[mirek_dev]

Mireczki jak się nauczyć porządnie security? Mam prawie 4 lata expa jako #java dev i ani razu nic nie robiłem z security, a pracowałem w trzech firmach do tej pory (jeden półroczny staż). Miałem dzisiaj rozmowę i na wszystko fajnie odpowiedziałem, a jak zaczęli pytać odnośnie security, sposobów, OAuth 2, spring security, jwt, hashing, decoding itp. to poległem i chyba feedback będzie negatywny. Często macie taski z tego działu? Jaki sens jest poczytać dokumentację, czy obejrzeć tutorial na youtube/udemy, jak i tak nie będę miał z tego tasków i zapomnę wszystko za chwilę.

#programista15k #programista25k #programowanie

[LazyInitializationException]

@mirek_dev: przeczytaj sobie RFC od jwt, oauth, oidc i spróbuj samodzieobe zaimplementować serwer autoryzacji

[Volantie]

@mirek_dev:
Tutaj masz naprawdę fajną wiedzę, oficjalna , zaktualizowana, czytelna. Diagramy opisy
https://docs.spring.io/spring-security/reference/whats-new.html

[mirek_dev]

@LazyInitializationException: dzięki za tipa

[nad__czlowiek]

@mirek_dev: WTF jak to pouczyć się? Chcesz mi powiedzieć, że nie miałeś w pracy żadnego JWT czy OAuth w projektach? Nie hashowaliście haseł? XD

[mirek_dev]

@nad__czlowiek: Miałem, ale nie było nowych tasków przy tym. Było to zrobione i już. To chyba nie jest jakiś gigantyczny moduł, że spływają nowe wymagania?

[nad__czlowiek]

@mirek_dev: no ale jak było to chyba nie klepałeś "bo działa" jak klepacz tylko sobie googlowałeś co co robi i próbowałeś zrozumieć kod? Prawda? Jakieś debugowanie postmanem, curlem, cokowiek?

Jeśli nie to musisz zmienić podejście na ciekawość do kodu. Analizować kod, debugować i doczytywać teorie na temat zastosowanych technologii, żeby rozumieć jak wszystko działa pod spodem. Za takie umiejętności właśnie płaci się najwięcej, bo za parę lat to ty będziesz musiał

[LazyInitializationException]

@nad__czlowiek: chyba nie wiesz jak wygląda praca w dużym projekcie. Autoryzacja może być robiona chociażby przez API gateway a w kodzie mikroserwisu się nic już z security nie robi.

[nad__czlowiek]

@LazyInitializationException: no u mnie jest dokładnie tak jak piszesz, do autoryzacji służy osobny mikroseriws z ukrytą zewnętrznie implementacją, API wołają inne mikroserwisie a on służy za proxy. co nie zmienia faktu że naciskałem na ludzi, żeby zrozumieć co tam się dzieje w mikroserwisie jak wygląda autoryzacja i autentykacja, gdy sam musiałem stworzyć feature i potrzebowałem niektórych informacji o zalogowanym userze

[mirek_dev]

Jeśli nie to musisz zmienić podejście na ciekawość do kodu. Analizować kod, debugować i doczytywać teorie na temat zastosowanych technologii, żeby rozumieć jak wszystko działa pod spodem. Za takie umiejętności właśnie płaci się najwięcej, bo za parę lat to ty będziesz musiał zaproponować jakieś rozwiązania, architekturę itd. Jak nie będziesz doczytywał i uczył się po godzinach to wiecznie będziesz klepaczem i stawki się zatrzymają

@nad__czlowiek: W tym też coś może być,

[LazyInitializationException]

@nad__czlowiek: to wyobraź sobie że jest 100 mikroserwisów, a za security odpowiada zespół z którym nawet nie rozmawiasz. W takiej sytuacji pracując nawet kilka lat w projekcie może nie być potrzeby żeby coś grzebać przy security.

Ja z security miałem do czynienia tylko jak startowałem nowy projekt. A tak w codziennej pracy to praktycznie wcale.

[2ubRYlGqXdXxRAzXwRaQQ]

@LazyInitializationException: xddd

[LazyInitializationException]

@2ubRYlGqXdXxRAzXwRaQQ: japa tam

[2ubRYlGqXdXxRAzXwRaQQ]

@LazyInitializationException: masz na to mikroserwis?

[LazyInitializationException]

@2ubRYlGqXdXxRAzXwRaQQ: mam na to mikrousługę