pro.jvm

24 Dec 2024 09:24

Не понимаю, нахуя приходить в чат, спорить, ну решай сам

pro.jvm

24 Dec 2024 09:23

Authentication flow разный

pro.jvm

24 Dec 2024 09:23

Спасибо, я читал документацию

pro.jvm

24 Dec 2024 09:22

https://docs.spring.io/spring-security/reference/api/java/org/springframework/security/core/Authentication.html#getPrincipal()

pro.jvm

24 Dec 2024 09:21

Не обязательно, там довольно широкая вариативность, обращаться может ведь как пользователь, так и какое-то сторонние клиентское приложение и для них по разному проходит аутентификация

pro.jvm

24 Dec 2024 09:19

Если ты юзаешь JWT, у тебя всегда одинаковая структура

pro.jvm

24 Dec 2024 09:13

Аннотация просто говорит спрингу примерно следующее: «Эй, смотри, такого объекта у тебя в контексте нет, но нужно взять объект класса Authentication и вызвать на нет GetPrincipal и передать результат это в качестве аргумента». В моём же случае getPrincipal я вызываю сам внутри сервисного класса, но нужен мне не только Principal, а весь объект Authentication, потому что Principal может представлять собой совершенно разные классы и затратно каждый раз возиться с ним, лишний раз кастить и пытаться достать GrantedAuthority когда все и так уже есть в объекте Authentication

pro.jvm

24 Dec 2024 09:03

Сейчас без аннотации ты получаешь нулевую ссылку и NPE

pro.jvm

24 Dec 2024 09:02

Потому что мне нужно получить не Principal, а саму Authentication (Principal это часть Authentication, как и GrantedAuthority, например в случае JwtAuthenticationToken Principal это объект Jwt), а это означает что нужно просто извлечь Authentication из контекста и нет необходимости вызывать ещё и метод GetPrincipal

pro.jvm

24 Dec 2024 08:57

Посмотрю, спасибо. Впрочем, в данном случае это не решит проблему, потому что нужный компонент есть в контексте безопасности, если достать его через SecurityContextHolder внутри контроллера. Он именно не передаётся в качестве аргумента при вызове метода контроллера с помощью MockMvc, а здесь все упирается в то, что я не совсем понимаю как MockMvc вызывает метод контроллера и как взаимодействует с контекстом приложения (по идее должен извлекать нужный компонент из контекста и передавать в качестве аргумента), но другой вопрос в том, что возможно MockMvc не взаимодействует с SecurityContext, а отвечает за это какой-то из фильтров или других компонентов SpringSecurity и без него просто некому достать нужный компонент. А вот детальной информации по механизмам внутренней работы SpringSecurity и MockMvc ни в документации ни в книгах особо нет. Контроллер делаю руками просто потому, что пока не разобрался в том, как правильно построить контекст для тестов

pro.jvm

24 Dec 2024 07:52

Нет, я с этим поведением сталкивался с обычным редисом на тачке поднятом и небольшим приложением. Это кажись дефолтное поведение, что он не умеет переподключаться после обрыва такого

pro.jvm

24 Dec 2024 07:47

если вопрос «можно ли сразу из http в памяти сделать архив?» то формально ответ «да», но на практике если файлов много то все равно потребуется промежуточное хранилище для того чтобы все файлы накопить (tmp или базейка)

можно кще посмотреть в http, обычно по нему летит уже зазипованное, может вам на лету ок это перехватывать. Но это хак

ну и традиционное:
какую задачу решаем? https://en.m.wikipedia.org/wiki/XY_problem

pro.jvm

24 Dec 2024 07:07

здарова леди и гайс, у меня вопрос возник на днях
каким образом будет возможно написать создание архиватора на сайте через джаву? я знаю про java.util.zip, но есть ли возможность перенести это на сервак, чтобы человек просто загружал файлы, а они уже в архиве к нам переходили без того, чтобы сервак ресурсами ненужными забивался

pro.jvm

24 Dec 2024 06:58

Я разраб, инфрой то хоть и занимаюсь, но все же выстроить HA кластер со всей инфрой - не могу, да и не мое дело. Мне бы гарантии от себя дать, чтоб 100500 сервисов не рестартовать при факапах девопсов. А инфру делают. Ну падение кафки - смерть, а вот редиска мне хорошо бы если б не мешала


Гугл ничего дельного не говорит, сколько не бился. Хотя в памяти есть статейка на медиуме где переписывали стандартный коннекш менеджер с использованием circuit breaker. Но это было давно и возможно я вообще выдумываю

pro.jvm

24 Dec 2024 06:54

Я к тому что одно другому не мешает, инфрой тоже было бы хорошо заняться)

pro.jvm

24 Dec 2024 09:23

sub, issuer и прочее

pro.jvm

24 Dec 2024 09:23

Спринговые менеджеры возвращают UserDetails

pro.jvm

24 Dec 2024 09:22

ух ты, у нас анноатции уже разговаривают)

pro.jvm

24 Dec 2024 09:22

Структура Jwt одинаковая

pro.jvm

24 Dec 2024 09:19

Не, там зависит от того, какой способ аутентификации, контракт определяет что Authentication.getPrincipal() возвращает Object. В моём случае это либо Jwt либо OidcUser (в зависимости от того, как проходит аутентификация, с помощью AccessToken’а переданного с запросом или с помощью переадресации пользователя к AuthorizationServer)

pro.jvm

24 Dec 2024 09:14

Вообще эта аннотация инжектит по сути имплементацию UserDetails, чтобы руками так не делать. У тебя она кастомная?

pro.jvm

24 Dec 2024 09:05

И посмотри лог ошибки, у тебя фреймворк как раз пытается получить принципала

pro.jvm

24 Dec 2024 09:03

Аннотация даст тебе доступ к токену

pro.jvm

24 Dec 2024 09:00

Прикольно. А что тогда интересно вообще этот "реконннект" делает

pro.jvm

24 Dec 2024 08:06

Такое бывает, если в твоем основном коде ошибка в синтаксисе

pro.jvm

24 Dec 2024 07:50

А почему реконнект не проходит? У ноды редиса новый ИП после рестарта?

pro.jvm

24 Dec 2024 07:07

Ага ток не нашел я больше подобной шняги
И есть мысля что возможно это кеш был для circuit breaker , а не брейкер для кеша

pro.jvm

24 Dec 2024 07:06

Не самый плохой вариант

pro.jvm

24 Dec 2024 06:54

Гугл что говорит? Может контекст рефрешить?

pro.jvm

24 Dec 2024 06:52

Два случая когда кластерный редис ебанулся, ждать третьего не хочу