  |
はてなキーワード: クライアントとは
http://b.hatena.ne.jp/entry/s/co3k.org/blog/why-do-you-use-jwt-for-session
と厳しい叱責を受けたため、無能の見識を書いてみた。
「聞くは一時の恥、聞かぬは一生の恥」のとおり、
せっかくの機会のため、びしばしセキュリティに関する認識の甘さを指摘してほしい所存
作ったシステムではexpは約1時間でやってしまいました(機密保持契約違反を恐れ多少ぼかしております)
確認している間に1時間はかかるからいいやと思ってしまっていた
師はきっとJWT生成直後3秒でユーザーが
と気づいて通報
そして師が2秒で
「これは、セッションハイジャックだ！」
と検知してセッション遮断、秒速で一億円の被害が出るところを阻止する前提なのではないかと推測している
これは確かにJWTだと厳しそうだ
セッションを任意に切れることに意味はないのでは、と思えてきたが、浅はかだろうか
(師はログインを即座に検知してセッションを切れるから問題ないのか)
とにかくアカウントロック機能を作れば上記の懸念全てにきれいに対応できそうに見えている
この理屈だと例えば.envに書くような他のkeyも定期的な交換が必要に見える
これはまずい、自分の今までの見識の甘さを思い知らされた
keyは初回に設定したのみで、定期的な交換を勧める文が見つからない
私の検索力不足なのかと思ったが、もしかして彼らもこの危険性に気付いていないのではないか
JWTはhash化してつないでいる前提で
解読時間は下記を参考に、計算はwindows10の電卓アプリを用いて手動で行った
https://ja.wikipedia.org/wiki/%E7%B7%8F%E5%BD%93%E3%81%9F%E3%82%8A%E6%94%BB%E6%92%83
英数字大文字小文字で約60の時は10桁で20万年と書いているが
現代の解析技術は20万倍は速度が出ると仮定して1年として計算する
日本語に直すと60京4661兆7600億年かかる計算となった
実際にはこれが6.0466176e+17倍されさらに3600倍されつまりどういうことだ
そもそも師は何年で交換したら安全と書いていないが、何年なら安全という意見だったのだろうか
私の理解ではとかくuser_idのみ必要なら意味がないと思っていたため落ち込んでいる
まず、IDとpassを内蔵するネイティブアプリに対するapiサーバでの実装経験しかないこと
JWTが切れたら都度IDとpassを投げる方向でリフレッシュトークンは実装しなかったことを告白しておく
そのためapiサーバで上記前提で用いた場合に考えたことを書く
webアプリのJWT実装経験はないので、そちらの論は差し控えさせていただく
では危険で
JWT送信→セッション(cookie形式?)送信切り替え→セッションからuser_id取得
とりあえず思いついたのは下記だった
tokenはheaderにbearerで付けユーザーID(あるいはそれに代わる特定可能な識別子)が含まれる
httpsで通信するのでパケットキャプチャによる傍受は不可能と思っていた
(httpで通信するのはJWTとかcookieとか関係なく傍受できるため考慮しない)
0に何をかけても0なので、何回送っても解読されないならJWTを何回送っても問題ない
というかJWTが抜けるなら同様にheaderに付けるcookieでも抜けると思うので
JWTだからといって危険性に差はない、という論拠により安全性は変わらないという個人的結論になった
※余談だが、たまに送る回数が少ない方が安全という
攻撃者がアプリに保存されたJWTが取得できるならIDもpassも同じ方法で抜けそうに見えた
(厳密には保存場所が違ったかもしれんが実装依存なので同一とする)
その前提のため、わざわざ
JWT送信→セッション(cookie形式?)送信→セッションからuser_id取得
で接続しても、おそらくcookie形式で送れる何かもJWTらと同じ方法で抜かれると思われる
つまりcookieだろうがJWTだろうがアプリから直接情報が抜かれる危険性には変わりがないという結論になった
つまりcookieだろうがjwtだろうがidとpasswordの組だろうが同じ危険性で抜かれる可能性があり、いずれでも同じことができるなら
JWT→user_id
でいいじゃん、わざわざcookieと同様の形式を間に挟むの無駄じゃん、となりコメントの発言に至った
ここまで書いて、常にJWTにsession_idを含めておいて送ることを意図されていた可能性にも気づいたが
セッションにするメリットとして唯一思いついているのは任意にサーバ側でセッションを切れることだが
それを指していたのであろうか
余談だが、ブコメの雰囲気に日和って「ユーザーIDのみ入れ」(そもそもJWTを自然に作れば入るのだが)
というセッションストア的にJWTに他の情報を入れると入れない時に比べて危険性があがることに同意したような記載をしてしまったが
結局JWTが奪えたら中身に関係なくbearerとしてセットして接続するだけなので
正直JWTを使った時点でついでにセッションストアのように使おうが使わまいがセキュリティ的にそこまで変わらないのでは、と思っている
強いて上げるならセッションに保存している内容が分かる可能性があり、サーバー内部の実装が推測できる危険があるくらいだろうか
でも暗号化したらよいのでは、と思った
expを適切に設定しつつ、必要ならアカウントロック機能を入れる
(アカウントロック機能はJWTに関係なく被害の増加を抑えられる可能性がある)
少なくともapiサーバ→ネイティブアプリに関して、セッションIDを含めても危険性は変わらない
正直webアプリでも大して変わらんのでは、と思っているのは内緒である
フリーのプログラマに見積を依頼し50万とのことだったので（これは妥当な金額だと思う）発注し納品して請求をもらったら75万でした。
先方の仕様変更ではなくPDF作成が想定よりもオーバーしたということで、しかも何も聞かされないまま加算されてたのです。
こんなことってありますか？
ある程度こっちの利益や工数もあるのでクライアントに出してる見積よりも小さい金額で払えなくはないのですが、普通じゃない気がします。
中華屋で800円のチャーシュー麺を頼んだら今日のチャーシューは大変だったからって食べ終わって900円になったりします？
事前に「こういう理由で900円でもいいですかね？」って話があるなら別ですよ？ありえなくないですか？クライアントに何ていえばいいのか…。
あー。このプログラマの人、すごく嫌だ。
自分の中でモヤモヤしているものを吐き出そうと思って書いてみました。
それまでにこれといった実務的な研修はなく、入社後すぐ実践という形で、新卒でも出来そうな仕事をちらほら貰っていた(初めて扱う言語のため簡単なもの、皆が面倒くさく後回しにしていた管理画面周りやテストメソッドを書く仕事が多かった)
ただ、チーム内の風潮のようなものとして、「出来る人がやる」という事が多く、やる気はあるのに少し大きめの仕事を任せてもらえないのが現状だった。
周りの人はバリバリ仕事をこなしているのに、何もしていない自分。それがひどく不安で、かといってこのままでいたらいつまで経ってもチームの力にはなれない、このままでは駄目だ、と先輩Aに仕事を求める相談をした。
そんな時によく頭をよぎるのは、このままではスキルも何も身に付かないままお荷物になる自分、転職しようにもスキルが無くどこにも行けない自分。
どうにか出来ないものかと、部長とチームリーダーとで面談をしてもらい、新しい仕事を貰えるように(今までやっていたサーバーサイドはもう殆どする事がなかったため、クライアントサイドの開発(未経験)をさせて貰えるように交渉した)
ただここで指導についてくれた先輩Bが一癖あった。
新しく貰った仕事に対し、これからやってみろ、こういう手順で、と言った説明が先輩Bから無かったため、「まずはこれを考えてみる」と伝え、それがまとまれば、レビューを頼み、次に何をするつもりなのかを逐一報告していた。
レビューを頼んだから1〜2日音沙汰無し、といった感じのゆったりペースだったが、締め切りは決まっている。
レビューは来ないが、先に進まないと終わらない。
試しに次はこれをやる、と口頭で報告すると、「まだレビュー頼まれていたものを見ていなかった」と言われる始末。
最近では、
画面のレイアウトを考えて書けと言われ、それにokを貰え(今となっては適当にokを出していたのでは？とすら思う)早速作業に取り掛かっても、別の先輩から完成間近に根本的な指摘をもらう、その繰り返し。
(指摘自体はそんな考えがあったのか！気付かなかった！と勉強にはなるが)
そもそもレイアウトを考える担当の人もいるのに何故専門ではない私が考えなくてはならないのか、その疑問は人手不足だからねぇ、の一言で終わってしまう。
これを専門の人に考えてもらえていれば2日は多く開発に専念できたのに、と思わず考えてしまう。
また、こちらはきちんと報告をしているのに、間違った方向に行きかけても軌道修正してもらえないがために無駄な仕事をしている気になってしまう(分からない事があれば適宜質問しているため先輩には進捗が見えているはず)
社会人なのだからそのくらいは自分で考えて行動しろ、と言われるのだろうと思いつつも、右も左も分からない状況でここまで放置されるのが普通なのか、と少し思ってしまう。
ただ指導してくれている先輩との相性が悪かっただけなのか、世の中はそんなものなのか。
先輩が私の面倒を見る気がないのか、どこもそんなものなのか。
分からないし、聞ける人もない。
もんもんとそんな事を考えていると、
このままここにいていいのか、転職するとして今のスキルで雇ってもらえるのか。
そんなところにまで考えが行ってしまう。
夢があって、その夢に関わる仕事が出来ているはずなのに、やりがいを感じない。
やる気はあるのに、空回りしている感じがする。
ActivityPub は非中央集権型の分散 SNS のオープン標準である。Pump.io の ActivityPump プロトコルをベースに設計されている。クライアント/サーバ API を通してコンテンツの「作成」「更新」「削除」を行い、連携するサーバに API を通して通知およびコンテンツを届ける。
ActivityPub
特に注目すべきはココ。
A server to server federation protocol (so decentralized websites can share information)
ActivityPub - World Wide Web Consortium
はてなハイクは公開されている投稿が一覧として表示され、これは言わばTwitterでは廃止されたpublic_timelineや、ActivityPubで言うLocalTimelineとFederatedTimelineに相当する。
つまり今のままActivityPubへ対応しても大幅に何かが変わるわけではなく、単に現在ActivityPubへ対応する他の分散型SNSから閲覧しやすくなるだけだ。
はてなハイクがActivityPubの機能を取り込めば取り込むほど、はてなハイクでできることは増えていくのではてなハイカーとしてもデメリットは少ない(非公開投稿とかしたいって意見は常々出るよね)。
はてなハイクがActivityPubを取り込めば、真の意味ではてなーのためのTwitterみたいなのが完成するので、どうだろうか？
https://toyokeizai.net/articles/-/235822?display=b
この記事読んで、佐藤ママがバイト先のご家庭のお母様にちょっと似ててつらくなった。
その子はだいぶいい学校に通っていて、小学校なのに成績順に席が決められるような学校。
宿題もテストも厳しくて、塾や教室を掛け持ちしながら、家庭教師を何人か雇っているらしい。ちなみに私は宿題やテストの勉強を見てる。
だけど任されっぱなしというわけではなく、基本的にお母様が自分の仕事である楽器の演奏をしながら、娘が家庭教師に教わる様子を見ている。彼女は音楽関係のお仕事なんだけど、だいぶその道のプロフェッショナルって感じで、努力家なんだろうな…と見てて思う。
しかし何が気が滅入るって、私が教えてる間も、横でお母様が「スピード！！ あなたはスピードが足りないの！！」と怒鳴ってることである。
なんでそんなに時間がかかるの？ と常に怒っているのだ。
お母様曰く、何をさせてもこの子はスピードが遅い、ご飯を食べるのも百ます計算するのも漢字ドリルをするのも遅い、とおっしゃる。
「実力はあるんですが、とにかく時間が足りなくてテストで全然点数が取れないんです」と私に言う。
とにかく時間を測って宿題やテストをさせている。そして時間内にできたら「ほんとに！？」と目を輝かせて抱きしめる(家庭教師の前で…すごい…)。
たしかにその子、ちょっと集中力はないな〜〜〜と思う(ただ平均的な小学2年生の集中力ってどんなもんなのか分からない)。
だけど家庭教師から見て、たとえば計算のスピードが遅いのはもっと簡単で基礎的な計算の反復が足りないからじゃ？ と思うし(たとえば19−5の計算が遅いのって、9−5の計算が遅いからじゃん、みたいな)、さらに横で親が楽器がんがん弾いてそのうえ何かあるたびに怒ったらそりゃ集中できないよなぁ……とも思う。
でも私を雇うクライアントはお母様なんだし、教材を簡単にしようとも言えず、楽器やめてくださいとも言えない。ただの大学生バイトだしな。
しっかし親子バトルを横でずーっと見るの、正直しんどい。
なんであんなに母親という生き物は怒鳴ってばかりなんだろう？？？？？
ちょっとお母様この子が家を出ていくまでそんな感じでい続けるんですか……と、つっこみたくてしょうがない。
佐藤ママの記事を見てたら、娘さんが高校生になるまで(ていうか一生？)このままなのかなぁと心が痛くなった。
まぁお母様のいないところでは立膝たててごはん食べたり、クソババアって言ったり(苦笑)、その子も大概っちゃ大概なんだけど。
その子が「背中かゆい！」って言ったらお母様が飛んできて、家庭教師の横で思いっきり背中掻き始めるとか。びびる。小２ってそんなもんなの？？？
うーん、それにしても私は感情を無にして母娘の攻防を見ながら粛々と働くしかないかなぁ。
読みづらい文章でごめんなさい。
この家庭教師バイトでよりよい働き方がある案がございましたらぜひ教えてください……。
これは「PCデポの記事についてヨッピーさんにあれこれ聞いた話（後編）」の続きです。
https://anond.hatelabo.jp/20180902034446
ヨッピーさんから、入れると言った注釈が入っていないと指摘を受けました。
確認したところ、死ぬほど長いメールが途中からばっさり省略されているのを見落としていました。
すみませんでした。
一応経緯を説明しておくと、貰ったメールをGmailで開いた所、本文の下に折り畳まれている部分が3つあったので、それを開いて内容を確認しました。
最初から表示されていたのは、ヨッピーさんからの注釈（の後編で記載した部分）だけでした。
畳まれている部分を開いたところ私の文章がずらっと表示されたので、注釈は見えているものが全部だろうと早合点したのが原因です。
省略されるような長いメールを受け取ったのが初めてだったというのもありました。
省略されていると、最後に[メッセージの一部が表示されています]というのが出るんですね。
これを見落としました。
さて、本題に戻って、残りの注釈を引用しつつコメントを入れていきます。
なれたはずです。
しかし、身分証を提示する意思がなかったのであればノーチャンスでした。
ヨッピー注
先ほどの注（筆者注：これは後編の文末に動かしました）でも書きましたが、ケンヂさんがＴ部長に「では自分の身分証を出せば父親を連れて行かなくてもいいのか」と確認した所、それでもやはり「書類は本人にしか渡せない」と言った、との事ですのでケンヂさんが父親の代理人になる事は不可能だったのではないかと思います。それにケンヂさんが身分証、例えば免許証を出した所で父親との続柄は「名字が同じだな」くらいしかわかりませんのでそれをもってケンヂさんを父親の代理人とするのはそもそも正当な手続きとは言えないのでは。
私の元の文章でも触れましたが、8/19のアポ取りの際、T部長は最初お父さんを連れてくるように求めていません。
ケンヂさんがゴネた結果出てきた話です。
それを最初からT部長がその態度だったかのように言うのはおかしいです。
正当な手続きと言うのであれば委任状、親族である証明であれば戸籍謄本を持ってこいという話になると思いますが、それこそケンヂさんは断るのではないでしょうか。
また、これも元の文章で触れましたが、PCデポ側はそれまで一度もケンヂさんの身分証を確認できていません。
お父さんとの関係が確認できないとしても、少なくとも手続きに来ているケンヂさんの本人確認をするのは当たり前ではないでしょうか。
また、お父さんが認知症で老人ホームに入っているという事情を鑑みて、せめて書類をというケンヂさんの希望に沿うような対応をしたのにそれが批判されるのであれば、PCデポは書類の受け渡しを断るのが正解になります。
それがケンヂさんの望んだ事でしょうか。
ヨッピーさんは、話がこじれた理由はT部長が話をコロコロ変えるからだ、と言いました。
しかし、詳細に追ってみると、実はそれほど変わっていません。
（中略）
言っている事が変わっているように見えるのは、ケンヂさんが当たり前の手続きをスキップしようとしていたからです。
ヨッピー注
「Ｔ部長が話をコロコロ変えるからだ」という事については、前述の2回以外にもあります。記事中にある追記1と追記2がそうです。該当の記事を書いた時に、契約内容についてはすべて店頭でＴ部長に「つまりリース契約ってことですね？」ってな具合にとひとつずつ確認を取って進めたのですが、記事を公開してから「実は違ったから訂正してほしい」と後から指摘が入ったという事実があります。この二つを入れると4回にわたって「言う事がコロコロ変わってる」ので僕がＴ部長に対して「話をコロコロ変える」という印象を持つのは自然ではないかと思います。まあ2回でもアレなんですけど。
8/20に話がこじれた理由がT部長が話をコロコロ変えるからだという話で、8/21以降の記事確認の話をカウントするのはおかしいです。
また、ケンヂさんの心象が悪くなったという話なのになんでヨッピーさんの感じた印象が出てくるのでしょうか。
そもそも、記事の事前チェックはそういった「後から確認したら違った」というのを潰す意味合いもあります。
（もちろん最初からちゃんと理解している人が出てこいよ、という突っ込みはあるとして。）
ヨッピーさんは広告案件の記事でも同じように、クライアントから訂正依頼を受けたら批判するのでしょうか。
実際にあった2回というのも、ある程度理解できる背景があるというのも元の文書で書いています。
例え勘違いでも、ケンヂさんがメディア対応したと怒っているところに「社長との面談にライターを連れて行くんでよろしく」って言われたら警戒しない方がおかしいと思うんですが。
なんでケンヂさんはよりによってそのタイミングで言ったんでしょうか。
これだけの経緯があって、お父さんを店頭まで連れ出したのを「PCデポの要望」でまとめてしまうのは問題があると思いますし、問題がないと思うような人にはこういった問題を論じる資格はないだろうと思うわけです。
（本当に）長くなりましたが、以上です。
ヨッピー注
「何を書いていなかったか」という部分について突っ込みを受けたので最後に書いておきたいと思います。僕は当事者であるケンヂさんから「ＰＣデポに父親本人を連れてこいと言われた」という証言を得ており、かつその証言を信じておりましたので、店舗に行く前日、19日にケンヂさんとPCデポの間で行われたやりとりについて細かい部分まで聴いておりませんでしたし、そのことを記事に書かなかった事は事実です。そもそもその流れが重要であるとの認識もなかったので。ただし、その上でこの「独り言にて」さんの文章において「書かれていなかったこと」について書きたいと思います。
僕は記事を書き上げた段階で、PCデポ側に「事実関係に間違いがないか確認してくれ」という事で原稿を送っております。その時のPCデポからの返答は「公平な視点でお書き頂いたことお礼申し上げます（原文ママ）」というもので、事実関係の齟齬について指摘はありませんでした。ただし、「あれは違った」「これも違った」という事で、若干の修正が入っております。追記の1と2がそれに当たります。ただしそれ以外について事実関係において訂正が入っておりません。
つまり、記事中の「今回ケンヂさんが父親を同行したのも『契約者本人を連れて来て欲しい』というPCデポの要望によるものです」という記載についてPCデポ側から訂正が入らなかった以上はＰＣデポ側も事実として認めたものである、という認識をするしかありませんし、それが自然ではないかと思ってます。ケンヂさんの証言だってありますし。先ほども書いた通り、ケンヂさんが身分証を出した所でそれをもって代理人とするのが正当な手続きだとも思えませんし。
僕としては事実関係について、現場に同行し、現役のＰＣデポ社員の証言を集め、裏を取り、その上で批判されている側にも事実関係の確認まで取ってから公開した記事について、「保守速報やリテラのようなアジテーション作文」とまで言われるのは心外だな、と思っております。以上です。
「T部長に確認しているから問題ない」という反論はメールのやり取りの最後の方で何度も行われており、最終的には、記事で抜けている事実関係の重要性についてどう考えているのかを聞いてもそれしか帰ってこなくなりました。
「どう考えるか」まで答えてもらえないようになったので、潮時だと感じてやり取りを終えました。
ここで大事なのは、ヨッピーさんは記事において、重要な背景をすっ飛ばしてPCデポを批判したという事実です。
8/19に揉めたという事実をT部長は知っているので、それを踏まえて「公平な視点でお書き頂いた」と言ったのは、ヨッピーさんの書かない事で印象操作するテクニックに騙されているか、ただの社交辞令です。
また、前日に揉めた事を知っており、それが書いていない事を分かった上でOKを出しているわけです。
この一事だけでも、「T部長から訂正がなかったから事実関係は全て正しい」と捉えるのは無理があるだろうと思います。
実際、事実関係に抜けがある事はヨッピーさんも認めているわけです。
抜けている部分の価値評価については人によって変わるかもしれませんが、身分証の提示を求められて怒ったという内容が、今回の内容で重要度が低いとは思えないのです。
あと、これも繰り返しになりますが、「書いてある事」に「間違い」はないんです。
ある視点で見れば、正しいんです。
ただ、背景を無視しちゃ駄目なのでは、というのが私の指摘です。
ヨッピーさんのブログ（http://yoppymodel.hatenablog.com/archive/2018/09/02）にも反論があったので、こちらにも触れておきます。
僕＆ケンヂさん
「PCデポから父親本人を連れて来ないと書類は渡せないと言われたので連れて行く羽目になった。当然PCデポに責任がある」
ケンヂさんの「私一人で来るなら身分証明書を、本人が来るならいらないとの話でした。で、本人を連れていったのです。」というツイートとの整合性はどうなっているのでしょうか。
ヨッピーさんは「分かりにくいかもしれませんがこっちが正しいです」みたいな説明をしていましたが、どう読み替えてもそうはなりません。
「私一人で来るなら」って、どう考えてもその選択肢が提示されているじゃないですか。
独り言にてさん
「ケンヂさんが身分証出して代理人になれば書類を受け取れるはずだったのに、それを拒否したから父親を連れて行く必要が出来た。だからケンヂさんに責任がある」
というか、これヨッピーさんとやり取りする前の私の主張じゃないですか。
今は「ケンヂさんが身分証の提示を拒んだので、PCデポはお父さんを連れてくるよう求めざるを得なかった。だから間接的にケンヂさんに責任がある」です。
PCデポ側が連れてくるよう求めたという事実はない、とは言ってません。
・認知症の父親を店舗にわざわざ連れて行く羽目になったのは、やっぱりPCデポのせい
このくだりですが、やっぱりケンヂさんに不利な所をカットしています。
ブログでは「PCデポから自分の身分証の提出を求められて拒否した事は事実だが」となっています。
しかし、正しくはT部長がケンヂさんに身分証の提示を求め、ケンヂさんは前に解約した時にはいらなかったじゃないか、と怒って口論になった、です。
背景を説明しているのに、なんで実質「本人確認なしで書類を寄越せ」という主張で怒り出した事をカットしているのでしょうか。
私は背景に触れないで誤った批判をしているからデマだ、と書いたのですが、その反論でも都合の悪い所はカットしているわけです。
それってどうなんでしょう。
「本人確認のために父親の身分証が必要なのは常識でしょ？」みたいな意見がありますが、それを事前に周知するのは契約のプロであるPCデポ側の責任でしょう。
えーと、ヨッピーさんは携帯の機種変をしに行く時、身分証を持って行かないのでしょうか。
言ってもらわないと分からないというのは、大人としてどうかと思います。
もちろん事前に知らせておく方が親切なのは間違いないですが、アポを取る時にケンヂさんは理不尽な怒り方をしてますし、その上で至れり尽くせりじゃなかったと責めるのは酷ではないでしょうか。
それに、ケンヂさんはそもそも不要であると勘違いしていた節もあります。
繰り返しますが、ヨッピーさんは記事において、重要な背景をすっ飛ばしてPCデポを批判したという事実があります。
後から判明したのであれば当時そう書いてしまった事は仕方ないとしても、今なおそれが正しいと主張するのは違うのではないでしょうか。
今回判明した背景は記事の該当部分の論調に影響しないと主張するのであれば、「いや影響するだろう」という批評は甘受すべきではないでしょうか。
ツイッターでやり取りしていた時もそうなんですが、ヨッピーさんの説明は時系列がおかしい、背景をカットするといったやり方が多いです。
いちいち指摘するのは時間の無駄なので、事実関係に対してに誠実になってほしいと思います。
保守速報とリテラを引き合いに出したのは「部分的に切り出した事実関係で煽る」という同じような手法を使っているという意味なので、心外というのであれば正しく事実関係を書いてほしいな、と思う次第です。
我ながら酷い言い様だとは思っているので、事実関係と経緯をきちんと書いてくれるのであればいつでも撤回します。
最終的に、「なぜPCデポはお父さんを連れてくるよう求めたのか」についてはあいまいなまま残ります。
ヨッピーさんもこれに対する答えは持っていないわけですが、PCデポには改めて確認しないんですよね。
もちろん強制はできませんし求めてもいませんが、ヨッピーさんが1本メールを出せば解決するんじゃないの、という感じではあります。
私が問い合わせても答えてもらえるわけないじゃないですか（ヨッピーさんに自分で聞けと言われたのでやりましたが）。
憶測と言いますが、全てケンヂさんが身分証提示を断った事を前提にすると当然そうなるという事の積み重ねです。
8/19にケンヂさんが身分証の提示を求められて怒った（断った）、そしてお父さんを連れてくるよう求められたという時系列が、私が説明された経緯です。
ケンヂさんに対して本人確認ができないのであれば、お父さん以外誰に本人確認ができるのでしょうか。
また、お父さんを連れて行く事そのものに疑問はなかったのであれば、それをケンヂさんが態度を硬化させた要因としてあげているのはおかしくないですか。
お父さんを連れて行くのは本人確認のためだと認識していたのなら、なおのこと身分証を持って行かなかった事が不可解です。
うっかり忘れたのならまだ分かりますが、それなら「聞いてない」と反発する理由がありません。
お父さん本人が行ったからといって身分証の代わりになるわけがないじゃないですか。
ケンヂさんはどんなつもりでお父さんを店頭まで連れて行ったのでしょうか。
契約書類を取りに来たという二人が、片方は身分証の提示を拒否し、もう片方は身分証を持ってませんとなったら、「何しに来たの？」って思いません？
PCデポに連れてくるよう求められた（からPCデポの責任だ）という話は非常にふわっとしていて、なぜそうなったのか具体的な説明がありません。
それどころか、ケンヂさんが身分証提示を拒否した事との関係も説明されていませんし、それを巡ってケンヂさんが怒りだして揉めたという経緯もカットして説明しています。
そして私の主張への反論は「T部長に確認しているから問題ない」ですから、納得する要素がありません。
最終的に「認識の食い違い」で話が終わるのであれば、ヨッピーさんに私の主張を飲んでもらう必要はありませんし、私の主張を撤回する必要も感じません。
改めて書いておきますが、私がデマだ保守速報だと言っているのは8/20の経緯と評価についてだけです。
以上です。
たまにどうにも合わない人がいる。
ウェブデザイン(とも違うんだけど、まぁクリエィティブ系)の営業みたいなことをやってるんだけど、
その人は仕事前は素人なんでわからないんで…とか素人を振りかざしていた。
実際にデザイン案をだすと、うわーこうきちゃいましたか。とか、
こういう風に捉えられないためにうちは一生懸命商品つくってるのに、と言われてNGがでる。
一応言いたいこともわかるし
デザインがまずい部分もおおいにあるだろう。
しかし、どうにもメールの書き方がそこはかとなく嫌味でそれにイライラする。
なんか傷つく。
だから、本当にNGの出し方、そのNGがなぜダメなのかの説明の仕方が嫌味たらしくて苦手なんだと思う。
そこはかとなくだから、勘違いかな？と思ったけど、CCに入ってる同僚も嫌な感じだねと言っていたので、やはりメールが嫌味なのは本当だと思う。
なんかとにかく早く縁を切りたい。
でもデザイナーも器用なタイプでなくなかなか全くfixしない。
連発される嫌味メール。
つらいつらいつらーーい。
いや、できれば仕事したくない。
ミスターサマータイムこと森元首相とかサメ脳と呼ばれるバカの極みだけど、そんなのが選挙に勝ち続けて党の有力者になって総理大臣にまでなって辞めていまだにでかい面してる。政界は国政地方問わずなんでこんなのがみたいなのがゴロゴロいる。
ワタミみたいな人間のクズが上場企業の首領で一大企業グループを率いている。ドワンゴ川上とかZOZO前澤田端とかクズばっかりだ。
あるいはしばしばはてなで話題になる技術系会社の上司やクライアントの無能無理解っぷりはここにくる連中なら自明だろう。最近も#本当にあったIT怖い話とかが話題になった。
なぜ無能でクズみたいな連中がデカいツラしてのさばっているのか。なぜそんなのが社会や組織の中枢にいるのか。勤勉で有能なみなさんはなぜ報われないのか。
ずっと公式クライアントを使っているのでUser Streamsなんてまったくお馴染みではない。
自動更新なんて必要とも思えないし、反発している奴らは現状が変わるのが嫌なだけだろう。
なんで時間を送らせる処理があるのか謎だが……クライアントのタイムスタンプ見る処理なんぞ書いてるパターンはほぼ無くないか。
裏でめっちゃ使われてるんだよ
https://www.google.com/search?q=oauth+%E6%99%82%E9%96%93%E3%80%80%E3%81%9A%E3%82%8C
