Комментарии пользователя Evgeny Novoselov

В чем может быть причина автоматического созадния столбца в таблице?

Evgeny Novoselov @enovoselov

А класс где это поле стоит помечено аннотацией @Entity?

Можно еще отключить добавление полей через настройку спринга

spring:
  jpa:
    open-in-view: false
    show-sql: true
    generate-ddl: false
    hibernate:
      ddl-auto: none

Написано 22 июн.

Возможно ли в фрагмент thymeleaf "вшить" id текущего пользователя?

Evgeny Novoselov @enovoselov

Можете добавить в сессию ид профиля и её получить в шаблонах.

Или как вариант через фильтр добавлять в запрос:

@Component
public class SessionFilter extends HttpFilter {
    @Override
    protected void doFilter(HttpServletRequest request, HttpServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpSession session = request.getSession();
        addUserToRequest(session, request);
        chain.doFilter(request, response);
    }

    private void addUserToRequest(HttpSession session, HttpServletRequest request) {
        UserDto user = (UserDto) session.getAttribute("user");
        if (user == null) {
            // Что-нибудь сделать
        }
        request.setAttribute("user", user);
    }
}

После этого пользователь user будет доступен в шаблоне

Написано 30 мая

Как отклонить запрос пользователя до завершения операции?

Evgeny Novoselov @enovoselov

My1Name, защита форм от csrf вам не даёт встраивать страницы подобно ютубу в iframe? Там ведь просто токен генерируется для валидации запроса

Написано 28 янв.

Как отклонить запрос пользователя до завершения операции?

Evgeny Novoselov @enovoselov

My1Name, не понял. Авторизация пользователя и защита от csrf остаётся ведь. Просто добавляется случайный ключ к форме, чтобы отделить дублирующие запросы с неё.

Вопрос: Как приостановить получение запросов от пользователя до завершения операции?

Вынести операцию сохранения в сервис, в нем в поле сделать конкурентный map с ключ => время добавления, который будет хранить ключ с формы (сначала можно логин пользователя). Получаем с формы данные для обработки, проверяем есть ли ключ и на случай если была ошибка, и не удалили ключ ранее сколько времени прошло, если больше 5 минут (укажите свое), пишем новое время и выполняем операцию. После операции удаляем ключ из map. Рандомно после операции добавьте пройтись по map и удалить ключи со старыми записями, чтобы карта не разрослась.

У вас будет возможность отказывать конкретному пользователю в операции, пока его прошлая в работе

Написано 28 янв.

Как отклонить запрос пользователя до завершения операции?

Evgeny Novoselov @enovoselov

My1Name, чем не безопасно? Фронт сгенерирует ключ через js, либо бек когда шаблон будет генерировать и ключ передастся с запросом, если первый запрос затормозит или отвалится интернет, можно безопасно повторить запрос и бек будет валидировать запросы и проверять ключи. Ключа нет - возвращаем ответ, что неправильный запрос. Ключ повторяется - делаем ошибку, что повторение, либо ответ, что все хорошо, но не производим действий, а только дублируем ответ, так как первый ответ мог не дойти из-за проблем.

Это как проблема с заказами товаров, если не сделать идемпотентный запрос покупки, можно накидать кучу дублирующих покупок

Написано 28 янв.

Как отклонить запрос пользователя до завершения операции?

Evgeny Novoselov @enovoselov

Похоже на проблему идемпотентности запроса. Одно из решений которого добавление ключа в запрос от фронта, который будет отправляться на бек, а тот будет повторяющие запросы с этим ключом отклонять

Написано 27 янв.

Почему не создается таблица?

Evgeny Novoselov @enovoselov

По представленному коду проблемы не видно. Попробуй написать маленький демо проект, его разобрать, если проблема будет в нем, то прислать ссылку

Написано более года назад

Почему картинка Thymeleaf показывается только после перезапуска Spring-Boot-приложения?

Evgeny Novoselov @enovoselov

1) где угодно и не обязательно на той же системе где развернуто приложение, но не в приложении и его ресурсах.
2) thymeleaf компилирует хтмл, какой путь будет у картинки ему не важно, он его отобразит в src. То что файлы показываются из статик, это особенности спринга. Когда вы соберете приложение в jar и запустите на сервере у вас ведь не будет возможности туда записывать, так что все файлы, которые изменяются в процессе работы, должны быть во внешнем хранилище от приложения и вы должны будете из него читать по средствам nginx либо своим приложением.

Приведу простой пример через контроллер:

Вы напишите что брать картинку по
<img th:src="@{/files/{id}(id=${file.Id})}">
Далее браузер будет обращаться по адресу localhost:port/files/{id}
Напишите контроллер для обработки запроса

@RestController
@RequestMapping("/files")
@AllArgsConstructor
public class FileController {
    private final FileService fileService;

    @GetMapping("/{id}")
    public ResponseEntity<?> getById(@PathVariable int id) {
        Optional<FileDto> fileDtoOptional = fileService.findById(id);
        if (fileDtoOptional.isEmpty()) {
            return ResponseEntity.notFound().build();
        }
        return ResponseEntity.ok(fileDtoOptional.get().content());
    }
}

Примерный код сервиса

@Service
public class SimpleFileService implements FileService {
    private final String storageDirectory;
    private final FileRepository fileRepository;

    public SimpleFileService(@Value("${file.directory}") String storageDirectory, FileRepository fileRepository) {
        this.storageDirectory = storageDirectory;
        createStorageDirectory(storageDirectory);
        this.fileRepository = fileRepository;
    }

    private void createStorageDirectory(String storageDirectory) {
        try {
            Files.createDirectories(Path.of(storageDirectory));
        } catch (IOException e) {
            // обработать ошибку, залогировать например
        }
    }

    @Override
    public Optional<FileDto> findById(int id) {
        Optional<File> fileOptional = fileRepository.findById(id);
        if (fileOptional.isEmpty()) {
            return Optional.empty();
        }
        byte[] content = readFileAsByte(fileOptional.get().getPath());
        return Optional.of(new FileDto(fileOptional.get().getName(), content));
    }

    private byte[] readFileAsByte(String path) {
        try {
            return Files.readAllBytes(Path.of(storageDirectory, path));
        } catch (IOException e) {
            // обработать ошибку, залогировать например
        }
    }
}

Нужно будет использовать дтоштку (да и вообще лучше их использовать чем модельки кидать) так как база будет хранить пути к файлам относительно хранилища, а вам нужно в контроллер передавать байты для возврата картинки клиенту. Так что путь собираем из настройки где указан путь хранения картинок + путь картинки из базы относительно хранилища и её читаем

Дто такая примерно

public record FileDto(String name, byte[] content) {
}

Написано более трёх лет назад

Войдите на сайт