S0ER

Коротко: первая часть книги содержит довольно много воды, ближе к середине начинается "мясо". Примеры на Java лично мне сильно раздражали, они не раскрывают сути рассматриваемых понятий, а рассматривают процесс установки тех или иных компонент, т.е. не для Java разрабов - потеря времени. В книге нет глубокой теории, но есть довольно понятное объяснение основных приципов проектирования API и способы организации безопасного взаимодействия. Рассмотрены понятие авторизации и аутентификации, поверхностно про DAC и MAC (кроме разъяснения терминов ничего дельного). Основные ключевые слова, значение и принципы работы которых вы поймете из книги: OAuth, OpenID, JWT, JWS, JWE. Так же есть небольшой раздел с шаблонами взаимодействия с API. Там показаны схемы и объясняется логика работы. В общем, книга на 5 из 10, вроде и не совсем треш, но глубины не хватает, а практические акценты на Java только отвлекают от сути. #книга #отзыв

Пример из моего проекта Naris, я сделал простенькую систему принятия платежей, накидал ее бувально за пару вечеров. Потому что надо было быстро запустить новую фичу на сайте. И это вроде как по KISS. Но, несмотря на огромный опыт в решении разных задач по проектированию, я не золотая антилопа и из-под моих копыт не летят золотые монеты (идеальные решения). Поэтому я закрыл потребность, но сделал это очень и очень плохо. В итоге любая попытка развития сайта в этом направлении упирается либо в костылестроительство, либо в понимание, что нужно переделать этот кусок. Поэтому я сел, выкинул старое решение и спроектировал новое, которое сейчас внедряю, при этом я развязал себе руки сразу по нескольким векторам развития, и ничуть не считаю, что лучше было бы подставлять костыли под старое решение. Конечно, с костылями бы тоже работало, и можно было бы сказать, что в будущем можно переписать, но во-первых, я так просто не могу, во-вторых, я видел много факапов когда объем переделок такой, что это стоит сильно больше, чем имеющиеся ресурсы. Часто говорят "зацементировал" решение, т.е. сделал такой интерфейс, который используется много где (устойчивый), но сам по себе интерфейс неудачный. В итоге живешь с тем что сделал. Поэтому мне не особо нравится чрезмерное увлчение простыми решениями, которы закрывают текущую потребность и не дают никаких векторов развития.

В своей практике принцип KISS использую всегда только как аргумент в споре с коллегами, никогда не применял его в проектировании. Обычно я делаю решение отталкиваясь от функциональности, иду от общего к частному, получаю какое-то решение, с необходимым уровнем детализации, а потом ищу пути оптимизации (если есть необходимость). Я не представляю как можно сразу проектировать придерживаясь KISS. Т.е. нужно делать несколько предположений, выбирать из них наиболее простое, и надеяться, что комбинация таких решений даст оптимальный результат, соответствующий требованиям. Мне кажется, что такое упрощение промежуточных решений скорее приведет к несостоятельному конечному результату. Это как жигуль и какая-нибудь аналогичная иномарка, по устройству жигуль будет сильно проще, но абсолютно несостоятелен с позиции качества решения.

Решил попробовать отвечать на вопросы в nowapp, не уверен, что это правильно, но попытка - не пытка.

Решил сделать подложку для видосов, с кусками кода из примеров, которые я делал для канала. Вот такая штука получилась.