Там не только аннотация есть. Там вроде целый класс в спринг секьюрити за это отвечает, если я правильно помню

Аннотация все делает по дефолту. Всю работу с preflight реквестами

а чья-то девушка за 15 минут это делает

ха

5

все равно мой jwtTokenFilter срабатывает первым и выдает 401

о, она jwt тоже недавно делала, надо спросить, как у нее там устроенно.

Аннотация все делает по дефолту. Всю работу с preflight реквестами

Когда я с ним работал, у меня не завелась. Пришлось писать код, чтоб заработало

ладно я уберу все эту конфигу-мутотень, оставлю аннотации.

стой

ща тебе конфиг скину

А кто-нибудь знает, как подружить angular и spring, если cross-domain requests. Ангуляр (или браузер) зачем-то вместо GET посылает OPTIONS. И так как у OPTIONS нет security header, бекенд не выдает результат, а просто отвечает ОК

Options так-то по стандарту положен...

http.cors().and().csrf().disable() .authorizeRequests() .antMatchers(HttpMethod.POST, "/login").permitAll() .antMatchers( "/**").hasRole("admin") .anyRequest().authenticated() .and() .addFilterBefore(new CustomCorsFilter(), UsernamePasswordAuthenticationFilter.class) .addFilterBefore(new JWTLoginFilter("/login", authenticationManager()), UsernamePasswordAuthenticationFilter.class) .addFilterBefore(jwtAuthenticationFilter, UsernamePasswordAuthenticationFilter.class);

а это код customCorsFilter

public class CustomCorsFilter extends CorsFilter { public CustomCorsFilter() { super(configurationSource()); } private static UrlBasedCorsConfigurationSource configurationSource() { CorsConfiguration config = new CorsConfiguration(); config.setAllowCredentials(true); config.addAllowedOrigin("http://localhost:4200"); config.addAllowedHeader("*"); config.addAllowedHeader("Authorization"); config.addAllowedMethod("*"); config.addAllowedMethod("OPTIONS"); config.addAllowedMethod("GET"); config.addAllowedMethod("POST"); UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(); source.registerCorsConfiguration("/**", config); return source; } }

Ого! Спасибо, попробую и это.

А там разве не надо больше параметров в хидер записывать?

Да вроде нет - все вроде так работает

Я хз только что значит config.addAllowedMethod("*"); config.addAllowedMethod("OPTIONS"); config.addAllowedMethod("GET"); config.addAllowedMethod("POST"); Если звездочка значит любой

надо короче ей сказать, что это за фигня

звездочки норм. все равно jwt tokenы

главное, чтобы не обиделась

а то у нас поругаться из-за кода самое милое дело

Лол

Ну вообще скажи, да

Если бы моя девушка писала на джаве и я это поддерживал, я бы точно сейчас зону топтал на строгаче.

Меня так порой бесит как все костыльно устроено.

тут нужен баланс, мириться все-таки с решениями человека, все же думают по-разному. Если постоянно в штыки ставить то да, до Кащенко или строгача недалеко. За то мне нравится, когда мы с друзьями встречаемся: их лица, когда мы начинаем обсуждать какую-нибудь бд или скалу - непередаваемо

господи, оно заработало

18:00-19:26 всего лишь. всем спасибо за моральную и техническую поддержку!

Обращайся

18:00-19:26 всего лишь. всем спасибо за моральную и техническую поддержку!

Не за что

Коллеги, был ли у кого из вас опыт разработки биллинга для проекта? Есть ли в этой области готовые решения? Или писали все с нуля?

@SoulSilence :)

Коллеги, был ли у кого из вас опыт разработки биллинга для проекта? Есть ли в этой области готовые решения? Или писали все с нуля?

Насколько я знаю, у меня в текущем проекте биллинг с нуля написан

Какие трудозатраты на этот модуль?

Месяц, год?

Хм, сейчас гляну по гиту

Коллеги, был ли у кого из вас опыт разработки биллинга для проекта? Есть ли в этой области готовые решения? Или писали все с нуля?

На jbilling смотрел?

Первых версий в гите что-то не видно

На jbilling смотрел?

GNU лицензия

Но основной проект вышел в прод в 2010 году, первые упоминания биллинга - в середине 2012

И коллега тут шутит, что вот уже полтора года новую версию выкатить не могут

от таких шуток с сердцем плохо

Вопрос еще в том биллинг какого функционала

Постпэид например + бонусная система

никакого рил тайма

GNU лицензия

Не, это платный продукт. Но у них вроде есть коммьюнити версия, можешь глянуть позволяет ли лицензия юзать её в проде и кастомизировать

Вижу, что мигрировали в биллинге на 8 джаву 2 месяца

Не, это платный продукт. Но у них вроде есть коммьюнити версия, можешь глянуть позволяет ли лицензия юзать её в проде и кастомизировать

ну я к тому, что только покупать их продукт

в коммерческом проекте опенсорс-версию нельзя юзать, т.к. лицензия обязывается раскрывать исходный код твоего продукта

Но это с одним девом только

ERROR: S client not available

Скачал новый EAP

Кто нибудь знает как эту ерунду отключить?

я задам глупый вопрос, но что не так?

подсветка слов, наверное

Кто нибудь знает как эту ерунду отключить?

это advanced java folding плагин

похоже на advanced java folding

отключается в плагинах

спс

его что, решили добавить в коробочную становку? о_о

Там все хуже

или сам поставил и забыл про него до ближайшего рестарта? :)

2017.3 EAP новый вышел на днях

Короче сделали котлин из джавы

норм

а вот это ппц, конечно

"это advanced java folding плагин" - действительно, по умолчанию он был в коробке и включен

для чего он?

для чего он?

см. скрины выше - скрывает геттеры, объявления переменных сворачивает цепочки стрингбилдеров в чуть более читаемый вид идея интересная, но на деле не очень удобно с тем что получилось работать - читается хорошо, а вот при редактировании появляются неприятные сюрпризы

для чего он?

чтобы в один момент разрабы с удивлением обнаружили, что уже перешли на котлин

Кокие хитрые разрабы

хм поставил EAP и нет там ег опо умолчанию

значит у этого человека этот плагин был

Может ты заимпортил свои настройки?

Не, не было