JWTはデコードできても検証済みではない: サーバー間照会で認可を作り直した話
2026年9月20日
EdgeのミドルウェアでJWTをデコードしただけの値を認可判定に使っていませんか。デコードと検証済みの違いを踏まえ、サーバー間照会でユーザーIDを確定する設計に作り直した記録です。キャッシュTTLとfail-closedの勘所も解説します。
PWAの『オフライン再訪でログイン画面に戻される』問題をIndexedDBスナップショットで解決する
2026年9月10日
PWA（Progressive Web App）を運用していると、「オンライン時に一度使ったはずのアプリが、圏外や低速回線で再訪した瞬間にログイン画面へ落ちてしまう」という問題にぶつかることがあります。
サーバーレス環境でスキーマキャッシュが効かない罠：WeakMapとモジュールレベル変数の使い分け
2026年8月27日
Cloudflare Workers のように、リクエストごとに実行環境（isolate）が使い回されつつも、DBクライアントのようなオブジェクトはリクエストのたびに新しく生成し直す構成があります。こうした環境でよくあるのが、「DBのスキーマ情報（カラムの有無など）を毎回問い合わせてしまい、1リクエストあたり複数本の introspection クエリが直列のRTTとして積み上がる」という問題です