❔ Вопрос с собеседования

Где рекомендуется хранить Access Token и Refresh Token?

Ответ: Access Token обычно хранится в памяти приложения (или JavaScript-переменной), а Refresh Token — в HttpOnly Cookie.

Такое разделение снижает риск XSS-атак, поскольку JavaScript не может получить доступ к HttpOnly Cookie. При этом не рекомендуется хранить оба токена в localStorage — это повышает вероятность их компрометации.

tags: #собеседование

📱 Java Developer | 📲 MAX

👩‍💻 Builder — паттерн, который спасает от конструкторов на 10 аргументов

— Именованные параметры делают код читаемее;
— Значения можно задавать в любом порядке;
— Удобно работать с необязательными полями;
— Валидацию выполняем один раз в build().

В Lombok весь этот код заменяется одной аннотацией @Builder.

tags: #обучение

📱 Java Developer | 📲 MAX

🔴 Завтра тестовое собеседование с Java-разработчиком

1 июля(уже завтра!) в 19:00 по мск приходи онлайн на открытое собеседование, чтобы посмотреть на настоящее интервью на Middle Java-разработчика.

Как это будет:
📂 Виктор Анохин, старший разработчик из WildBerries, будет задавать реальные вопросы и задачи разработчику-добровольцу
📂 Виктор будет комментировать каждый ответ респондента, чтобы дать понять чего от вас ожидает собеседующий на интервью
📂 В конце можно будет задать любой вопрос Виктору

Это бесплатно. Эфир проходит в рамках менторской программы от ШОРТКАТ для Java-разработчиков, которые хотят повысить свой грейд, ЗП и прокачать скиллы.

Переходи в нашего бота, чтобы получить ссылку на эфир → @shortcut_sh_bot

Реклама.
О рекламодателе.

Это мем из будущего, вы пока не поймете...

📱 Java Developer | #memes

👩‍💻 Spring Boot 4.1 продолжает радовать новыми возможностями

Одним из нововведений релиза стала автоконфигурация Job Repository для Spring Batch с использованием MongoDB.

Для разработчиков это означает меньше инфраструктурного кода и более простой запуск batch-процессов на MongoDB без дополнительной ручной настройки.

⛓ Подробнее здесь

tags: #новости

📱 Java Developer | 📲 MAX

💻 Прокачиваем SQL через игру

Если хочется изучать SQL на практике, а не читать очередную теорию про SELECT и JOIN, обратите внимание на SQL Noir.

Это браузерная игра, где SQL-запросы помогают раскрывать детективные истории. Каждая миссия — отдельная база с реальными сценариями.

⛓ Ссылка на игру

tags: #полезное

📱 Java Developer | 📲 MAX

Лёгких путей ищем

📱 Java Developer | #memes

👩‍💻 gRPC в Spring Boot стал заметно проще

Раньше запуск gRPC-проекта в Java означал proto-файлы, codegen, плагины сборки, настройку сервера и клиента ещё до первого запроса.

В Spring Boot 4.1 большую часть этой рутины убрали. В репозитории показан полный пример сервера, клиента и in-memory тестов с нуля.

⛓ Ссылка на GitHub

tags: #полезное

📱 Java Developer | 📲 MAX

Типичные требования работодателей

📱 Java Developer | #memes

👩‍💻 Как Spring Security работает под капотом?

Большинство разработчиков умеют настраивать Spring Security, но далеко не все понимают, что происходит после получения HTTP-запроса.

Эта статья поможет разобраться, как устроены фильтры, зачем нужен SecurityContext, где хранится информация о пользователе и почему при работе с асинхронностью могут возникать неожиданные проблемы.

⛓ Читать статью

tags: #статья

📱 Java Developer | 📲 MAX