E9

Emdzej93

    1. wczoraj, 09:24
    2. 2016-11-23 10:24
    3. 5 332 wizyt

    Wpisy Emdzej93 na mikroblogu

    E9
    Emdzej93

    Od jakiegoś czasu bawię się po pracy Kotlinem, a dzisiaj postanowiłem zamiast Springa spróbować Ktora. Wyklikałem parę rzeczy z GUI IntelliJ i gotowe, prosta aplikacja z REST API i zalążkiem security działa i odpala się w mniej niż sekundę. No ale trzeba to security zaimplementować, chociaż jakieś JWT niech tam się waliduje. Od razu przypomniałem sobie swoje pierwsze zmagania z konfiguracją JWT w Springu, tutaj brakło adnotacji, tutaj stringly typed path albo rola ma literówkę, a pod koniec okazuje się że jeden z 15 interfejsów które kazali Ci zaimplementować w tutorialu jest już deprecated. Ale po całym dniu w końcu jest, nawalone wszędzie niezrozumiałych konfiguracji i adnotacji i oczywiście strach to ruszyć, ale działa.
    Trochę zniechęcony tą wizją zacząłem wertować dokumentacje i materiał dotyczące zrobienia tego samego w Ktorze... jak się zdziwiłem jak 15 minut później wszystko działało, a faktyczne linijki kodu potrzebne do konfiguracji security i zabezpieczenia endpointu mogę policzyć na palcach jednej ręki, pomijając oczywiście implementacje samego tworzenia / walidacji tokena, która nie leży po stronie Springa / Ktora.

    Kopiuj
        install(Authentication) {
        jwt {
            verifier(jwtConfig.verifier)
            validate {
                it.payload.getClaim("username").asString()?.let(userRepository::find)
            }
        }
    }
    
    routing {
        authenticate {
            get("/protected") {
                call.respond("hello from protected api")
            }
        }
    }

    Może mam obecnie nieco więcej doświadczenia niż gdy pierwszy raz podchodziłem do tematu w Springu, aczkolwiek różnice w skomplikowaniu czy też ilości boilerplate kodu widać gołym okiem, dla porównania pierwszy lepszy tutorial z serii "spring jwt auth" https://auth0.com/blog/implementing-jwt-authentication-on-spring-boot/.

    Well done JetBrains.

    Zobacz całość
    8 głosów Obserwuj Komentuj Udostępnij
    Zobacz pozostałe 15 komentarzy
    KA
    karsa

    CRUDs are so exciting

    vpiotr
    vpiotr

    O Spring Security ludzie piszą całe tomy, myślę że nietrudno jest trafić na jakąś powaloną pozycję. Zwłaszcza jeśli dotyczy czegoś sprzed Spring Boot. Albo np. SQLa w JSP w WARze w Springu ;-)

    Poznaj

    Aktywność

    5 pkt za Ocena postu
    2024-07-26 18:22

    Z doświadczenia wiem, że jak przyzwyczaisz klienta do pewnego poziomu pracy to potem...

    5 pkt za Ocena postu
    2023-12-09 19:20

    MDC?

    5 pkt za Ocena postu
    2023-12-09 17:03

    MDC?

    5 pkt za Ocena postu
    2023-08-03 08:08

    Studia traktowałem jak zabawę, w efekcie straciłem kilka lat, nic się nie nauczyłem...

    5 pkt za Ocena postu
    2022-06-17 13:25

    Emdzej93 napisał(a): Emdzej93 napisał(a): Emdzej93 napisał(a): Krótkie podsumowanie...

    5 pkt za Ocena postu
    2022-05-16 13:00

    Z doświadczenia wiem, że jak przyzwyczaisz klienta do pewnego poziomu pracy to potem...

    5 pkt za Ocena postu
    2022-05-13 09:20

    Z doświadczenia wiem, że jak przyzwyczaisz klienta do pewnego poziomu pracy to potem...

    5 pkt za Ocena postu
    2022-05-13 09:12

    Z doświadczenia wiem, że jak przyzwyczaisz klienta do pewnego poziomu pracy to potem...

    5 pkt za Ocena postu
    2022-05-13 08:56

    Z doświadczenia wiem, że jak przyzwyczaisz klienta do pewnego poziomu pracy to potem...

    5 pkt za Ocena postu
    2022-04-25 15:34

    Emdzej93 napisał(a): Emdzej93 napisał(a): Emdzej93 napisał(a): Krótkie podsumowanie...

    Historia reputacji

    1136 pkt

    Uprawnienia

    • 1
      użycie chińskich znaków w tekście
    • 10
      używanie wspomnień użytkowników
    • 50
      oddawanie głosów na wpisy innych
    • 50
      publikacja URL do strony WWW w profilu
    • 50
      dodanie URL do strony WWW w sygnaturze na forum
    • 300
      dodawanie nowych tagów
    • 1000
      publikacja wątków z krótkim tytułem
    • 10000
      brak reklam banerowych oraz na mikroblogu
    • 10000
      edycja własnych postów do 1 miesiąca od daty napisania

    Sprawdź czym są punkty reputacji i jak możesz je zdobyć