@ldefix: nie uzywalem oauth2 przez 3rd party, ale wydaje mi sie ze obiekt autoryzacji idzie przez jakis UserDetailService albo UserDetailsMapper, a jak nie przez zaden z nich to na 100% przechodzi przez AuthorititesPopulator, te klasy mozesz zaimplementowac po swojemu i wstrzyknac do AuthenticationManagerBuilder w klasie extendujacej WebSecurityConfigurerAdapter. Tam powinienes miec wszystko na dloni jak odpalisz debugger. Jeszcze paczke org.sprinframework.security dalbym na debug.

czy email jest w bazie.

@ldefix: to bym przesniol do wlasnego UserDetailService

@elektroencefalograf: oczywiście że singletonem ( ͡° ͜ʖ ͡°)

Pokaż spoiler

@kornfan: tak na oko to w Twoim przypadku wystarczyłoby wysłać jsona z samymi id. Na podstawie tych id pobierasz screening, set, reservation i je sobie sklejasz w jeden obiekt już w jakimś serwisie. Druga opcja - hateoas i hal

@kornfan: jeśli wysyłasz same id, to sobie pobierz odpowiednie encje poprzez odpowiednie repozytoria na podstawie tych id i sklej ostateczny obiekt, wiadomo, że na podstawie samych id nie stanie się magia. Tak jak wspomniałem zobacz na hateos i format hal wykorzystywany choćby przez spring data rest, wtedy wysyłasz jsona typu:
{
"id": null,
"screening": "http://costam/api/screenings/1",Pokaż całość

@Arima: w tych korpo na pewno: Accenture, Signity, Altkom, Asseco

@Arima: Netflix

@t12t12: Ja zasugerowałbym coś podobnego jak @sosna119 . W bazie trzymasz timestamp ostatniego "heartbeata" info czy jest edytowany czy nie.

Aplikacja, która uzyskała dostęp i edytuje wysyła co X czasu "hearbeat", że jeszcze edytuje.

Serwer, kiedy przychodzi rządanie o edycję, przyznaje dostęp jeśli dokument nie jest edytowany (info w bazie, że nie jest), lub hearbeat nie przyszedł w odpowiednim czasie (np.Pokaż całość

Jak korzystasz z websocketów to możesz od tego uzależnić, czy dany użytkownik edytuje dokument. Jak mu zerwie połączenie to znak, że pewnie przestał edytować.

@stash: Nieprawda to jest :) Aplikacje webowe nie powinny opierać się na stabilności łącza. Przecież możesz z tego korzystać w telefonie albo w pociągu na słabym połączeniu. Zanik może być tymczasowy i do tego czasu aplikacja powinna przechowywać dane lokalnie, żeby wysłać je do serwera jakPokaż całość

@arthurn: http://stackoverflow.com/questions/2344654/log-runtime-exceptions-in-java-using-log4j ?

jak zrobić prosty test który wykona rządanie typu POST do dowolnej strony internetowej która zwraca JSON'a i sprawdzi coś w stylu status().isOk()

@0verpress3d: MockMVC nie służy temu celowi. Tym przetestujesz 'swoje' serwisy, np. w taki sposób:

http://www.leveluplunch.com/java/tutorials/030-testing-spring-rest-webservice-controllers/

@phatee93: a odpowiada na cos innego poza pingami z zewnatrz? moze to wcale nie twoje maszyny?

@phatee93: No to nie mam pojęcia Mireczku. Może spróbuj port powyżej 10000.

@Michalf94: na pewno przy tym odnośniku wywala? bo to wygląda dobrze

@Michalf94: Są problemy z Thymeleafem, potrzebujesz nekohtml (https://mvnrepository.com/artifact/net.sourceforge.nekohtml/nekohtml) oraz tego w application.properties:

spring.thymeleaf.mode=LEGACYHTML5
spring.thymeleaf.cache=false

@allocer: było juz 10x podobnych wpisów, ale i tak propsuję za chęć walki z wiatrakami

@allocer: Ja uważam, że nauka z książek to trochę przeżytek przy dostępie do internetu i video kursów.
Kurs online z video + dokumentacja to jest chyba najlepsze kombo, przynajmniej dla mnie.
Niestety pewnie Twój pomysł zniknie gdzieś w gąszczu innych postów-faq-porad, bo na tagach nie ma przypinania postów a szkoda.
Z drugiej strony ważny element jest taki, że ktoś myśli a zostanę programistą 15k przecież to takie proste, ale właśniePokaż całość

@kornfan: do takich rzeczy stosuje się obiekty DTO, a nie zwraca całe encje bazodanowe. W obiektach DTO zawarte są tylko te informacje, które chcemy zwrócić użytkownikowi. Można tam wsadzić dane z różnych encji i taki gotowy obiekt zwrócić w postaci JSON'a. Poczytaj też o transformacjach (konwersji) obiektów encji na DTO (data transfer object).
http://www.baeldung.com/entity-to-and-from-dto-for-a-java-spring-application

@kornfan: Poczytaj http://phalt.co/what-is-hateoas/

@programistaTXT: cokolwiek co pokaże że coś tam umiesz i znasz jakieś wzorce.

Czyli w praktyce zakuc, zakuc, zakuc.

@Hatespinner: Czyli w praktyce nie znasz Springa.

@programistaTXT: Pamiętaj, wg. wypoku zarobki programisty poniżej 15k to jak splunięcie na twarz, ja bym brał tylko od >20k na rękę ( ͡° ͜ʖ ͡°)

@coll: Spoko, mam to samo. Zanim cokolwiek zaczniesz pisać w czymkolwiek, miej jakiś zarys architektury projektu. Przeanalizuj funkcjonalności - może da radę zamiast zwykłej warstwowej arch, zastosować mikroserwisy?
Osobiście uważam, że projekt trzeba zaczynać z mapą funkcjonalności, to analizować/przekształcać w proces (ileś operacji jedna po drugiej), i wtedy szukać części wspólnych :)

@michalion: layer architecture, clean architecture, onion/hexagonal architecture, DAO, multitier

@Leihto: o kurna... mnie zastanawia ten new na samej górze skoro jest nie używany :D widze nadpisanie testStates, widze użycie TestState.class i nie widzę żadnego uzasadnienia :D

@Leihto: #itgraduate

@Roballo: http://g00glen00b.be/securing-your-rest-api-with-spring-security/