Retty Tech Blog

実名口コミグルメサービスRettyのエンジニアによるTech Blogです。プロダクト開発にまつわるナレッジをアウトプットして、世の中がHappyになっていくようなコンテンツを発信します。

GraphQL

アプリのバックエンドをGraphQLに移行しました

この記事はアプリチームのAndroid、Backendを主に担当している松田がお送りします。 概要 現在、アプリのバックエンドはREST APIで構築されていますが、これを新規開発はGraphQLに移行しました。移行した背景と技術的な選択、実装時の考慮点を紹介します。 …

GraphQL Inspection で守る GraphQL API

こんにちは。Retty インフラチームの幸田です。 今回は Retty で利用している GraphQL API に WAF (Web Application Firewall) を導入したのでその話をしようと思います。 Retty と GraphQL API GraphQL を利用した攻撃 リスクを伴う設定 悪意のあるクエリ W…

Datadogで99designs/gqlgenのパフォーマンス監視をする

この記事は、Retty Part1 Advent Calendar 2021の18日目の記事です。 adventar.org こんにちは!RettyOrderの開発リーダーをしている諏訪です。早いもので、アドベントカレンダー書いているともう今年も終わりなんだなぁという気持ちになってきます。 さて、…

Rettyマイクロサービス移行の旅、開始からの現在位置

マネージャーの常松です。Rettyで働き始め2年が経ちましたが、私の入社前から進められているマイクロサービス移行が、少し前に節目と呼べる大きめの本番稼働を始めたため紹介します。 Rettyのマイクロサービス移行について これまでの公開情報 システム構成 …

Auth0でGraphQLのリソースごとに認可する仕組みを作ってみる

この記事はRetty Advent Calendar 2019 15日目です。 昨日は池田さんのドメイン知識を表すモデルでアジャイルな開発を支えるでした。 はじめに こんにちは!エンジニアリング部門の諏訪です。 みなさん普段フロントエンドとのapiのインターフェースには何を…