ブログにコメント投稿欄をつけたいのだけど、 CSRF トークンの実装が立ちはだかっている。
このサイトで CSRF されて何があるのというと何もないかもしれないが、日々怯えて暮らすよりは気分がいい。
ところが、このブログのバックエンド実装に使っている ktor にはいい感じの CSRF 対策機能がない。
今どきのフルスタックフレームワークだと当たり前についていると思うが、ないものは仕方ない。
そもそも、このあたりの勉強もできるというところで薄いフレームワークを使っているのだしね。
高校のころは、帰りの電車でよく携帯電話（スマホではなく）をポチポチしてブログを書いていたものだった。
ということを思い出したのも、今退社して電車からポチポチ書いているから。
今は週一で出社していて、しかもこのブログを新しく作ったのでこんなことをまたできるようになった。
前のブログでも、記事を書くアプリはあったのでできたはできたけど、気分的な問題かなあ。
勝手にstylelintがあたってると思い込んでいたけど、nextのデフォルトでは全くあたっていなかった。
lint-staged で修正されるようにした。
またひとつ快適になった。
このブログ、ヘッダーが示すとおりテーマカラーが暗い。
ダークモードで見てもらう方が、自分が作りたかったイメージに近いものだ。
（さらに昔に遡ると、高校の時に書いてたブログもこんな感じの色合いだった）
favicon もこれをベースに作っている。
ただ、Atom feedとかOGPにつけるような画像も欲しいなと思い始めている。
そして、それには明るめの画像が適している気がするのでまた新しく考えないといけない。
来年になったらM1 Mac Book Pro を買いたくて、どこで買うか調べている。
現状の結論としては、ヨドバシで買うのが良さそうだ。
カスタマイズ可能でポイントが10%つく。
こういう大きい買い物でしっかりポイントがつくかどうかは大きな差だ。
公式ストアではポイントがつかないし、他の家電量販店ではカスタマイズの自由が利かなさそうだった。
といっても、普段使っているのがヤマダとヨドバシなのでその2択で考えると、という話だけれども。