Java | Фишки и трюки

JSON Web Token (JWT) — это открытый стандарт (RFC 7519) для создания токенов доступа, основанный на формате JSON. Как правило, используется для передачи данных для аутентификации в клиент-серверных приложениях. Токены создаются сервером, подписываются секретным ключем и передаются клиенту, который в дальнейшем использует данный токен для подтверждения подлинности аккаунта. JWT состоит из трех частей, разделенных точкой: заголовок (Header), полезная нагрузка (Payload), и подпись (Signature). Каждая часть представлена в кодировке Base64. Header содержит два элемента - тип токена (typ) и алгоритм хеширования (alg). Тип токена обычно установлен в "JWT", а алгоритм хеширования указывает, как будет создана подпись. Payload содержит данные о пользователе, например идентификатор, имя и прочие. Signature создается с использованием алгоритма хеширования и секретного ключа. Подпись обеспечивает проверку целостности токена и подтверждает, что токен был создан доверенной стороной. В клиент-серверных приложениях используются два вида токена: Access-токен — это токен, который предоставляет доступ его владельцу к защищённым ресурсам сервера. Обычно он имеет короткий срок жизни и может нести в себе дополнительную информацию, такую как IP-адрес стороны, запрашивающей данный токен. Refresh-токен — это токен, позволяющий клиентам запрашивать новые access-токены по истечении их времени жизни. Данные токены обычно выдаются на длительный срок. Как правило, при использовании JSON-токенов в клиент-серверных приложениях реализована следующая схема: 1️⃣ Клиент проходит аутентификацию в приложении (к примеру, с использованием логина и пароля). 2️⃣ В случае успешной аутентификации сервер отправляет клиенту access- и refresh-токены. 3️⃣ При дальнейшем обращении к серверу клиент использует access-токен. Сервер проверяет токен на валидность и предоставляет клиенту доступ к ресурсам. 4️⃣ В случае, если access-токен становится невалидным, клиент отправляет refresh-токен, в ответ на который сервер предоставляет два обновлённых токена. 5️⃣ В случае, если refresh-токен становится невалидным, клиент опять должен пройти процесс аутентификации. JWT позволяет создавать безопасные механизмы аутентификации и авторизации без необходимости сохранения состояния сессии на сервере. Он также широко используется в распределенных системах и при создании микросервисов для передачи данных о субъекте (пользователе) между различными компонентами системы.

Telegram-канал о технологиях Ваш цифровой компас в мире IT! RECURA – это нейросети на любой вкус, образовательные материалы, курсы, книги, полезные лайфхаки, актуальные новости из мира технологий, разработки и информационной безопасности. Присоединяйся к нам и будь на шаг впереди. Подписаться #реклама 16+ О рекламодателе

⌨️ Что такое статическое и динамическое связывание? Присоединение вызова метода к телу метода называется связыванием. Если связывание проводится компилятором (компоновщиком) перед запуском программы, то оно называется статическим или ранним связыванием (early binding). В свою очередь, позднее связывание (late binding) это связывание, проводимое непосредственно во время выполнения программы, в зависимости от типа объекта. Позднее связывание также называют динамическим (dynamic) или связыванием на стадии выполнения (runtime binding). В языках, реализующих позднее связывание, должен существовать механизм определения фактического типа объекта во время работы программы, для вызова подходящего метода. Иначе говоря, компилятор не знает тип объекта, но механизм вызова методов определяет его и вызывает соответствующее тело метода. Механизм позднего связывания зависит от конкретного языка, но нетрудно предположить, что для его реализации в объекты должна включаться какая-то дополнительная информация. Для всех методов Java используется механизм позднего (динамического) связывания, если только метод не был объявлен как final, static или private (приватные методы являются final по умолчанию).

Суровый Энтерпрайз - канал действующего java-тимлида одной банковской команды. Канал показывает всю внутреннюю кухню разработки в настоящем банковском энтерпрайзе без прикрас. Также множество лайфхаков разработки, построения архитектуры и управления командой. Подписаться

Реализация стека с помощью интерфейса Deque Deque (Double-ended queue) представляет собой интерфейс, который расширяет функциональность обычной очереди (Queue). Он позволяет добавлять и удалять элементы как в начале, так и в конце очереди. Deque является частью Java Collections Framework и введен в Java 6. Так же, Deque содержит методы для работы со стеком:

// помещает элемент в стек.
void push(E e);

// извлекает элемент из стека.
E pop();

Deque реализуется различными классами, такими как LinkedList и ArrayDeque. Выбор конкретной реализации зависит от требований к производительности и использования памяти.

Принцип программирования YAGNI — «Вам это не понадобится» Cледование данному принципу заключается в том, что возможности, которые не описаны в требованиях к системе, просто не должны реализовываться. Это позволяет вести разработку, руководствуясь экономическими критериями: Заказчик не должен оплачивать ненужные ему функции, а разработчики не должны тратить своё оплачиваемое время на реализацию того, что не требуется. Основная проблема, которую решает принцип YAGNI — это устранение тяги программистов к излишней абстракции, к экспериментам «из интереса» и к реализации функционала, который сейчас не нужен, но, по мнению разработчика, может вскоре понадобиться или просто будет полезен, хотя в реальности такого часто не происходит. «Бесплатных» функций в программных продуктах просто не бывает. Если рассматривать материальную сторону, то любые ненужные, но фактически реализованные «фичи» оплачиваются либо заказчиком (в бюджет закладываются расходы на те функции, которые не нужны), либо исполнителем из прибыли по проекту. И тот, и другой варианты с точки зрения бизнеса неверны. Если же говорить о нематериальных затратах, то любые «бонусные» возможности усложняют сопровождение, увеличивают вероятность ошибок и усложняют взаимодействие с продуктом, — между объёмом кодовой базы и описанными характеристиками есть прямая зависимость. Больше написанного кода — труднее сопровождать и выше вероятность появления «багов», тут очень уместна поговорка: «лучший код — это ненаписанный код». Принципы YAGNI и KISS очень похожи, если KISS нацелен на упрощение и полезен в плане работы с теми требованиями, которые имеют место быть, то YAGNI более категоричен и применяется для ограждения проектов по разработке ПО от «размывания» их рамок. Подход к реализации проектов строго по ТЗ бывает верен с нескольких ракурсов: заказчик не должен платить за то, что ему не надо, а продукт должен быть максимально сопровождаем и его качество не должно страдать от реализации ненужных функций.

Microservices | Вопросы с Собеседований - Подборка вопросов по микросервисной архитектуре с реальных собеседований - Авторские статьи по архитектуре, проектированию, базам данных - Автор - Lead Developer с 8 лет опыта на Java/Kotlin

⌨️ JDBC, Java DataBase Connectivity (соединение с базами данных на Java) — промышленный стандарт взаимодействия Java-приложений с различными СУБД. Реализован в виде пакета java.sql, входящего в состав Java SE. JDBC основан на концепции драйверов, которые позволяют получать соединение с базой данных по специально описанному URL. При загрузке драйвер регистрирует себя в системе и в дальнейшем автоматически вызывается, когда программа требует URL, содержащий протокол, за который этот драйвер отвечает. Преимущества JDBC: 👉 Лёгкость разработки: разработчик может не знать специфики базы данных, с которой работает; 👉 Код практически не меняется, если компания переходит на другую базу данных (количество изменений зависит исключительно от различий между диалектами SQL); 👉 Не нужно дополнительно устанавливать клиентскую программу; 👉 К любой базе данных можно подсоединиться через легко описываемый URL.

Java. Руководство для начинающих, 9-е изд. Автор: Герберт Шилдт Год: 2023 Язык: Русский Практическое введение в программирование на языке Java, полностью переработанное с учетом версии Java SE 17 В этой книге, которая полностью обновлена с учетом Java Platform Standard Edition 17, начиная с самой первой главы, шаг за шагом показано, как приступить к программированию на языке Java. Книга, написанная ведущим специалистом по Java Гербертом Шилдтом, начинается с основ, таких как создание, компиляция и запуск программ на Java. Затем объясняются основные ключевые слова, синтаксис и команды языка Java. В книге раскрыты основы и кратко описаны расширенные функциональные средства, в числе которых многопоточное программирование, обобщения, лямбда-выражения и графический интерфейс Swing. Вдобавок приводится четкое объяснение перечислений, модулей и методов интерфейса. 💾 Скачать книгу

⌨️ Launch4j — это кроссплатформенный инструмент для упаковки Java-приложений, распространяемых в виде jar-файлов, в облегченные собственные исполняемые файлы Windows, Linux и Mac OS X. Исполняемый файл можно настроить для поиска определенной версии JRE или использования встроенной версии, а также можно установить параметры времени выполнения, такие как начальный/максимальный размер кучи. Некоторые особенности: 👉 Пользовательский значок приложения с несколькими разрешениями и глубиной цвета. 👉 Собственный экран-заставка до JRE, отображаемый до запуска приложения Java. 👉 Открывает страницу загрузки Java, если не удается найти подходящую версию Java, или веб-сайт поддержки в случае ошибки. 👉 Поддерживает графический интерфейс и консольные приложения. 👉 Передаёт аргументы командной строки 👉 Легкий вес: 62 КБ. 👉 Это бесплатно и может использоваться в коммерческих целях.

Программистика: кодируй, учись, вдохновляйся! 💻✨ Открой для себя бесконечный мир программирования вместе с нами! Здесь тебя ждут: Глубокие статьи, которые помогут разобраться в сложных вопросах; Сервисы, упрощающие жизнь каждого кодера; Обучающие видеоролики от профессионалов в сфере IT; Актуальные новости IT-индустрии. Программистика – для тех, кто хочет быть в курсе последних тенденций и улучшать свои навыки каждый день. Присоединяйся!

🌱 Query Methods Spring Framework предоставляет множество способов взаимодействия с базой данных, и одним из основных инструментов для этого являются Query Methods. Query Methods предоставляют простой способ создания запросов к базе данных на основе именованных методов в интерфейсах репозиториев. Пример репозитория, если у нас есть сущность User с полями username и email:

public interface UserRepository extends JpaRepository<User, Long> {
    List<User> findByUsername(String username);

    List<User> findByUsernameAndEmail(String username, String email);
}

В данном примере метод findByUsername создает запрос, который извлекает всех пользователей с указанным именем пользователя из базы данных. Spring Data автоматически анализирует сигнатуру метода и создает SQL-запрос. Также, можно добавлять условия к запросам, используя ключевые слова, такие как And, Or, Is, Equals, и т.д. в именах методов.

🎄Трогайте, это на Новый год! Профессия «Java-разработчик» 🎁 Получите скидку до 30 000 р. и доступ ко второй профессии в подарок + 1 из 4 бонусов на выбор! Освойте язык крупного бизнеса и финансовых технологий и научитесь разрабатывать веб-приложения на фреймворке Spring. Уже во время обучения вы вступите в программу «Карьерный трек», чтобы найти свою первую работу в IT.  Вы научитесь подбирать правильные структуры для хранения и обработки данных, познакомитесь с автоматизированным тестированием и напишите свои первые модульные тесты. 📌 Пройдите 5 бесплатных уроков и поймите, подходит ли вам профессия! Реклама. АНПОО "ХЕКСЛЕТ КОЛЛЕДЖ". ИНН 7839056670.

Метод Arrays.fill() для инициализации массива Класс java.util.Arrays имеет несколько методов с именем fill(), которые принимают разные типы аргументов и заполняют весь массив одним и тем же значением:

long array[] = new long[5];
Arrays.fill(array, 30);

У метода также есть несколько альтернатив, которые устанавливают диапазон массива в определенное значение:

int array[] = new int[5];
Arrays.fill(array, 0, 3, -50);

Обратите внимание, что метод принимает массив, индекс первого элемента, индекс последнего элемента (не включительно) и значение.

С наступающим новым годом, друзья! Пусть всё получается, всё удается, ничего не зависает и не стоит на месте. Желаю, чтобы жизнь была интересной и захватывающей, чтоб не было времени на грусть и тоску, обиды и разочарования! Пусть любое дело увенчается успехом, а твои достижения помогут достичь карьерного роста и технического прогресса! Свежих идей и ярких воплощений нам всем! 🎉🍾🥂🎁