Как организовать архитектуру приложения?

Question

[cedFlame]

Здравствуйте, я решил сделать приложение. Я бы хотел сделать приложение, где пользователи могут регестрироваться и вести личный кабинет(как на youtube), выкладывать видео, не знаю как это можно реализовать, пока сделал только обычное приложение на спринге, добавил секьюрити конфиг и фильтры на роли, всё работает(проверил через postman). База данных постргрес, развернутая в докере. Хотел бы делать сайт для приложения на React, чтобы сразу можно было тестировать и смотреть от лица клиента. Еще мне надо всё это максимально защитить, если Spring Security достаточно, то окей

Посоветуйте через какие доп фреймворки и апи можно сделать такое приложение, если не сложно, скинте гайд

гитхаб проекта

Comments

[Максим Федоров]

Для кабинета ничего сложного нет — есть масса уроков, как через Spring Security организовать права доступа к ресурсам АПИ

Построить АПИ — тоже есть много уроков/мануалов, с учетом прав легко сделаете: делаете сущности, сериализируете данные и отдаете — в БД храните/читаете/редактируете/удаляете

Для видео — есть tus протокол (его использует Vimeo, у Youtube свое и не опенсорсные решения), для tus есть сервер (на golang/node как готовое решение — я его использую) и есть клиент на JS/TS (для реакта, я на ангуляре легко подключил)... это может быть отдельный сервер, может быть как часть вашего приложения

По сути получается, что будет сервер на гошке для загрузки файлов (хранение локально, AWS S3 и прочие из коробки, только запустить, в докере также), будет АПИ на спринге и будет клиент, который работает с медиа-сервером — загружает туда медиа, и также клиент на реакте общается по АПИ)

[сергей кузьмин]

там у вас в simple-spring-boot-application по моему пока практически никакой фунциональности пока и нет - неудивительно что все работает

[My1Name]

добавил секьюрити конфиг и фильтры на роли, всё работает

Заглянул на гитхаб и хочу сказать, что это не совсем секьюрити с вот этим

.csrf().disable()
.cors().disable()

И если вы собрались работать с видео, то наверно лучше всего работать с фреймами, а у вас в настройках даже нет пункта frameOptions()

через какие доп фреймворки и апи можно сделать такое приложение, если не сложно, скинте гайд

Спринга вполне достаточно. Даже наверно чтоб YouTube написать... А вот что касается гайдов, то тут навряд ли кто-то вам поможет. Это как у владельцев YouTube просить исходный код и инструкцию :)

Answer 1

[Евгений Механиков]

Надо подумать о том как раздавать видео. Статику, коим является видео, через Java слать не сильно целесообразно, для статики больше подходит NGINX. Если будет большая нагрузка можно быстро упереться в ширину Интернет канала и скорость диска, придется добавлять больше серверов. Видео лучше распространять через CDN (когда статика в S3, например, если говорить про Амазон, у других облачных провайдеров наверняка есть аналоги).

Надо еще подумать про контроль доступа к видео, будут ли они публичные или не всегда.

Если будут не публичные ссылки на видео надо генерировать в Java так чтоб у них была ограничение время жизни, CloudFront позволяет генерировать подписанные ссылки в которых можно указать время жизни и много сего еще.

Еще про видео, нужен формат в котором можно начинать смотреть видео полностью не скачивая, что-то типа HLS, там же можно настроить различные качества для различных клиентов