跳到主要內容

2017青森八日(七)

青天的霹靂

青森的三大名米之一,這次多虧東橫的用心,竟然有機會吃到「青天の霹靂」。話說弘前的東橫還蠻用心的,雖然這裡不捏御飯糰,但每天配菜都會換,而且100%純蘋果汁喝到飽,週一的早餐還會用上「青天の霹靂」,連味噌湯都是深具東北特色的「けの汁」,真是令人感恩東橫,讚嘆東橫!


津輕富士

岩木山,圓錐狀的山形,矗立在弘前一帶的津輕平原之上,彷彿從關東仰望富士山般的景色,因而被稱為津輕富士。前三天都被層雲籠罩,終於在第四天要離開弘前的路上,總算了露出本來面目。




青森睡魔之家

提到青森一帶的祭典,最出名的就是八月初的睡魔祭。睡魔祭簡單說就是晚上的花燈遊行,如照片所示都是精心設計的立體花燈,而且四面八方都可以觀賞,題材來自日本古代神話或三國志、水滸傳中的武功事蹟。但祭典期間的住宿出了名的難訂,因而來看看展覽過一下乾癮。











青森觀光物產館

青森車站附近有很多景點,像是上面的睡魔之家、青森港、海灣大橋、青森觀光物產館等等,都在步行10分鐘的範圍內,這次就是利用這個特點,趁著換宿來了個青森市半日遊。

海灣大橋

觀光物產館是棟很有設計感(讀作詭異)的建築,整體成三角形,上面凸出一塊圓圓的東西…。一二樓都是賣土產的,三樓以上是一些辦公室,十、十四樓是景觀餐廳,十三樓是有料展望台。

物產館外觀

景觀餐廳

其中最有看頭的當然是十三樓的展望台,青森海港、市區、八甲田連峰、岩木山全都盡收眼底,而且還沒什麼人(其實是整個青森都沒什麼人…),買票進來還送一杯免費飲料,讓你欣賞美景的同時,舌頭也不閒著。

青森市區,遠方是八甲田連峰

青森市區

青森港

這裡也有飛翔魔女的廣告

某些時段還可以看到三昧線的現場演奏




留言

這個網誌中的熱門文章

網站掃描CSP弱點問題

 最近被網站弱點掃描的CSP問題困擾很久,CSP問題主要是兩種: 1.在CSP中允許內聯腳本執行 2.從CSP中缺少必要的指令 AppScan這兩個問題提供的處理方式都是「配置正確值的Content-Security-Policy」,等於沒說。 後來才發現AppScan無法處理多層的Content-Security-Policy,例如在httpd.conf中設定: default-src 'self' 'unsafe-inline'; 又在htaccess設定 script-src 'self'; 正常來說瀏覽器會採用htaccess的設定,即「script-src 'self';」而不是「script-src 'self' 'unsafe-inline'」,以安全性來說是符合的,但AppScan無法判斷,直接當你沒設定好CSP,解決方法只有不要重複設定,保留一項設定就好。

2016鳥取島根岡山之旅(三)

松江站身輕便(松江駅身がる便) 松江站提供的行李寄送服務,服務對象是宍道湖溫泉和玉造溫泉的住宿客,服務時間為早上九點到下午三點,三點以後會開始配送行李到各個旅館,通常五點前就會送到了。 對不想拎著行李逛街的人來說非常方便,反正都要寄放行李,不如寄到旅館,而且還只要500円,大型行李櫃都還要700円說,實在很划算。 能送到的旅館只限「松江市內」,也就是位在「宍道湖溫泉」和「玉造溫泉」的溫泉旅館。 參考網址: http://www.kankou-matsue.jp/information/service/ http://www.saninji.jp/1930 實際寄送方式如下: 1.到JR松江站以後抬頭就會看到一個看板,照著看板指示前往「南口」的「臨時寄物處」(荷物一時預り所)。 2.由於臨時寄物處在站外,如果一下子找不到的話可以先找到寄物櫃,也就是コインロッカー(Coin Lockers) 3.寄物櫃旁邊就會看到這個招牌,繼續沿著站外走。 4.路上會一直有標示,指引前往臨時寄物處。 5.這裡就是了,別看有派出所就怕了,就是這裡沒錯。 6.跟裡面的人說要寄到哪裡,他會幫你寫好寄送位置,你只要寫名字就好,寫跟旅館訂房間的名字,如果訂房時只有一個名字,寫那個人就可以了。 7.可能會問你有沒有手機號碼,不過大部分人就算有也打不通,說沒有也沒關係。 8.最後會拿到一張收據,理論上要憑收據到旅館櫃檯領行李,不過溫泉旅館秉著服務至上的精神,只要訂房名字沒錯的話,就會直接幫你放到房間裡。

Google 分析 (Google Analytics) 造成的「加密的階段作業 (SSL) Cookie 中遺漏安全屬性」

 Google 分析 (Google Analytics) 的cookies會造成「加密的階段作業 (SSL) Cookie 中遺漏安全屬性」的弱點,網路上有一種解決方式,在gtag中加上參數,如下: gtag('config', 'G-XXXXXXXXXX', {'cookieFlags': 'SameSite=Strict; Secure'}); 但我的系統卻無法使用,研究了一下,要拆開寫,如下   gtag('set', 'cookie_flags', 'SameSite=Strict;Secure');   gtag('config', 'G-XXXXXXXXXX'); 要拆成兩行,Secure就可以用了。 但更簡單的方法是在httpd.conf中加入這一行 Header edit Set-Cookie ^(.*)$ $1;HttpOnly;Secure;SameSite=Strict 解決。