DjangoCongress
JP 2019

Djangoアプリを本番にデプロイしたら、JS/CSSが表示されなくて困った。collectstatic がイマイチなんのためにあるのか分からない。そんな経験をしたことありませんか？ 本発表ではDjangoでJS/CSSなどの静的なファイル扱うために誰もが一度は迷ったり、つまづいたりするようなトピックを事例を交えながら初心者の人にもわかりやすいように発表いたします。

slide YouTube

Djangoを使い始めて少し立つと、filterやexcludeだけでは満たせない要件が出てくると思います。
その際に一度取得したQuerySetをリストにしてこねこねして抽出した対象データのIDをinでまたfilter...のような煩雑なことをやってしまいがちです。
そこで、ここではModel定義と実際のDBのスキーマを見比べて理屈を把握した上で、みんなが使用するfilterからあまり知られていないwindow関数などの応用的なところまで、QuerySetの取り方を広くを紹介して貴方のDjango Queryを再び強力なものにしていければと思います。

slide YouTube

待望のバージョン2系の LTS がリリースされ、ますます現場で Django が盛り上がることが予想されますが、導入検討の際にネックになるものの一つに「セキュリティ」への懸念があります。
Django にはデフォルトでセキュリティ対策も含まれていますが、そのあたりの理解が中途半端だと、リリースした Webアプリが攻撃者の格好の餌食になってしまいかねません。そうならないためにも、Django のセキュリティ事情については開発前から（もちろん開発中でも）きちんと把握しておきたいところです。
そこで本発表ではまず、Django におけるセキュリティ対策の基礎について概観します。そして CSRF などの重要な（そして重要な割にあまりよく理解されていない）ものについては、「CSRF（しーさーふ）って何？」というレベルの人にも分かるように基本から解説します。

slide YouTube

Djangoアプリケーションのフロントエンドとして、メンテナンス性高くUIを実装するために、ReactなどのJSフレームワークを採用することが増えています。本発表では、Djangoのviewレンダリングのシンプルさと、Reactコンポーネントの柔軟さや再利用性を生かした、React/Djangoハイブリッドなアプリケーションアーキテクチャを紹介します。私たちのプロダクトGenomelink（https://genomelink.io）において経験した問題や知見を共有できればと思います。

slide YouTube

近年REST APIに変わるWeb APIの規格であるGraphQLが注目されています。GraphQLはスキーマ駆動でAPI開発を行えたり、型でクエリの検証が出来るなど今までのAPI開発とはちがう開発体験を得ることがでます。GraphQLを使用してアプリケーション開発を行う会社も増えてきている状態です。 本発表はGraphQLの簡単な紹介とgraphene_djangoによる実装、スキーマを使ったフロントエンド開発との協業などについてお話します。DjangoでもGraphQLの実装は難しくなく、アプリケーションを開発する上での選択肢になることを知って頂ければと思います。

slide YouTube

Djangoにはメール送信機能が標準で用意されています。そのため、settings.pyへ適切に設定を行うことで、簡単にメール送信機能を実現できます。
一方で、設定によっては、メール送信ができなかったり、本番環境の利用者宛にテストメールを誤配信してしまう等の問題が発生します。
本発表では、Django標準のメール送信機能と使い方を紹介します。また、管理者設定を使ったエラー通知・メールバックエンドの自作方法・メール送信まわりのテスト方法など、実際の開発現場で必要になる内容もお伝えします。

slide YouTube

Webアプリケーションのデプロイは、多くの開発者が悩んできたトピックかと思います。実行マシンの準備から、アプリケーションの構成管理、各種ミドルウェアの設定はもちろん、スケーリングやセキュリティ、SLIの選定や収集方法など考えるべき要素が多く存在し、ツールチェインの選択肢も幅広いものです。
本セッションではまずDjangoアプリケーションの非常にstandardなデプロイ構成を紹介し、そこで発生する問題とその解決方法を挙げていきます。主に扱うトピックはセキュリティ、スケーリング戦略、構成管理とコンテナ技術、モニタリングです。

slide YouTube

Django Girls Tutorialや公式ドキュメントの投票アプリチュートリアルは、入門者にとってわかりやすくDjangoの開発フローを学べます。
その一方で、私自身は、実務で開発するDjangoアプリケーションとの間にギャップがあると感じています。
チュートリアルよりフォルダ構成は複雑ですし、カスタムユーザなどチュートリアルで扱っていない内容も登場します。
そこで、Django Girls Tutorialのブログアプリを作り直し、実務でDjangoを使う上で必要と考える知見を共有します。
この発表がチュートリアルと実務の間のギャップの認識、そして解消のきっかけとなれば幸いです。

slide YouTube

弊社のプッシュ通知配信サービス「popinfo」は、私が入社当時Django1.3.7で動いていましたもちろんPythonも2系です。度重なる機能要望とバグフィックスに追われ、このレガシーを放置せざるを得ない状況でした。
しかしサポート切れソフトウェアを使う苦悩は無視できないレベルになり、2018年から私に技術返済の機会を与えられた私はチーム編成から既存機能の整理を経てなんとかDjango1.11への道のりを立てることができました。
今回の経験で得た、レガシーの苦悩とDjangoアップグレードによる恩恵についてお話したいと思います。

slide YouTube

Do you use Django's permission feature? Or How do you handle permissions in Django?
If you write view functions containing lots of "if" sequence, it will be mess.
On this talk, I'll talk about nicer way of handling permissions / implementing Authorization in Django.
I'll introduce django-keeper which is a django library for providing authorization.
So, this talk will be practical!

slide YouTube

2013年のある日、長野のあるIT企業がビジネスモデルの転換のために採用したWebフレームワークが「Django」でした。
Webエンジニアゼロの状況から、現在はエンジニアの80%近くがWebアプリケーション開発に従事しています。
順風満帆な道のりではなくトライ＆エラーの繰り返しでした。その過程で生まれた試みや教育プラン、「Django」の採用理由についての話しをします。
成功事例だけではなく、失敗事例も含めて今日に至ったお話を出来ればと思います。
経営層寄りのエンジニアの方、スキルシフト出来ずに悩んでいるエンジニアの方、地方のITを活性化したい方そんな方達に聞いてもらえればと思います。

slide YouTube

Django内でのトランザクションの扱いについてコードを確認しながら追っかけます。

主に以下の内容を話します。
* そもそもDBのトランザクション
- RDBMSごとの実装の違い
* Djangoでのトランザクションの管理
- transaction モジュール
* ATOMIC_REQUESTでの挙動
* transactionとceleryでの落とし穴
- 見える行が見えない問題等
- transaction.on_commitでの回避

slide YouTube