おひとり様サーバーのGETリクエストを署名付きで投げるようにした。

今のところ、特に問題が出てるようには見えない。

前々から気になってたところ。

actor情報や投稿を取得するために、アクセスすると401や403で弾かれることがあって、それってリモートサーバーからのアクセスを拒否してるのかなあ、ぐらいに思いつつもなんかひっかかってた。

GETリクエストにひょっとするとSignatureが必要なわけ？と。

でも、POSTと違ってGETだよ？Body（content、本文）もないのに、いったい何に対してサインする？んなもんないよなあ、とも思ってた。

2023Fediverseアドベントカレンダー第3会場19日目の黒ヰ樹さんの記事

「DenoとHonoでThreadsのContent-Type: application/activity+jsonをGETする」

当初ActivityPubのHTTP Message Signaturesはhostとdateを認証するPOSTのみで使われてきました。

ThreadsのContent-Type: application/activity+jsonをGETするにはこの署名が必須なので、Threadsをフォローできないサーバーがあったりなかったりしたんですね。

↑こちらに詳細があった（感謝）

GETでのHTTP Signatureは

(request-target)

host

date

の３つを署名対象にすればOKということらしい。

（ひょっとしてわたしが知らなかっただけで、100年前からの常識だったのかな？）

この署名付きでGETを投げて403で弾かれることがあるけど、401は今のところない。これで大丈夫っぽい。

HTTPのレスポンスは。

401 認証できない

403 認証できるけど権限がない

404 そんなファイル、ディレクトリはそもそもない

403を返すと「そんなファイル」はある、ということを自白してるのでセキュリティ的にあえて404を返してることがある。なので、403と404は同じで原因の特定ができないとしても、401が返ってくるのはこちらに何らかの問題がある、ということ。

表示が無駄に重くなるだけなので、うちのおひとり様サーバーでは、400番台が返ってくるサーバーはリストに登録してアクセスしないようにしてた。

とりあえず。この対応で401は回避、できるかな。

今日は3回目のゲ謎。哭倉村。

ほんと、今年No.1だなー。

[12/21 14:07:43]追記。

401でエラーを出してた某サーバーのactor情報がこの変更で取得できたので、やっぱりGETにSignatureがなかったのが問題だったのか…。

[2024/01/09 11:46:23]追記。

HTTP SignatureをつけてGETしても403で弾かれるサーバーがあった。

いろいろ試してみたところ、お相手のHTTP HeaderのkeyIdのURLについてる「#main-key」が原因っぽかった。

お相手からのポストの署名を検証するためにPublickeyを取得する必要があって、Publickeyを取得するにはこのkeyIdのURLにリクエストを投げてPersonのJSONをもらわなきゃいけない。

Mastodon系などはkeyIdのURLにそのままGETリクエストしていて問題はなかった。んだけど、なんか「#main-key」付きって微妙なURLだなあ、とか思ってたこともあって、試しにURLの「#main-key」を削除してリクエストしたら問題なく200が返ってきて、無事JSONを取得できた。

だけど、今度はそれはそれで、keyIdのURLに「#main-key」なんてつけないで欲しいよなあ。「keyId」の意味がないのでは？

[更新]2024-01-24 10:06:03

ポケモンGOの対人戦、GOバトルリーグのシーズン10でACE到達。

今回は大苦戦。ランク20になったのがスーパーリーグ期間ギリギリの12/11で、初期レートも1826と過去最低。勝率も5割程度、あるいは5割を切ってたか、ぐらいのレベル。

必死こいて育成したシャドウヤミラミというポケモンにこだわったのが原因だったか。なかなか使いこなせずハマらず、勝ち越せずで、その後、レートも1700台に落ちた日もあり試行錯誤。

リーグのレギュレーションが、スーパーリーグからハイパーリーグに12/14で切り替わってからは、流行の毒悪悪、初手ニドクインの裏にバルジーナ、ズルズキンという強いポケモンとその組み合わせのいわゆる厨ボケのテンプレパーティを使ってみたものの、バカ勝ちできたのは初日だけでそれ以降は一進一退というか2歩進んで3歩下がるような状態で、レート1800〜1900あたりから抜け出せず、ACEに必要なレート2000は遠い日々。

本当だったら、このパーティこのポケモンを使って負け越しなんてありえない。

育成コストも高くてなかなか作るのが難しいパーティなのに、どうなってんだ…というか、みっともない。

さすがにこりゃだめだと以前のシーズンで使ってそこそこ勝率の良いパーティに代えたら、25戦17勝で勝率7割弱を叩き出してくれて、やっとACEに到達できた。

今シーズンはできればACEのひとつ上、ベテラン(レート2500以上)という称号到達を目指していこうかと思ってんだけど、たぶん、苦手なマスターリーグでまたレートを200〜300落とすのは目に見えてるし。

場数を踏む、レートを気にしないでとにかく対戦数をこなす、いろんなポケモンを使ってみるということを考えてやっていくか。

還暦のポケモンGOメモ…いや、ほんとまだまだ面白いっすよ。

たかがゲームっちゃゲームなんだけど、詰将棋というか、このケースではこうやってとかの分岐が無数にあって、いろいろ考えなきゃいけないんで、ボケ防止になる。

さらにこれ用のポケモンを捕獲するために歩き回る、徘徊するんで健康にもいい。

老人にこそオススメしたいゲームだ。

【番外編】青空文庫(http://www.aozora.gr.jp/)に音声をつける。

音声付き電子書籍の作り方がわかっても、肝心の中身、小説などの本文をどうするの？

オリジナルの小説、テキストデータなんてそんなにないよ！

ということで、青空文庫の膨大な名作の蓄積を利用させていただくことにします。

青空文庫をEPUB3電子書籍にするツールとしては「AozoraEpub3 - 青空文庫ePub3変換」http://www18.atwiki.jp/hmdev/pages/21.html が有名で定評もあります。

（青空文庫形式で書かれた小説などが、このAozoraEpub3で電子書籍化されて、kindle KDPの販売にも使われています）

また東芝が提供するDAISY図書制作サービスでは青空文庫形式のルビを生かすこともできます。

青空文庫が広く普及していることで、青空文庫の組版規則(http://kumihan.aozora.gr.jp/)はいろんなツールやサービスで使われているようです。

残念ながらeasy_epubは青空文庫の記述方法が使えません。

以下のスクリプトで、青空文庫のテキストをeasy_epubで読みこめるテキストデータに変換します。

http://t2aki.doncha.net/release/strip-aozora.zip

底本を忠実に再現するという青空文庫のポリシー(？)に反することになりますが「ルビ・傍点・太字」の3種類をHTMLのタグに変換したテキストデータを作ります(それ以外、たとえば「字下げ」は反映していません)

青空文庫の『銀河鉄道の夜』を変換してみます。

コマンドプロンプト(WINDOWS)、ターミナル.app(Mac)で以下のコマンドを入力します。

コマンド:

perl strip-aozora.pl gingatetsudono_yoru.txt

※補完機能を使うと「perl」「半角空白(Space)」「str」「Tabキー」「半角空白(Space)」「gin」「Tabキー」だけです。いちいち「gingatetsudono_yoru.txt」などと全部キーボード入力する必要はありません。

同じフォルダに「aozora-」がついた「aozora-gingatetsudono_yoru.txt」が作られます。

青空文庫形式からHTMLタグに変換したテキストデータに変換されています。

ここにタイトルや著者名を入れてeasy_epubでEPUB3電子書籍にすることができます。

MacやWINDOWSのシステム音声を使った音声付き電子書籍は。

・無料で作ることができる。

・朗読よりも早く手軽に作ることができる。

・フリーの合成音声より聞きとりやすい。

といったメリットがあります。

システム音声の使用許諾で個人での利用に限定されますが、いろんな理由から「読書困難」な方が「読める・聞ける」本として音声付きEPUB3電子書籍は有用です。

ここに記載した手順通り、それほど難しいものではないので、ぜひ一度作ってみてください。

また、他にも音声付き電子書籍を作る方法があって、おのおのクオリティや手順も違うので、やりやすい方法を試してみてはいかがでしょう。

【参考URL】

・音声付きEPUB3電子書籍制作

「easy_epub」

http://t2aki.doncha.net/release/easy_epub.zip

「say_easy_epub」

http://t2aki.doncha.net/release/say_easy_epub.zip

・合成音声

「AITalk」

http://www.ai-j.jp/

「VOICETEXT」

http://voicetext.jp/

「ボイスソムリエネオ」

http://www.hitachi-solutions-business.co.jp/products/package/sound/voice/

「音訳エディタDaisyRings」

https://www.toshiba.co.jp/cl/pro/recaius/lineup/daisyrings.html

・WINDOWSのシステム合成音声

「Microsoft Speech Platform 簡単インストーラー Ver.2.2」

http://mahoro-ba.net/e1542.html

「もぎゃろぐ「Windows7で音声合成(Text to speech)」

http://blog.mogya.com/2012/01/windows7text-to-speech.html

「どんぶらこDESIGN「Windows7で日本語読み上げ機能を使う」

http://donboolacoo.blog92.fc2.com/blog-entry-1623.html

・スクリプト言語、エディタ、ツール

「Active Perl」

http://www.activestate.com/activeperl/downloads

ffmpeg「お気に入りの動画を携帯で見よう」

http://blog.k-tai-douga.com/

エディタ「CotEditor」(Mac)

https://itunes.apple.com/jp/app/coteditor/id1024640650?mt=12

エディタ「mi」(Mac)

http://www.mimikaki.net/

エディタ「サクラエディタ」(WINDOWS)

http://sakura-editor.sourceforge.net/index.html.ja

エディタ「EmEditor」(WINDOWS)

https://jp.emeditor.com/

・青空文庫

「青空文庫」

http://www.aozora.gr.jp/

「青空文庫組版案内」

http://kumihan.aozora.gr.jp/

「AozoraEpub3 - 青空文庫ePub3変換」

http://www18.atwiki.jp/hmdev/pages/21.html

「青空文庫をeasy_epubで使えるテキストデータに変換」

http://t2aki.doncha.net/release/strip-aozora.zip

ここでは紹介しませんでしたが、以下のURLも参考になりました。

・電子書籍制作

「でんでんコンバーター」(「文を句点ごとにspanで囲む」)

http://conv.denshochan.com/

・合成音声

「SofTalk」

http://www35.atwiki.jp/softalk/pages/1.html

「棒読みちゃん」

http://chi.usamimi.info/Program/Application/BouyomiChan/

「株式会社アクエスト - AquesTalk」

http://www.a-quest.com/

「Aquestの音声記号列仕様書」

http://www.a-quest.com/download/manual/siyo_onseikigou.pdf （※PDF）

・オーサリングツール

「Tobi」

http://www.daisy.org/project/tobi

[更新]2015-12-21 16:33:30

Android標準（？）のブラウザでPDFやzip、epubファイルのダウンロードができなくて吐血。

PCのブラウザやiphone(iOS)、AndroidでもChrome、Firefoxなどのブラウザだと意図通り問題なくダウンロードできるのに、Android標準（？）のブラウザだとダウンロードできない。というか、なぜか、ページのHTMLをダウンロードしてしまう。

謎な挙動のスマホ標準ブラウザに対応する必要があるのかという、そもそものところはまた別として。

調べてみたら、検索のしかたが悪いのか情報が錯綜していて正解が見えてこない。

スクリプトが吐くヘッダは定型。

Content-Type:application/epub+zip
Content-Disposition:attachment； finename="FILENAME"

このヘッダに続いて、epubファイルが標準出力に吐き出される。ほかのいろんなスクリプトで使っているやりかたで、Androidスマホ以外では問題なく意図通りダウンロードできている。

老眼血眼、しこたま検索しまくって、こちらのサイト

「コンピュータの日々 Android付属ブラウザのファイルダウンロードの動作」

AndroidのブラウザがPOSTメソッドでサーバにリクエストして、サーバからContent-Disposition:attachmentなヘッダを受け取ると、再びGETメソッドで同じURLにリクエストを送信するとのことです。

へ？　と思ってアクセスログを見るとAndroidスマホのブラウザ(docomoのスマホ L-05E 、mobile safari)は、確かにPOSTでアクセスしてきた後、なぜかGETでアクセスしている。

ページのHTMLを取得してるので、最初はブラウザのキャッシュを疑ったんだけど、どうやら真相はこいつ。attachmentで渡してるはずのepubファイルではなくて、次のGETでページのHTMLをダウンロードしているご様子だ。

なんでやねん。

以上は、とりあえずのメモ。

これじゃ、スクリプトで吐き出させたんじゃダウンロードしてくれない、ということになる。

ダウンロードしてもらう方法としては、一度サーバーにファイルを書き出して、静的リンクをクリックしてもらうしかない…うーん、ほんまかいな。

スクリプトで直接ダウンロードする方法をもうちょっと調べてみる。たぶん、わたしのスキル不足だと思う（詠み人知らず）

[12/20 21:30:21] 追記。

現状、スマホ標準のブラウザは .epub ファイルにリンクしても、ブラウザが epub ファイルを開いて表示しやがる。

バイナリを文字化けした文字にしてブラウザにダアアアアッと表示する。なんじゃそりゃ状態。

なもんで、.htaccess で（httpd.confでもいいけど） MIME TYPE を指示(指定)してやる必要がある（epubという拡張子のファイルにアクセスされたらどうするのかの設定）

addType application/octet-stream .epub

…て、epub自体が最近なので、Android標準ブラウザに適切な対応を求めるのは可哀想、というか無理かもしれん。もう意味不明なブラウザを使うのではなくて、Firefoxなり、PCでも使われるブラウザとその挙動を標準にすべきだろう。

[2016/01/03 10:47:38] 追記。

どうやら現状のAndroidの「ダウンロード」（ダウンローダー）はSSLのページや認証が必要なページからはダウンロードできない困った仕様っぽい。

・ブラウザで閲覧→PDFやzipをタップ→ダウンローダーが起動してzipやPDFをダウンロード

という流れだとダウンロードできない。

・ブラウザで閲覧→PDFやzipをタップ→ブラウザがPDFやzipをダウンロード

だとダウンロードができる。Firefoxなどだとダウンロードができる、ということ。

スマホって、なんでまた「ダウンローダー」なんてのを噛ませることになったんだろう。

[更新]2016-01-04 09:26:40

須田帆布の非売品、おまけについてくる帆布のポーチがあまりにぴったりだったんで、写真をアップロード。

この非売品。いくつかウチにあるんだけど、個体差があって、これ以外のポーチはジッパーのところでひっかかって入らなかった。つまり、kindle PaperWhite専用オーダーメイドの帆布ポーチのようなものだった。たまたま。

ちなみに、わが家は須田帆布のバッグがデフォルト。デザインもいいし触り心地もいいし、こだわりもいい。んで、なにより長持ち。で、長持ちし過ぎる上に、いたんだら須田帆布に送って修理もしてもらえる。

kindleの持ち歩きにはこのポーチで決まり。

須田帆布の公式WEBページはこちら もう10年はここの帆布バッグを使ってるけど、本当におすすめです！（最近話題のステマじゃないです。念のため）

[更新]2026-02-02 07:57:14