Enterprise Software Development
528 subscribers
76 photos
1 video
15 files
306 links
Download Telegram
در این مقاله آقای Brock Allen یکی از برنامه نویس های IdentityServer به بررسی تاریخچه ی OAuth و علت شکل گیری Implicit flow می پردازد و اذعان میکند که این Flow در زمان خود برای SPA ها بهترین چیزی بود که توسط IETF قابل ارائه بود (علی رغم مشکلات امنیتی مانند وجود Token در URI).
در سال 2015 گروه کاری OAuth برای جلوگیری از یک حمله مکانیزم PKCE را برای کلاینت های موبایل در OAuth ارائه کردند. (برای اطلاعات بیشتر در مورد PKCE به RFC7636 مراجعه شود) . اما بعد از منتشر شدن آن مشخص شد که PKCE نه تنها برای کلاینت های موبایل بلکه برای همه انواع کلاینت ها (مانند SPA ها) مفید است. بنابراین در حال حاضر استفاده از Authorization Code به همراه PKCE به جای Implicit Flow برای کلاینت های SPA نیز توصیه می شود.

https://brockallen.com/2019/01/03/the-state-of-the-implicit-flow-in-oauth2/
Forwarded from Breakpoint
Please open Telegram to view this post
VIEW IN TELEGRAM
The who, what, when and why of BDD
سری مقالات (۴ مقاله) در مورد تجربیات استفاده از Property-Based Testing در یک پروژه ی واقعی به نام Komposition

https://wickstrom.tech/programming/2019/03/02/property-based-testing-in-a-screencast-editor-introduction.html
در اولین رویداد DDD Talks ایران چه گذشت؟

چهارمین سخنرانی رویداد DDD Talks توسط "هادی احمدی" و پیرامون ارتباط بین BC ها انجام گرفت.
او در این سخنرانی به اشتباهات رایج در حوزه یکپارچه‌سازی BC ها و عواملی که باعث وابستگی BC ها به یکدیگر و از بین رفتن استقلال آنها می شود، می‌پردازد.
ویدیوی کامل این سخنرانی را می‌توانید از اینجا مشاهده کنید:

https://www.aparat.com/v/cMinG

#DDDTalks
@DDD_Iran
آغاز ثبت‌نام در دومین رویداد DDDTalks ایران.

انجمن DDD ایران دومین رویداد DDDTalks خود را با همکاری شرکت «همکاران سیستم» در تاریخ ۲۳ آبان برگزار می‌کند.

برای ثبت‌نام و کسب اطلاعات بیشتر می‌توانید به لینک زیر مراجعه کنید:

https://evand.com/events/ddd-talks-2/

توجه: چنانچه مصمم به شرکت در این رویداد هستید، بهتر است هر چه سریعتر نسبت به تهیه بلیط اقدام فرمایید. همانند رویداد قبل، ظرفیت پذیرش محدود است و امکان افزایش آن وجود ندارد.

بلیت ثبت‌نام زودهنگام: ۸۰ هزار تومان و مهلت تهیه آن تا ۱۲ آبان است.

سخنرانان:

• علیرضا رحمانی خلیلی
• روح الله دلپاک
• محمد یگانه‌فر
• مسعود بهرامی
• هادی احمدی

- انجمن DDD ایران
@DDD_Iran #DDDTalks
در این ویدیو آقای Greg Young به بررسی موضوع Versioning که یکی از چالش های بحث Event Sourcing می باشد، میپردازد :

https://skillsmatter.com/skillscasts/9652-the-elephant-in-the-room

(برای مشاهده نیاز به لاگین در سایت Skillsmatter و استفاده از فیلترشکن دارید)
Forwarded from Masoud Bahrami Channel
In this video Vaughn Vernon the author of the IDDD(Red Book) talks about how to effectively design Aggregates.

He covers why aggregates are used, aggregate rules of thumb, modeling aggregates, and choosing your aggregates wisely.


Link:
https://www.youtube.com/watch?v=Hlk_mzI1bjE

#DDD
🔴 پیشنهاد کتاب

عنوان : Fundamentals of Software Architecture

نویسندگان : Mark Richards, Neal Ford

این کتاب که اخیرا نوشته ی آقای Neal Ford (از مشاوران و معماران نرم افزار در Thoughtworks) و آقای Mark Richards (صاحب سایت DeveloperToArchitect) نوشته شده است، به بررسی اصول معماری نرم افزار، الگوهای مختلف معماری نرم افزار و همینطور نقاط ضعف و قوت آن ها می پردازد.
همچنین بخشی از این موضوع Soft Skill های مورد نیاز برای یک معمار نرم افزار (مانند مذاکره، رهبری، کار در تیم و ...) را مورد بحث قرار می دهد.