Проще с нуля написать секьюрити, чем спринг использовать

Особенно когда лямбды есть

И секьюрити не работает с асинхронным кодом, т.к. thread local

Чего стоит прикрутить jwt

Это тонкий вопрос. Спринг секюрити из коробки умеет поднять оаус сервер для внешних в внутренних нужд, руками это писать очень геморно, а вот на счёт асинхронности это интересно, но принципал вроде можно просто заинжнктить и отдать фьючерсы уже с ссылкой на него. Тредлокал в любом случае лучше не использовать

так я прикрутил вот jwt. авторизация через гугл. как рест все работает супер. теперь понадобилось прикрутить веб морду

мне нужен спринг секрьюрити или можно без него?

А жвт ты без сс прикрутил?

ага

Ну тогда уже может и смысла нет. А остальное на спринге?

ну может я не совсем правильно его понял) но собственно джвт посылаю со своего андроид приложения из него достаю айди юзера и там делаю что нужно уже

ну да там совсем несложный бекенд.

https://github.com/szerhusenBC/jwt-spring-security-demo

я вот по этому примеру хотел собрать

но уже не уверен чт омне вообще нужен сс

Вот в этом и проблема сс. Из коробки он все это умеет, но законфигурить сложно не понимая деталей

да вот вопрос стоит ли вникать в детали или можно обойтись без СС учитывая что я не планирую в ближайшее время начинать писать на спринге всерьез)

Наверное можно и обойтись

а может и без спринга обойтись можно было)

есть пример простого REST + jwt/oauth2 без спринга?

ну мне кажется есть на каком нибудь другом языке

а вот на джаве без спринга чет сомневаюсь

ну интересует java/kotlin

завтра кстати кто-то будет в киеве на котлин митапчике?

https://www.eventbrite.com/e/kotlin-techtalkslohika-tickets-37840503966

хотел бы написать что-нибудь без спринга такого рода, но нужна нормальная аутентификация, без спринга вот сложновато получается

хотел бы написать что-нибудь без спринга такого рода, но нужна нормальная аутентификация, без спринга вот сложновато получается

Вот да

так а на плей фреймворке никак например?

кстати вообще крутая штука этот плей?

/beans

Я плей не использовал в проде

завтра кстати кто-то будет в киеве на котлин митапчике?

о, перезапускают? я хотел на прошлый пойти, но его ж отменили, ждал нового приглашения

спасибо

о, перезапускают? я хотел на прошлый пойти, но его ж отменили, ждал нового приглашения

да

в общем если есть годный пример

то буду благодарен

У меня есть теория, фанаты спринга, это люди которые не на чем больше не пишут. Ну может пару скриптов там или js по необходимости в вебе, но в целом это 99% активности это спринге.

да

блин, все места заняты...

У меня есть теория, фанаты спринга, это люди которые не на чем больше не пишут. Ну может пару скриптов там или js по необходимости в вебе, но в целом это 99% активности это спринге.

выглядит просто как высер

/beans

блин, все места заняты...

узнай у организаторов, возможно еще можно зарегаться. не все ж приходят на кубер митап тоже зарегалось 100++ человек, а по факту было человек 60. а хавки на 100)

выглядит просто как высер

многие теории высер)

Мы использовали, тормозной

типа знаешь как "фуу, вейперы гомосеки"

или что-нибудь другое популярное

/нажми_меня

хоть я и не фанат спринга

но это выглядит стрёмно

/click_me

/нажми_меня

ну че вы флудите

узнай у организаторов, возможно еще можно зарегаться. не все ж приходят на кубер митап тоже зарегалось 100++ человек, а по факту было человек 60. а хавки на 100)

я на прошлый регался, может они учитывают) и там же бесплатно

+ написано, что 20го, почему завтра?

ну че вы флудите

а что нам делать

ну не писать вот это /нажми на меня

попробовал нагуглить play + oauth2, так даже там spring security ?

хз глупо от спринга отказываться

тем более он шагает на встречу котлину

Потому что из коробки оно только там

https://docs.spring.io/spring-framework/docs/5.0.x/spring-framework-reference/kotlin.html

котлин же не скала какая-то, чтобы слезать со спринга

похоже придется читать про секьюрити

тем более он шагает на встречу котлину

Да, но пока интеграция честно говоря так себе

пока юзаю спринг под котлином без всяких проблем

allopen плагины решили мою боль

>Kotlin support Вот у меня вопрос, у котлина же там полный интероп, о какой полной поддержки в спрингу говорится? Как может быт изначально не полное??

@Enleur на странице митапа написано что 20го, почему завтра?

allopen плагины решили мою боль

У котлина со спринтом все отлично, наоборот пока слабо

>Kotlin support Вот у меня вопрос, у котлина же там полный интероп, о какой полной поддержки в спрингу говорится? Как может быт изначально не полное??

там есть некоторый стек проблем

например?

Спринг вообще сделан очень под джаву. Выжали из джавы что смогли в плане удобства

я думал спринг наоборот все очень любят ведь раньше было все намного хуже)

Когда на котлине пишешь всегда есть способы как использовать котлин, чтобы сделать использование библиотеки приятнее. В спринге вот вообще ничего не мог придумать

попробовал нагуглить play + oauth2, так даже там spring security ?

Точно? Мне казалось там что-то типо sec4j или shiro

я из спринга не много юзаю, поэтому мне норм)

так что ранее за несовместимость была котлина и спринга?

и кто тискал это? https://github.com/hexagonkt/hexagon "Hexagon is a microservices framework that doesn't follow the flock."

так что ранее за несовместимость была котлина и спринга?

У котлина по умолчанию все файнл, а спринге такое не нравится, потому что он любит оборачивать классы в прокси

To be usable from Java. Hexagon is Kotlin first.

эт как

У котлина по умолчанию все файнл, а спринге такое не нравится, потому что он любит оборачивать классы в прокси

А решили как? Не оборачивать или байткод юзают?

А решили как? Не оборачивать или байткод юзают?

Плагин для компилятора, который делает не файнл классы и методы с некоторым аннотациями

ок, спб, интересно

Я конечно понимаю, что есть каста программистов которым нравится магия (максимум рефлексии, чтобы прям программировать декларативно) и, конечно, это их выбор, но почему они не накатят что-нибудь типа руби (или из скриптового), там чистой воды одна магия (в рельсах). Я всегда думал, что если берешь статик язык, то там максимум хардорда и минимум декларативности

...просто мысли вслух

Потому что хочется блага и статтипизации и дкларативности

Очевидно же

Ну хз, что может быть полиморфнее чем динамические языки, вон например SQLAlchemy, которую вчера подымали, вообще позволяет избежать sql вставок в коде (что при должном рефакторинге просто сказка). Или подход утиной типизации (в том же питоне и вроде в го) - мол абсолютно не важно что это, если это можно итерировать - то мы будем итеровать, только дай мне нужные методы и все

в спринге тоже можно избежать вставок скл)

да Spring Data выглядит годной, но при сложных запросах все равно SQL надо будет в виде аннотации писать (в алхимии вообще можно избежать хардкода из SQL, хотя на 100% не уверен, SQL не прост)

да ну не знаю кстати многие ли ее используют) выглядит конечно круто но интересно как дела на самом деле

я вообще слышал многие по старинке через jdbc ходят

спринг дата - слишком магическая даже для джавистов)

да Spring Data выглядит годной, но при сложных запросах все равно SQL надо будет в виде аннотации писать (в алхимии вообще можно избежать хардкода из SQL, хотя на 100% не уверен, SQL не прост)

ну так иногда нужно знатно потрахаться, особенно чтобы заставить его работать с ДТО, а не с энтити бд

особенно с котлином

короче я думал мб в дипломе откажусь от этого

на самом деле все юзают то что уже знают, если 10 лет наяривал спринг, то понятно что кроме него что-то там осваивать не хочется (тоже самое если хибернейт, или вообще сырой драйвер). Но мы в треде котлина, хочется свежести, простоты и современности (чтобы стильно, модно и молодежно ? )

вот поэтому я и хочу написать свой рест без спринга