Spring

Spring Boot upraszcza tworzenie aplikacji backendowych dzięki auto-konfiguracji, starterom i spójnemu modelowi uruchamiania usług webowych. Na początku warto sprawdzić strukturę projektu, konfigurację application.yml, sposób definiowania kontrolerów, DTO, walidacji oraz obsługi wyjątków. Przykładem jest aplikacja z endpointami CRUD, walidacją wejścia przez Bean Validation i dokumentacją OpenAPI.
Jeśli chcesz przećwiczyć to krok po kroku, zobacz: Spring Boot szybki start.

Architektura mikroserwisów w Spring Cloud polega na podziale systemu na niezależnie wdrażane usługi z własną konfiguracją, komunikacją i mechanizmami obserwowalności. Przed wdrożeniem warto ocenić granice domenowe, sposób komunikacji synchronicznej i asynchronicznej, potrzeby związane z service discovery, API Gateway oraz bezpieczeństwem usług. Typowy przykład obejmuje zestaw usług zarejestrowanych w Eureka lub Consul, routowanych przez Spring Gateway i monitorowanych przez Actuator oraz Prometheus.
Ten temat przerabiamy praktycznie na szkoleniu: Architektura mikroserwisów z wykorzystaniem Spring Cloud.

Clean Architecture, Hexagonal Architecture i Onion Architecture porządkują zależności tak, aby logika biznesowa pozostała odseparowana od infrastruktury i frameworka. Przy wyborze warto sprawdzić poziom złożoności domeny, potrzebę wymienialności adapterów, zakres testów oraz to, czy zespół będzie refaktoryzował istniejący monolit czy budował nowy system. Przykładem jest aplikacja Spring Boot z portami przypadków użycia, adapterami REST i persistence oraz testami reguł architektonicznych w ArchUnit.
Wersję warsztatową (z konfiguracją i przykładami) znajdziesz w programie szkolenia: Clean Architecture z użyciem Spring Boot.

Zabezpieczanie REST API w Spring zwykle obejmuje uwierzytelnianie, autoryzację, filtrowanie żądań i mapowanie uprawnień z tokenów. Trzeba sprawdzić model dostępu, konfigurację SecurityFilterChain, sposób walidacji JWT, ochronę endpointów, CORS, CSRF oraz integrację z dostawcą tożsamości takim jak Keycloak. Przykładem jest zasób typu resource server, który przyjmuje token OAuth2/OIDC, odczytuje role z claims i egzekwuje uprawnienia metodami @PreAuthorize.
Dokładnie ten zestaw narzędzi i workflow ćwiczymy podczas szkolenia: Spring framework / Spring Boot.

Testowanie aplikacji Spring Boot wymaga rozdzielenia odpowiedzialności między testy jednostkowe, testy warstwowe i testy integracyjne uruchamiane z kontekstem frameworka. Należy sprawdzić, które komponenty można izolować przez Mockito, kiedy użyć @WebMvcTest, @DataJpaTest lub @SpringBootTest, a także jak kontrolować zależności zewnętrzne i bezpieczeństwo. Przykładem jest osobne testowanie serwisu domenowego bez kontenera, kontrolera przez MockMvc i repozytorium na bazie H2.
To jedno z zagadnień omawianych podczas szkolenia: Spring Boot szybki start w języku Kotlin.

Modularyzacja aplikacji Spring polega na wyznaczeniu granic między częściami systemu, ograniczeniu zależności i egzekwowaniu reguł architektonicznych w kodzie. Warto sprawdzić strukturę pakietów i modułów, kontrakty między przypadkami użycia, dostęp do infrastruktury oraz możliwość użycia narzędzi takich jak Spring Modulith, ArchUnit czy Java Modules. Przykładem jest monolit podzielony na moduły biznesowe, w którym komunikacja odbywa się przez zdarzenia domenowe, a granice są testowane automatycznie.
Ten temat przerabiamy praktycznie na szkoleniu: Clean Architecture z użyciem Spring Boot.