Java Web Weekly、第140号

私はまだここを通過することがたくさんありますが、これは間違いなく私が個人的にとても楽しんでいるhttp://www.martinfowler.com/bliki/StranglerApplication.html[the strangler application]パターンの素晴らしい実用的なアプリケーションです。

このパターンは、Big Rewriteの不幸なアイデアに対する明確で賢明なカウンターバランスを提供するので、この記事は特に興味深いです。

だからこそ、私は春のエコシステムが好きです。

Event Sourcingアーキテクチャでイベントストリームを再生することは、時間がかかることの1つです。

しかし、実際にそれが可能であることに気付いたら、ええ - たくさんの選択肢が開かれます 。

簡単な記事 コミュニティからのコード例を分析 - そしてjOOλを使ってそれをより良くする（そしてはるかにきれいにする）。

私は間違いなくこれらの種類の詳細を好むし、ポイントに改善することができるコードを見る（特にそれらが私のコードに起こるとき）。 ここから学ぶことがたくさん

JUnit 5の主なテイクアウェイをカバーし、蒸留している** 実用的で毛羽立ちのない記事。

SpringとBootでのテストはどんどん良くなっています。

1つの良い例は、テストによってブートストラップされたSpringコンテキストのセグメンテーションです - 私はいつもこれを手動で行っていました。これの方が良い。

Spring SecurityのOAuth2の脆弱性の非常に興味深い、まれなシナリオ - ユーザがクライアントの clientId と同じ username を持つ場合。ここで手短に、そして要点を説明します。

RFC 6265（メインのHTTP State Management RFC）を 新しいタイプのcookie で更新しようとしている、非常に有望な新しいドラフト。

承認された場合 - これは、大量のCSRF攻撃および脆弱性の軽減に向けた長い、長い道のりを進むでしょう。

非常にエキサイティングな提案、そしてなぜこの記事でそれが必要なのかについての素晴らしい説明。

JSONを改善する上で非常に興味深い点（そう、あなたはその権利を読んでいる）

あなたがマイクロサービスをやっているなら、たくさんの良いナゲットがここにあります。

私の経験では、メトリクスはここで大いに役立ちます - チームがいくつかの重要なメトリクスで自明でないジャンプをするとき、採用は「受け入れられる」必要があるものではなくなり、チームの内部の決定になります。

これらの大規模な違反は最近ますます起きているのか、それとも気付いているのです。

どちらにしても、多くのことが起こります。つまり、実際に資格情報データをインテリジェントに格納している** 会社について読むことをお勧めします。それが行われても大したことではありません。

実際のコーディングを行うとき（私自身のコーディング作業の半分はテストです）だけでなく、一般に、作業をクライアントの手に渡せるようにするときにも、テストエコシステムをよく理解することは非常に有益です。

この記事には間違いなくいくつかの優れた点があります。

私は個人的にはCalajureにScalaよりずっと偏っています。しかし、この記事のトピックと似ています - 私は最近Scalaの仕事をしていて、この言語のより良い面を高く評価するようになりました。

Scalaの経験がなくても試してみたい場合は、プロジェクトのメインコードベースではなく、小さいサイドモジュールで紹介してください。

ソフトウェアコンサルティングは変化していますが、それについて2つの方法はありません。そして、他のほとんどのものと同様に、本当に前進するには、効率やスキルを向上させるのではなく、考え方を変える必要があります。非常に面白い読みました。

テキストの壁？もちろんです。良い？ええ