Уголок сельского джависта

Транзакции являются важным инструментом для построения отказоустойчивых информационных систем, работающих в условиях постоянной высокой нагрузки и обеспечивающих одновременную работу десятков, сотен, а то и тысяч пользователей.

В этом ролике я постарался рассказать про проблемы, возникающие в многопользовательских информационных системах, про транзакции и требования ACID к транзакционным системам, уровни изолированности и распространение транзакций, а так же демонстрирую API для управления транзакциями, предоставляемые Spring Framework.

Мой сайт: https://alexkosarev.name/

Паблик в VK: https://vk.com/public218833461

Канал в Telegram: https://t.me/+TZCuO38vG3oqu_Jq

Стать доном: https://vk.com/donut/shurik.codes

Донаты в Boosty: https://boosty.to/akosarev/purchase/1451735

Донаты в Tinkoff: https://www.tinkoff.ru/cf/4PEOiVCZQuS

Современные информационные системы сложно представить себе без логгирования, ценность которого сложно перееоценить. В случае возникновения каких-то непредвиденных ситуаций лог или журнал событий будет первым и, возможно, главным источником информации, на основе которой вы сможете определить причины непредвиденного поведения или ошибок, а затем исправить их. Для записи события в лог вы можете использовать System.out, System.err и PrintStream в целом, но лучше для этого использовать специализированные инструменты: логгеры и фасады логгирования, о которых пойдёт речь в этом обзорном ролике. При подготовке к этому ролику я постарался разобраться с подавляющим большинством современных инструментов логгирования для проектов на платформе Java и сформулировать какие-то выводы. Надеюсь, после просмотра этого ролика вам станет понятнее, что есть что в списе JUL, JCL, log4j, log4j 2, SLF4J и т.д., а так же, что стоит использовать, а что - нет.

Мой сайт: https://alexkosarev.name/

Паблик в VK: https://vk.com/public218833461

Канал в Telegram: https://t.me/+TZCuO38vG3oqu_Jq

Стать доном: https://vk.com/donut/shurik.codes

Донаты в Boosty: https://boosty.to/akosarev/purchase/1451735

Донаты в Tinkoff: https://www.tinkoff.ru/cf/4PEOiVCZQuS

Кроме AspectJ-стиля Spring Framework предоставляет возможность настройки компонентов аспектно-ориентированного программирования в XML. В этом ролике я продемонстрирую пример настройки при помощи XML точек среза, советов, введений и советников.

Мой сайт: https://alexkosarev.name/

Паблик в VK: https://vk.com/public218833461

Канал в Telegram: https://t.me/+TZCuO38vG3oqu_Jq

Стать доном: https://vk.com/donut/shurik.codes

Донаты в Boosty: https://boosty.to/akosarev/purchase/1451735

Донаты в Tinkoff: https://www.tinkoff.ru/cf/4PEOiVCZQuS

В этой статье, посвящённой Jakarta Bean Validation, будет подробно рассмотрен процесс валидации методов, а также применение ограничений к аргументам и возвращаемым значениям методов и конструкторов. Кроме этого будет рассмотрено каскадирование валидации, а так же нюансы валидации методов при использовании наследования.

Наряду с контейнером инверсии управления и внедрением зависимостей важной составляющей Spring Framework является реализация аспектно-ориентированного программирования (АОП), основная задача которого — внедрение сквозной логики в приложение. Под сквозной логикой понимается логика, применимая одновременно ко множеству компонентов, такая как управления транзакциями, доступом, журналирование и т.д.

В Spring Framework и других фреймворках из его экосистемы аспектно-ориентированное программирование используется для неявного добавления сквозной логики к пользовательским компонентам. Так, например, непосредственно в самом Spring Framework реализовано декларативное управление транзакциями с использованием аннотации @Transactional, а в Spring Security — контроль доступа с использованием аннотаций @PreAuthorize и @PostAuthorize.

00:01:30 Что такое аспектно-ориентированное программирование

00:04:07 Компоненты АОП

00:06:33 Виды связывания

00:11:06 Необходимые зависимости, проект и поддержка АОП

00:14:39 Аспект (Aspect)

00:16:00 Точки среза (Pointcut)

00:49:37 Советы (Advice)

#java #spring #springframework #aop #aspectj #aspectorientedprogramming

Мой сайт: https://alexkosarev.name/

Паблик в VK: https://vk.com/public218833461

Канал в Telegram: https://t.me/+TZCuO38vG3oqu_Jq

Стать доном: https://vk.com/donut/shurik.codes

Донаты в Boosty: https://boosty.to/akosarev/purchase/1451735

Донаты в Tinkoff: https://www.tinkoff.ru/cf/4PEOiVCZQuS

Jakarta Bean Validation — это спецификация, описывающая API для валидации объектов в рамках Jakarta EE. Вы можете использовать данную спецификацию для валидации в проектах вне зависимости от используемого фреймворка или сервера приложений. Более того, вы можете использовать Jakarta Bean Validation в полностью самостоятельных проектах, не основанных на Jakarta EE или каком-либо фреймворке.

На моём сайте есть статья про Bean Validation, которую я написал в 2018 году. Примечательна эта статья какой-то нездоровой популярностью, если сравнивать с другими статьями на моём сайте. Поэтому я решил: раз уж немногочисленные посетители моего сайта настолько часто просматривают эту статью, надо бы её обновить, а заодно и записать ролик. Тем более, что за 5 лет произошли небольшие изменения.

Мой сайт: https://alexkosarev.name/

Паблик в VK: https://vk.com/public218833461

Канал в Telegram: https://t.me/+TZCuO38vG3oqu_Jq

Стать доном: https://vk.com/donut/shurik.codes

Донаты в Boosty: https://boosty.to/akosarev/purchase/1451735

Донаты в Tinkoff: https://www.tinkoff.ru/cf/4PEOiVCZQuS

Наверняка каждый разработчик веб-приложений или сайтов на практике сталкивался с защитой от CSRF-атак, предоставляемой фреймворками и библиотеками. В фреймворке Spring Security защита от этого вида эксплойтов тоже присутствует, однако многие начинающие разработчики предпочитают отключать её, не пытаясь разобраться в природе CSRF-атак, способах защиты от них и правильном использовании средств защиты.

В этой статье будет описан принцип действия CSRF-атаки и продемонстрированы несколько вариантов приведения таких атак. Затем будут перечислены признаки уязвимости веб-приложений перед CSRF-атаками и способы защиты от них. После этого будет подробно описана защита от CSRF-атак, предоставляемая Spring Security: компоненты, реализующие её, и их настройка. В завершение статьи будет описано несколько сценариев использования защиты от CSRF-атак в разных видах веб-приложений: в сайтах со статическими страницами, в сайтах с асинхронными запросами и в одностраничных веб-приложениях (SPA, PWA).

Решил я проанализировать источники трафика на моём сайте и обнаружил, что на сайт частенько заходят в поисках информации о SimpleJdbcInsert, о чём я толком не рассказывал. Соответствующая статья на сайте уже есть, а теперь я решил записать и ролик, заодно разбавить поток роликов о Spring Security.

SimpleJdbcInsert - один из вспомогательных инструментов, предоставляемых Spring Framework JDBC для работы с реляционными базами данных, задача которого - предоставить удобный механизм для вставки новых строк в таблицы. В этом ролике я хочу рассказать о создании и настройке экземпляра класса SimpleJdbcInsert, а так же использовании его для вставки новых строк в таблицу базы данных.

Статья на сайте: https://alexkosarev.name/2023/02/20/spring-jdbc-in-details-simplejdbcinsert/

Репозиторий с примерами кода: https://github.com/alex-kosarev/spring-jdbc-in-details-simple-jdbc-insert

Мой сайт: https://alexkosarev.name/

Паблик в VK: https://vk.com/public218833461

Канал в Telegram: https://t.me/+TZCuO38vG3oqu_Jq

Стать доном: https://vk.com/donut/shurik.codes

Донаты в Boosty: https://boosty.to/akosarev/purchase/1451735

Донаты в Tinkoff: https://www.tinkoff.ru/cf/4PEOiVCZQuS

Spring Security кроме аутентификации и авторизации предоставляет инструменты для противодействия эксплойтам, например, межсайтовой подделки запросов (Cross-site Resource Forgery; CSRF).

В этом ролике я расскажу о природе CSRF-атак, продемонстрирую несколько примеров, а так же расскажу о том, как можно защититься от них, в том числе при помощи Spring Security.

Статья о маскировке CSRF-токена: https://alexkosarev.name/2023/01/12/spring-security-mask-csrf/

00:00 Вступление

01:13 Природа CSRF-атак

05:13 Проект

07:30 Примеры CSRF-атак

15:43 Способы защиты от CSRF-атак

22:35 Компоненты защиты от CSRF-атак в Spring Security

33:47 Сценарии использования защиты от CSRF-атак

Мой сайт: https://alexkosarev.name/

Паблик в VK: https://vk.com/public218833461

Канал в Telegram: https://t.me/+TZCuO38vG3oqu_Jq

Стать доном: https://vk.com/donut/shurik.codes

Донаты в Boosty: https://boosty.to/akosarev/purchase/1451735

Донаты в Tinkoff: https://www.tinkoff.ru/cf/4PEOiVCZQuS

В отличие от нативных приложений, веб-приложения самостоятельно не могут сохранять аутентификационные данные в безопасном месте, следовательно, продемонстрированный в предыдущем ролике способ получения ключей доступа не актуален для веб-приложений.

В случае с последними аутентификационные данные правильнее всего хранить в HTTP-куках, доступ к которым имеет только серверная сторона.

В этом ролике я продемонстрирую реализацию сохранения куки с JWT-токеном и дальнейшую аутентификацию при её помощи.

Репозиторий проекта: https://github.com/alex-kosarev/spring-security-jwt

Мой сайт: https://alexkosarev.name/

Паблик в VK: https://vk.com/public218833461

Канал в Telegram: https://t.me/+TZCuO38vG3oqu_Jq

Стать доном: https://vk.com/donut/shurik.codes

Донаты в Boosty: https://boosty.to/akosarev/purchase/1451735

Донаты в Tinkoff: https://www.tinkoff.ru/cf/4PEOiVCZQuS