Bruno_
  • 0
@Eoghan: kurła no i o to chodziło xD caly czas myslalem ze spring security do logowania uzywa jsona a on to przy pomocy model attributes eh XD
  • Odpowiedz
Bruno_
  • 5
#java #programowanie #spring #brunouczysieprogramowac

Jak poprawnie zabezpieczyć moją stronę? Mam resta postawionego, myślałem żeby hasła po stronie użytkownika hashować np md5 i w bazie danych zapisywać. Niestety nie wiem za bardzo jak by to działało z logowaniem. Przypisuję tokena do sesji, jak się użytkownik zaloguje to zapisuje że przez X czasu może korzystać ze strony? Nie wiem jak to ugryźć, szukałem trochę w google
  • 11
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
k.....e
k.....e
  • 2
@Bruno_: Np. JWT do zabezpieczenie endopointów. Możesz to połączyć ze Spring Security i gotowe. Sesji się raczej nie stosuje bo to jest zaprzeczenie bezstanowości serwisów restowych. MD5 też się już nie używa
  • Odpowiedz
warning_sign
warning_sign
  • 5
@Bruno_: Ehh. Chodzi o to, że programiści z Ukrainy dużo zarabiają nawet u siebie. Po prostu Janusze myślą, że oni w IT tam klepią biede kiedy jest na odwrót. W dodatku pracownicy IT na Ukrainie mają bardzo niskie podatki.
  • Odpowiedz
Bruno_
  • 1
#pytanie #ankieta
Jak macie jakis wpis ktory przygotowywaliscie przez kilka minut ale potem sie rozmysliliscie w polowie to i tak go wrzuca
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Bruno_
  • 1
#programowanie #java #python #backend #frontend #javascript

Zalozmy ze dostajecie zadanie zrobic klienta restowego. W pracy dostajecie wytyczne jak maja wygladac endpointy czy sie musicie dogadac z frontendowcem?
W obu przypadkach koniec koncow dostajecie informacje o endpointach. Jak ta informacja wyglada? Obrazek, tabelka, robione w jakims programie?
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
zakopiak
zakopiak
  • 8
@Bruno_: To się nazywa kontrakt i ustala się między frontem a backendem, chyba, że to API publiczne, to backend sam decyduje, bo klient api jest nieznany.

Jak ta informacja wyglada?


Najlepiej, jak to jest po prostu dokumentacja API, czyli masz zdefiniowaną strukturę requestu i response'u.
Jest teraz do tego sporo toolsów wspomagających cały proces tworzenia API, na przykład chyba jeden z popularniejszych Swagger, którego sam zacząłem używać przy obecnym projekcie.
  • Odpowiedz
filozof900
  • 1
@Bruno_: tylko pamietaj zeby miec na uwadze sensownosc prosb. frontendowcy czesto nie wiedza jak budowac poprawnie API a w szczegolnosci nie sa swiadomi kosztownosci zapytan, wiec beda prosic o duzo.

ja to robie tak, ze przegladam jakie sa wymagania wobec frontu, projektuje API tak aby bylo spojne z reszta i jak najbardziej wydajne i wtedy jako propozycje daje frontendowi.
  • Odpowiedz
  • wybitny, niebanalny, twórczy
  • Trojmiasto

Osiągnięcia