всем привет - если писать под котлин мультиплатформ куда выносить валидацию данных с юая? в шаред или в натив ?

всмысле только в иос? в андроид тоже же надо валидировать

Ну тогда, очевидно, в шаред/коммон. Натив — это LLVM, ему на андроиде нечего делать.

нет не очевидно) на скрине есть инпут филды и кнопка сейв, при нажатии сейв - происходит валидация - тут либо во вью модел описать валидацию и байндинги на показ ошибок. либо в нативе(ios андроид) описать 2 раза логику валидации

> в нативе(ios андроид) так, давай для начала договоримся о том, что такое «натив». Для меня это Kotlin-Native, то бишь iOS.

нет не очевидно) на скрине есть инпут филды и кнопка сейв, при нажатии сейв - происходит валидация - тут либо во вью модел описать валидацию и байндинги на показ ошибок. либо в нативе(ios андроид) описать 2 раза логику валидации

Есть приложение. Он будет подключатся к базе данных по интернету. Если я впишу пароли в APK, то он же станет доступно всем тем, кто дешифровал мой APK. Так как тогда быть?

Есть приложение. Он будет подключатся к базе данных по интернету. Если я впишу пароли в APK, то он же станет доступно всем тем, кто дешифровал мой APK. Так как тогда быть?

получать пароль по сети

Можно направить меня на правильный путь?

получать пароль по сети

А если мой app получает пароль по сети, то плохие люди же тоже могут прочитать и узнать как его получить по сети.

Есть приложение. Он будет подключатся к базе данных по интернету. Если я впишу пароли в APK, то он же станет доступно всем тем, кто дешифровал мой APK. Так как тогда быть?

Перехватить можно

не класть туда пароли

1. Можно, но сложно (пароль еще можно менять, кстати) 2. Хранить пароль в apk не очень гибко и не очень безопасно

А если мой app получает пароль по сети, то плохие люди же тоже могут прочитать и узнать как его получить по сети.

Нужно только желание

1. Можно, но сложно (пароль еще можно менять, кстати) 2. Хранить пароль в apk не очень гибко и не очень безопасно

та нет, несложно. Пароль от продакшен-базы на клиенте — это высшая степень дебилизма.

конечно, я вообще не понимаю, зачем такое нужно

конечно, я вообще не понимаю, зачем такое нужно

чтобы запросы к БД делать :) действительно же не очень оптимально в плане трудозатрат проксировать через дополнительный слой

просто таким надо заниматься, когда есть подходящая квалификация)

а чтобы определить именно ПЕРВЫЙ вход в приложение это всё таки onCreate моей главной активности?

а чтобы определить именно ПЕРВЫЙ вход в приложение это всё таки onCreate моей главной активности?

когда её нет, тем более не понятно, зачем и как строить лишний слой

Эх, походу останется Пингвин без виртуального сервера. ((

onCreate активити и приложения может происходить десять раз на дню

хм меня интересует именно первый вход в приложение и желательно самый простой

SharedPreference

так его же не андроид разработчик будет строить. Хотя мб он один все это делает

а можно чуть поподробней?

а можно чуть поподробней?

да ну, отдельная квалификация для покраски кнопок, отдельная — для проксирования запросов?)

Это общие настройки, идёт проверка на наличие значения в файле

а можно чуть поподробней?

я знаю что такое sp я не совсем понял как можно решить мою проблему типа при первом добавить переменную и потом смотреть на неё?

я знаю что такое sp я не совсем понял как можно решить мою проблему типа при первом добавить переменную и потом смотреть на неё?

если в прилаге выключен бекап, то просто получаешь из префов и пишешь в префы булеан труе с дефолтным значением фолс.

Смотри, идёт проверка на наличие переменной в файле в onCreate(), есть переменная - идеи дальше, нет такой переменной - идем что-то делать и в конце этого записываем в этот файл значение, например, true При повторном заходе, значение в файле уже будет

но это я смотрю в какой момент? в onCreate главной активности? верно?

погоди, неужели это нельзя нагуглить?..

Смотри, идёт проверка на наличие переменной в файле в onCreate(), есть переменная - идеи дальше, нет такой переменной - идем что-то делать и в конце этого записываем в этот файл значение, например, true При повторном заходе, значение в файле уже будет

терь ясно, благодарю

терь ясно, благодарю

Есть приложение. Он будет подключатся к базе данных по интернету. Если я впишу пароли в APK, то он же станет доступно всем тем, кто дешифровал мой APK. Так как тогда быть?

Умею делать rest и soap сервисы, которые будут добавлять, селектить из БД данные. Может через них можно что то замутить?

Сначала не помешала бы узнать как это решить проблему с безопаностю. ))

...а почему создания REST-сервиса для этого недостаточно?

На REST же тоже нужна будет авторизация. А пароли где буду хранить? В приложении. Опять таки не безопасно.

на сервере

На REST же тоже нужна будет авторизация. А пароли где буду хранить? В приложении. Опять таки не безопасно.

какие пароли, от чего?

Логин и пароль basic auth.

Давай ты не будешь говорить обрывками. Basic auto для чего, кто враделец данных, что от кого защищаем?

https://en.wikipedia.org/wiki/Basic_access_authentication

Леди и джентльмены, простите дебилоида, мне здесь уже на это отвечали, а что ответили - не помню, поэтому спрошу вас ещё раз: можно ли в маркет залить прилагу и чтобы она там отревьювилась и всё такое, а потом по одному клику сразу выкатилась в бетку, моментально. Ну, рычаг и всё такое.