサーバーサイドでやる必要あるの？」と言われてしまいました。

私としては、両方で行うことが当然だと思っていたので、衝撃的な出来事だったのですが、もしかしてフロントエンドしか実装していないシステムは結構多いのでしょうか？
組み込み向けをメインで作っている方々だったので、組み込み製品だとあまりやらないのかな、とも思ったのですが…

この辺りの実態などをご存知でしたら、教えていただきたいです。

サーバーサイドで行うバリデーション実装の実態について

**表題を達成するために、何を勉強したらよい（近道）かを教えていただきたいと思います。**


### 前提・実現したいこと

Fortranで作成した数値計算プログラムがあります。(cなど他の言語への移植も可能)
（偏微分方程式で比較的計算負荷が大きいですが、それでもワークステーションで10分程度で終わります。）

登録会員が会員サイトにログインして、データの作成、計算条件の入力、計算の実行、結果の図化、ダウンロードをできるようにしたいと思っています。

その場合、どのような言語をするのが良いでしょうか。
当方、ウエブアプリケーションの作成経験はありませんが、Fortran, Java, Pythonは使えます。
最近、javascriptも勉強しているので、たぶん調べながらプログラミングは可能です。


少し勉強した中で以下のような方法が考えられました。

### 1) メインの計算をサーバー側で実行する案
サーバー上にexe(またはdll)を配置しておいて、「計算実行」ボタンを押したら外部プログラムとして実行させる。
データの入出力やデータ作成は、Javascriptで行う。

### 2) ローカルサイドで実行する
2-A) Java Appletに数値計算プログラムを移植してPC上で実行する（まだ詳しくわかっていません）。
2-B) Numerical.jsなどのライブラリを使ってJavascriptのプログラムとしてブラウザで実行する。


### メリット・デメリット
1)　の場合
サーバーで計算するので計算速度が安定している。
コンパイル済みの実行プログラムなので速い。 
アクセスが集中した場合に影響が出る（これは今のところ考えなくても良いかもしれません）
他に制約条件や問題点があるでしょうか？
また、外部実行を管理するプログラムは何で作成するのが良いでしょうか？（Javascriptで足りますか？）

2-A） Java Appletは今後サポートされないという話を聞きましたので、やめておいたほうが良いでしょうか。

2-B)　スクリプトなので計算が遅い？
また、ソースコードが配信されてしまうので、プログラム内容が流出してしまう？



**このような認識で良いでしょうか？**

新しい言語を学習するのは楽しみでもあるので、他に良い方法がありましたら、ご提案いただけると助かります。

Webアプリケーションとして数値計算サイトの構築方法

###前提・実現したいこと
こちらのページのように、ロード完了時に上下に開きたいのですが、どのように書けばよろしいでしょうか？
[http://www.mitsubishi-motors.co.jp/active_gear/](http://www.mitsubishi-motors.co.jp/active_gear/)

###試したこと
たとえばロード完了時boxを上下に開いて「Hello!」を表示させてみようと考えたのですが、下記ではクラスの付与も起こらず、出来たのはロードの最中のバーのアニメーションだけという状態です。→[https://jsfiddle.net/pq9sca4e/](https://jsfiddle.net/pq9sca4e/)

```html
<section>
  <h1>Hello!</h1>
  <div class="box">
    <div class="box1"></div>
    <div class="box2"></div> 
  </div>
</section>

<script>
//Load完了時にクラス付与
$(window).load(function () {
  $(".box1, .box2").addClass("loaded");
  $("h1").fadeIn();
});
</script>
```
###補足情報（FW/ツールのバージョンなど）
ロード時のバーのアニメーション
[http://github.hubspot.com/pace/docs/welcome/](http://github.hubspot.com/pace/docs/welcome/)

ロード完了時に上下に開くアニメーション

# 前置き

この質問は、皆さんにソースコードの読み解き方の考え方をご指導いただきたく立ち上げました。
コーディングに疲れた際の息抜き感覚で答えていただけると幸いです。

# 背景

現在業務で [Open-Source Subscription Billing & Payment Platform - Kill Bill](http://killbill.io/) が、実務で使えるか、使うにはどの様にするかという調査をしております。（支払い・決済システムのオープンソースソフトウェアです）

恥ずかしながら、私自身専門学校の授業でJavaのCLIアプリを作った程度の者のため、最近のJavaの読み方・書き方は愚か、ここまで大規模でデザインパターンやデータドリブン・イベントドリブンな設計のソフトウェアの動作を読み解くのに、とても難航しております。（素直に申し上げると、ユーザーガイドの読み解きにも行き詰まりを感じております）

素直な感想を申し上げると、簡単なVB.netのソースコードの読み書きはできるのに……と悔しい気持ちでいっぱいです。

# 質問

そもそも私のオブジェクト指向の理解が漠然としているからソースコードの読み解きに難航しているのだと思いますが、
皆さんは大規模なオブジェクト指向で組まれたプログラムの読み解きを行う際は、どの様なことを意識しているのでしょうか？

* 読み解く際の考え方
* ソースコードリーディングする際に使うツール
* 読み解くに当たって参考にした資料
* etc...

「これ、今どきのプログラマだったら普通に分かってるだろう……」
と思うようなことでも構いません。自分や「オブジェクト指向に馴染みがない人」のアドバイスになるかもしれないと思いましたら、ぜひご回答いただけると幸いです。

# P.S. 質問者の技量

回答する際の参考になるかわかりませんが、筆者の技量を掲載いたします。

## 業務経験など

* 2000年: HotSoupProcessorで `if` と `goto` のみで構成されたスクリプトを書く
* 2008年: Pythonで `if`, `for`, `while`, `def`, `class` で構成したスクリプトを書く 
* 2011年: 2年生専門学校卒
* 今日まで: 2, 3年ブランクはあるものの、プログラマとして働いている
* GitHubには亀よりも遅い開発速度だが、趣味で作ったプログラムを公開してたり。[manzyun (Hidetsugu Takahashi)](https://github.com/manzyun)

## 使用経験のある言語
* Python
* VB(6, .net）
* C#
* PHP
* JavaScript
* Go
* TypeScript

## 趣味で触っている（触った）言語
* Nim
* Haskell
* Scheme
* Smalltalk(Pharo)

## （一応）読んだ書籍
* Java言語で学ぶデザインパターン入門 / 結城浩
* その他、Webの記事（TECHSCOREなど）

オブジェクト指向で組まれたソースコードの読み解き方について

いつもお世話になっております。

リリースしたサービスがユーザー数が増え始めたため、そろそろISO27001の取得などに踏み出そうかというフェーズになりました。

それで、いろいろ調べたり取得コンサルの方に話をきいたのですが、
ISO27001もプライバシーマークも「**実際にセキュアなシステムとなっていること」**のレビューというより「**セキュアなシステムを運用できる体制ができているか**」のレビューなんじゃないかと感じました。

そういったマークを取得することも重要なのですが、**実際問題システムがセキュアになっていることにもお金とパワーをかけたい**と考えています。

そういった場合、どのように進めていくのが常套手段なのでしょうか？

例えば、[IPAのガイドラインの確認](https://www.ipa.go.jp/security/vuln/websecurity.html)などは行っているのですが、
できれば第三者レビューなどがあると安心して進められるなと考えています。

フワッとした質問で申し訳ないのですが、どんな小さなことでも構いませんので、ご意見いただけますと大変助かります。

スタートアップが行えるセキュリティ対策

1ユーザーにつき1アカウントの規約を設けたWebアプリを制作しています。
規約違反のユーザーを見つけ出すために、Javascriptで端末固有の情報を取得したいのですが何かよい取得対象または方法はありませんでしょうか？

追記
「端末固有の情報」は想定しているものは見つかっていないのでありません。調べた内容としてはフィンガープリントがありますがあまり固有情報にはならなそうに思えます。

追記
ブラウザから利用するWebアプリになります。スマホ利用が主体となるためiOSやAndroidで端末識別用のIDが取得したいです。

Webアプリにおいて端末を個別で識別したい

個人でWebサービスを運用する際でも、例えば氏名やメールアドレスをDB上に保持する場合は流出などに十分配慮が必要になりますよね。
ただ、アプリケーションやファイアウォールの設定レベルでの脆弱性は開発時の考慮である程度なんとかできても長期間システムを運用するとなると
脆弱性情報の監視と迅速なセキュリティパッチの適用などが必要になり、OS/ミドルウェアまで考慮を入れると個人でやるにはかなりエネルギーがかかる認識です。


専任の要員を雇える金もリソースもない場合はそういったセキュリティ面の担保はできる限り外部に投げたいと思っているのですが、
個人開発などでこういった事情からインフラを選定したい場合のできる限り安価で安全な選択肢って何が最適解だと思いますか？


- ConohaやさくらのVPSなどのVPS ← 自由度高く値段も安いけどパッチ適用などは基本全部自分でやる
- AWS,GCP等 ← EC2的なところは結局VPSと条件変わらない？あと個人にはちょっとお高い
- FirebaseなどのBaaS ← 今だったらこれかなぁ……
- HerokuなどのPaas ← apacheレベルもパッケージ化されてて自動でセキュリティパッチ充ててくれる、LAMPに慣れてる人間だと学習コストかかるのと重要課金破産とか怖いけど割と良い？
- さくらのレンタルサーバ的なもの ← 安いけどスケーリングできない、自由度低い

うーん、Firebaseか、普通にPHP + MySQLとか使いたいならHerokuが良いのかなぁ……

個人または少人数チームでWebアプリを構築・運用する際のなるべく安価でセキュアなインフラの技術選定について

「やはりお前らのMVCは間違っている(https://www.slideshare.net/MugeSo/mvc-14469802）」という
記事を拝見したのですが、いまいち噛み砕けないので、私が今勉強用で作っているツールに当てはめて
ご説明いただきたいです。。。
※説明不足が多いと思いますので、ご指摘頂けましたら追記していこうと思います。

【作成中ツール】
○機能
→アップロードしたファイルを、DBに登録した内容を元にファイル内容を置換して、新規ファイルとしてダウンロードさせる

○構成
ASP.NET MVC5
Visual Studio 2017 community
entity fremworkを用いて、コードファーストでDBを作成
sql server 2016

○現状のコーディング
・モデル
→コードファーストで作成したDB用のモデル（置換IDと置換内容をプロパティで持っている）とdbContext

・ビュー
→モデルの置換内容を表示、inputタグのfileでファイルをアップロード

・コントローラー
→アップロードしたファイルを引数でビューから取得、
DB（モデル）から置換ID、内容を受け取り、ファイル内容を置換してダウンロードさせる


今の所、ほとんどの作業がコントローラーで行われておりモデルはデータ置き場的な状態になっているのですが、
どうやって作業を割り振れば良いでしょうか。

アドバイスよろしくお願いいたしますm(_ _)m

MVCの考え方がいまいち噛み砕けないので教えて頂きたいです。

今回は技術的な質問ではなく、エンジニアとしての考え方に関する質問となります。

最近、技術の勉強`※1`をしていて、

> 「これで本当に勉強になっているのか？成長速度は遅くないか？」

と自問しております。

この自問の背景には、以下の仮説があります。
> より正しい考え方ができていないと、勉強しても何も身についていないのでは？
延いては、エンジニアのスキルそのものにも大きな影響を及ぼすのでは？

「より正しい考え方ができていないと勉強しても何も身につかない」という仮説`※2`を真とした場合、
その考え方とはどんなものがあるでしょうか？

---

`※1`
技術の勉強というのは具体的に、以下のことをしています。
```
・技術書を読む
・サンプルコードを書いてみる
・オリジナルアプリケーションを作って、実際に動かす
・質問する（御助言下さる方、本当にありがとうございます）
・VMでLinuxを動かす
```

`※2`
一例を挙げますと、

> 2時間勉強に使って、なんとか 「Hello, World!」 を出力できた

とします。

しかし、私の仮説においては、これでは全く勉強になっていません。その理由は、

> 仕組みを理解してこそ勉強であり、なぜ 「Hello, World!」 を出力できたのか、その仕組みの理解に全く時間が割かれていないため

です。

------------追記------------
貴重な御助言を下さいました皆様、ありがとうございます。

この質問に対してベストアンサーを決めることは、技術的な質問に対するそれとは異なり、
本質的な意味を持たないと考えております。
このまま勉強を続け、個人的に一番成長できたと思う考え方をベストアンサーとさせてください。

------------追記2------------
そもそも前提がおかしい、など、是非ご意見を頂きたく思っておりますので、お気軽にご回答ください。

エンジニアとして成長するための考え方

フロントエンドの必要性がよく理解できません。

Python(flask)やRuby(Ruby on Rails)などでWebアプリを開発してきました。ですが、その間、一度もフロントエンド（javascript)の需要を感じませんでした。

一体、いつ、どのように必要に迫られるのでしょうか？

決して、フロントエンドをdisるわけではないです。

むしろ、Node.jsが登場して、フロントもバッグもjavascriptで書けると知って、すごく興味があります。

ただ、React.jsやAngularを使ってまで（勉強してまで）、フロンド側に何か処理をさせなければならないのでしょうか？アクションごとにページ遷移してはいけないのでしょうか？

React.js, Angular, Vue.js, jQueryとさまざまなフレームワーク？ライブラリ？がありますが、どう使い分けるのでしょうか？そもそも、それらに頼るときとは、どのようなときなのでしょうか？


追記
回答ありがとうございました。こんなにたくさんの回答が得られるとは思っていませんでした。
非同期通信の例をきいて、なるほどと思いました。
本当に、ありがとうございました。

フロントエンドの必要性について

site1でログインした際にsite2でもログインされている状態にしたいです。
site1.example.com(shopify)
site2.example.com(laravel)

site1はshopifyで構築されており、liquidというテンプレートエンジンが使用できますが機能が限定的です。
https://help.shopify.com/en/themes/liquid/filters/string-filters
バッググラウンドでできることはハッシュ化程度しかできず、良い方法がないかと模索しています。

以下の方法だと上記機能が達成できるのですが、セキュリティ上問題ないか意見をいただければと思います。


site1で事前に作成された固定の文字列(シークレットキー)とuser_idを文字列連結してハッシュ化 (ここまではliqidテンプレートを使用し内部で行えます)
上記で作成したハッシュとuser_idを下記のようにリクエストヘッダーとしてajaxでpostしてsite2にアクセス

{
"hash" : "feimc9asdfje",
"user_id": "1"
}

site2で受け取ったuser_idと、シークレットキーを同様に連結しハッシュ化。作成されたハッシュと受け取ったハッシュが同じなら受け取ったuser_idを使用しログイン
Auth::loginUsingId()


以上です。よろしくお願いいたします。

2サイト間のログイン情報の共有

初めまして。初の質問になります。
webデザイナーとして会社に勤めている者です。
コーディングはhtml,css,javascriptが扱える程度です。

現在、オーダーメイドのECサイトを外注しようとしており、
ざっくりなワイヤーを作成しました。
（最初の四角が３列に並んでいるページは無視してください。）
[デザイン](https://s3-ap-northeast-1.amazonaws.com/hanaletter/WF.mp4)

一言で表現すると
[この商品詳細ページ](https://demos.iconicwp.com/woocommerce-product-configurator/product/timex-watch/)の
「カラー」はカラーのページ、「材質」は材質のページ
といったように各々ページ遷移しながらカートに入れていきたいです。

【動きの詳細】
・0:04を例にあげると、
「BOX」文字直下の大きなグレー塗りが、
３列の四角（カラー展開）に応じて
色が変わるイメージです。
![イメージ](125264e12e0088694c69b1310c205c60.gif)
その他テキスト入力、動画アップロード、テンプレート選択など盛りだくさんの内容です、、

・もはやアプリの方がいいのでは
・このレイアウトを保つと独自のカートを開発しなければならないのでは
と考えています。

質問内容としては、
❶工数3ヶ月以上かかるか
❷どの部分に一番時間が取られるか
❸必要になる言語
❹woocommerce、ec-cubeなどレンタルのカートで対応が可能な範囲なのか
（woocommerceに関してはアドオンかなり調べたのですがgifのようなものばかりで、、）
❺削るとしたらどこを削るべきか

などなど、、

会社のweb担当が自分しかいないもので
かなりテンパっております
場違いかもしれませんがこちらにご質問させていただきました。

お手数ですがご確認のほどよろしくお願いいたします

オーダーメイドECサイト構築の工数

Webアプリを開発するためのプログラミング言語について質問があります。

私は、Pythonによる機械学習をメインに開発してきた大学生です。

そこで、開発したプログラム(の出力)を利用したWebアプリを開発しようと考えています。画像を渡して、処理した画像を返すって感じです。

はじめは、Pythonで開発してきたため、WebアプリもDjangoやFlaskを使って開発しようかと考えました。

しかし、情報がほかの言語、フレームワークに比べて極端に少なくことや利用している(求人を出している)会社の少なさを感じ、別途、新しい言語を学ぼうかとも考えています。

このまま、Pythonに開発すべきでしょうか？それとも別の言語を学ぶべきでしょうか？学ぶとしたら、どの言語がいいでしょうか？また、おすすめのフレームワークははなんですか？

そこまで大規模なアプリではないです。シングルページでも収まるくらいです。

Python、Ruby、PHP、javascriptが今のところの候補です。

回答よろしくお願いします。

追記

たくさんの回答ありがとうございました。とりあえず、Pythonにて開発し、別途JavaScriptを勉強しようと思います。

Webアプリ開発のためのプログラミング言語について

パスワードをデータベースで保存します。

その際に、sha256でソルト値与えて、ハッシュ化してそのままDBに保存します。
パスワードを復元するつもりはございません。

これで安全でしょうか？