@mariusz-laszczka: moim zdaniem tak: jeśli generujesz klucz publiczny załóżmy nadajesz mu jakieś uid i zapisujesz to w bazie, uid klucza publicznego umieszczasz w payload JWT.
Wtedy service może zdekodować token, odczytać uid klucza prywatnego (z payload), wysyła zapytanie do Ciebie, odsyłasz klucz publiczny i service waliduje token i zapisuje sobie public key na przyszłość.

@Blue15: tutaj znowu wracamy do założeń. Masz jedną instancję aplikacji czy wiele? Jakie pełnią funkcje? Czy każda instancja może zapisać do bazy, czy tylko wyznaczona jedna/klika z nich? Mówisz że zapytanie chwilę trwa - czy jest coś co można zrobić żeby ten czas zmniejszyć? Co jest w ogóle źródłem wolnego czasu przetwarzania? Nawiązywanie połączenie HTTP/TLS? Brakuje wątków? Jest jakaś droga synchronizacja między wątkami? Połączenie do bazy zajmuje długo?

To coPokaż całość

@cxnmlhuipwetr: Tutaj chciałem jeszcze zauważyć że są RDBMSy o ogromnej skalowalności typu Spanner czy cockroach - ale wymagają dość specyficznego setupu (Spanner wymaga zegarów atomowych żeby utrzymać sensowną ilość TPSów)

Przy starcie ładujesz @PostConstruct a potem możesz odpalić wątek i sprawdzać co sekundę czy plik został odświeżony tzn czy file modification time jest większy niż ostatni w którym wczytałeś plik, można do tego użyć @Scheduled, jest też chyba jakieś API: https://docs.oracle.com/javase/tutorial/essential/io/notification.html ale nie używałem to nie wiem jak to działa ( ͡° ͜ʖ ͡°)

@wycalevets: SecurityContextHolder.getContext().getAuthentication()

dzieki za 10 kropek powstawilem je pomiedzy te inne znaki

@interface: xDDDDDDDDDDDDDDD

@borrow: coś innego, zdecydowanie. W ogóle nie widzę większego sensu czyć się tego typu frameworków 'na potem' - jest duża szansa, że zanim (o ile w ogóle) użyjesz ich 'produkcyjnie', to będą przestarzałe, lub w ogóle nie będą istnieć. Poucz się czegoś, co jest używane 'od zawsze': guava, mockito, guice, etc.

@nekrofil: A Jackson nie ogarnie tego jak zrobisz pole Map timeSeries? Tylko zamiast Foo byłby zwykły value object mający te 5 pól.

@Blue15: Na pewno nie zaszkodzi, ale jako dev w tym temacie lepiej imho ogarnac Spring Cloud.

@mk321: @Blue15: Oj tu trochę niezaktualizowani jesteście :-) https://docs.microsoft.com/en-us/azure/azure-functions/functions-create-first-java-maven Azure Functions wspiera Javę jako backend, piszesz kod bez martwienia się o serwery. Do Azure'a w Javie bierzesz dowolne SDK https://github.com/Azure/azure-sdk-for-java
mozesz budować dowolne konfiguracje serverless / event grid / event hub za pomocą tych usług i w efekcie stworzyć produkt bez ani jednej zarządzanej VMki pod spodem.

@Bruno_: patrz oficjalne poradniki Spring

@Bruno_: a mało to książek do spring security?

@Bruno_: obczaj npm i tym startuj sobie frontend jako osobna aplikację

@Bruno_: @mk321: To zależy. Nie decydowałbym o trzymaniu frontu osobno tylko ze względu na istnienie czy nieistnienie jakiegoś narzędzia. Tak na przykładzie czterech aplikacji z UI, które utrzymuję w pracy:

Pierwsza, w większości serwuje statyczną treść zaczytaną ze storage'a. Dlatego mamy tu jedną javową apkę z thymeleaf'em i małym API. Thymeleaf wypełnia w większości htmla i podrzuca kilka js'ów potrzebnych do utrzymania paru dynamicznych części strony (np. podpowiedzi w wyszukiwarce).Pokaż całość

@Bruno_: axios to troche już standard
https://github.com/axios/axios

@404_: VueResource już nikt nie poleca, bo nie daje niczego, czego by Axios nie dał. Sam twórca stwierdził że nie ma po co duplikować funkcjonalności

@matys210: w heroku to masz nawet template spring boota a postgres to domyslna bazka tam na 99%

@matys210: kiedyś popełniłem blogpost step by step na ten temat - http://clockworkjava.pl/2017/12/deployment-applikacji-opartej-na-spring-boot-na-platforme-heroku/

@patryk-4: jeżeli profesjonalny soft za 500€ jest dla Ciebie za drogi to może komercyjnie zajmij się nie kodzeniem, a - dajmy na to - hodowlą jedwabników?

@patryk-4: to wez wersje typu "pay monthly". Jeśli 4 osoby kodzace komercyjnie w Java nie sa w stanie zarobić 8k PLN
na zakup licencji to serio coś jest nie tak

@Dominias: jest słowo uwierzytelnienie, nie ma autentykacja.

@penguin1 imo oop to abstrakcja bo to oczywiste i nie wiem z czego mogą pytać xD
Podstawy javy to garbage collector, collections it, spring to framework. Mimo to jak w wymaganiach do pracy masz springa to raczej cie zapytaja, ale z czego to nie mam pojęcia.
Według mnie w tym momencie nie powinieneś się uczyć żadnej teorii, rób jakieś projekty małe (małe bo szybko się robi i możesz iść dalej, aPokaż całość

@penguin1: no i pierwszy projekt to olej tamte RESTful service i ogolnie rest controller w swoim projekcie (dopiero od drugiego) bo po sobie widze ze duzo latwiej to wszystko ogarnac jak sie nauczysz w pierwszej kolejnosci zwyklego springa + zwracanie thymeleafem htmli

@RequestMapping(value="user", method = POST)
public String addUser(@RequestBody User user)
Mniej wiecej tak. Generalnie unikaj tez dawania slow typu add/delete/update w sciezce i zamiast tego wywoluj odpowiednie metody HTTP.

@borrow: wpisujesz parametry nie tam gdzie trzeba. Kliknij "Params" obok przycisku Send i tam je podaj

Chyba musisz dać zależność od Google autentykacji i po tym jechać:

'com.google.api-client:google-api-client:1.23.0'

     'com.google.oauth-client:google-oauth-client-jetty:1.23.0'

@hydrocyfolumpus: e tam, lepiej jejsonem.
co jeśli będzie "mydło,powidło 10kg". No chyba, że nie będzie. I pomimo wszystko ja bym słał POSTem bo jak będzie dużo danych to przekroczy jakąś tam długość urla i będzie klops.

@zielonk4 POST ok, a co do delimitera to można np założyć taki: >o<. Na guiu sprawdzać czy teskt nie zawiera takiej sekwencji znaków ;). Jak to nie system rządowy to po co się spinac?

@Bruno_: nawet lepiej bo pokażesz że umiesz pracować z legacy code