HTTP-концепции, которые должен знать каждый разработчик

> HTTP-методы — Определяют действие: GET (получить), POST (создать), PUT (заменить), PATCH (обновить), DELETE (удалить).

> Коды статуса — Сообщают, что произошло: 2xx (успех), 4xx (ошибка клиента), 5xx (ошибка сервера).

> Заголовки — Пары ключ-значение, которые передают метаинформацию (например, Content-Type, Authorization, Cache-Control).

> Тело запроса — Фактические данные, отправляемые в POST/PUT/PATCH-запросах (часто в формате JSON или form-data).

> Параметры запроса — Пары ключ-значение в URL после ?, используются для фильтрации, сортировки, поиска.

> Параметры пути — Динамические части URL (например, /user/:id), используются для идентификации ресурсов.

> Идемпотентность — Повтор одного и того же запроса (например, PUT или DELETE) приводит к одному и тому же результату.

> Безопасные методы — Методы, такие как GET и HEAD, которые не должны изменять состояние сервера.

> HTTP/1.1 vs HTTP/2 vs HTTP/3 — Новые версии ускоряют работу за счёт мультиплексирования, бинарных фреймов и протокола QUIC.

> Keep-Alive — Повторное использование TCP-соединений для нескольких запросов для снижения задержек.

> Content-Type — Указывает серверу/клиенту, в каком формате тело запроса (например, application/json).

> Accept — Указывает серверу, какие форматы ответа клиент может обрабатывать.

> Authorization — Несёт учетные данные (токены, basic auth) для аутентификации запросов.

> Кэширование — Использует заголовки вроде Cache-Control, ETag, Last-Modified для снижения нагрузки и задержек.

> ETag — Уникальный хеш для версии ресурса; помогает в условных запросах и кэшировании.

> Редиректы (3xx) — Инструктируют клиент попробовать другой URL (например, 301, 302, 307).

> CORS — Управляет тем, какие источники могут обращаться к вашему API из браузера.

> Preflight-запросы — Запросы типа OPTIONS, которые браузер отправляет перед некоторыми CORS-запросами для проверки разрешений.

> Туннелирование HTTP-методов — Некоторые прокси пропускают только GET/POST, поэтому PUT/DELETE инкапсулируются через POST + _method.

> User-Agent — Заголовок, который браузеры отправляют для идентификации (часто подделывается или изменяется).

> Referer — Заголовок, указывающий URL предыдущей страницы (используется в аналитике и безопасности).

> Host Header — Указывает домен, на который направлен запрос (важен при виртуальном хостинге).

> Connection Header — Управляет поведением соединения (например, close, keep-alive).

> HEAD-метод — Как GET, но возвращает только заголовки (без тела); полезен для проверки ресурсов.

👉 Java Portal

Java API Tip

Безопасное приведение long к int

Используй Math.toIntExact() — этот метод возвращает значение long, но выбрасывает ArithmeticException, если оно не помещается в int

Без него преобразование произойдёт молча — и ты можешь получить некорректный результат без всяких ошибок.

Используй toIntExact, когда важно контролировать переполнение

👉 Java Portal

Тема для освоения программирования на java

👉 Java Portal

👀👀👀

👉 Java Portal

Дженерики в Java (2004) изменили всё.

Типобезопасность + гибкость.

Сначала вызывали сомнения, теперь — основа коллекций и API.

import java.util.*;

public class GenericsEvolutionDemo {

// До дженериков: отсутствие типобезопасности

    static void withoutGenerics() {
        System.out.println("=== Без дженериков ===");
        List list = new ArrayList(); // необобщённый тип (raw type)
        list.add("Ayush");
        list.add(42); // Ошибка не возникает на этапе компиляции

        for (Object obj : list) {
            try {
                String name = (String) obj; // Исключение ClassCastException во время выполнения
                System.out.println(name);
            } catch (ClassCastException e) {
                System.out.println("Поймана ошибка: " + e);
            }
        }
    }

// С дженериками: типобезопасно и понятно

    static void withGenerics() {
        System.out.println("\n=== С дженериками ===");
        List<String> list = new ArrayList<>();
        list.add("Ayush");
        // list.add(42); // Раскомментировать эту строку вызовет ошибку компиляции

        for (String name : list) {
            System.out.println(name.toUpperCase());
        }
    }

// Пример из реального API: Optional<T>

    static void optionalExample() {
        System.out.println("\n=== Пример Optional<T> ===");
        Optional<String> maybeName = Optional.of("Ayush");
        maybeName.ifPresent(name -> System.out.println("Hello, " + name));
    }

    public static void main(String[] args) {
        withoutGenerics();
        withGenerics();
        optionalExample();
    }
}

👉 Java Portal

Указание типа после ключевого слова new — это действительно допустимая конструкция в Java.

Об этом и многом другом — в видео

👉 Java Portal

Хотите добавить динамическое поведение в ваши Java-классы?

Используйте библиотеку Java Class Extension Library для добавления динамических операций к существующим классам или для предоставления реализаций интерфейсов "на лету"

Кстати, теперь эта библиотека включает новый механизм circuit breaker (автоматическое прерывание цепочки вызовов)

Это позволяет легко добавить функциональность circuit breaker к любой из ваших операций — без изменений в исходном коде 😨

👉 Java Portal

Если хотите прокачаться в системном дизайне, разберитесь с этими концептами:

> API Gateway vs Load Balancer — ссылка
> Reverse Proxy vs Forward Proxy — ссылка
> Горизонтальное и вертикальное масштабирование — ссылка
> Микросервисы и монолитная архитектура — ссылка

👉 Java Portal

Типы массивов в Java

В Java существует два основных типа массивов:

Регулярные массивы — фиксированное число строк и столбцов

Регулярные массивы делятся на:

> 1-мерные массивы
> 2-мерные массивы
> 3-мерные и более

Во всех случаях каждая строка содержит одинаковое количество элементов.

> Зубчатые массивы

Это массив массивов, в котором вложенные массивы могут иметь разную длину.

Можно создавать 2D или 3D массивы с переменным числом столбцов в каждой строке.

Одномерный массив (1D array) — это список элементов, хранящихся в одной строке. Он используется для хранения нескольких значений одного типа в линейной форме

Синтаксис:

dataType[] arrayName = new dataType[size];

или

dataType[] arrayName = {value1, value2, value3, ...};

Пример: Список студентов в одном классе.

class MasterBackend {
    public static void main(String[] args) {
        // 1D Array: Students in a single class
        String[] students = {"Ayush", "Rahul", "Neha", "Priya"};

        System.out.println("Students in a class:");
        for (String student : students) {
            System.out.println(student);
        }
    }
}

Вывод:

Students in a class:
Ayush
Rahul
Neha
Priya

👉 Java Portal

Что такое SSO (Single Sign-On)?

👉 Java Portal

Инструменты повышения продуктивности и качества кода в Java

1. Lombok — устраняет шаблонный код, автоматически генерируя геттеры, сеттеры, конструкторы и т.д.

2. MapStruct — генерирует типобезопасные мапперы между DTO и сущностями на этапе компиляции.

3. JRebel — позволяет горячую перезагрузку классов Java без перезапуска приложения (экономит массу времени).

4. SonarLint — линтер в IDE в реальном времени для обнаружения багов и "запахов кода" по мере написания.

5. SonarQube — платформа статического анализа кода с дашбордами и quality gates.

6. Checkstyle — обеспечивает соблюдение стандартов кодирования и правил оформления.

7. SpotBugs — сканирует байткод для выявления потенциальных ошибок и проблем с производительностью.

👉 Java Portal

Совет по Java : Не полагайтесь слепо на сборщик мусора — утечки памяти всё ещё возможны

Например, если где-то в коде определить статический список:

private static final List<byte[]> byteList = new ArrayList<>();

Некоторые участки программы могут продолжать добавлять элементы в этот список, не удаляя их, что в итоге приведёт к исчерпанию памяти

Помимо анализа кода на наличие возможных утечек, можно использовать слабые ссылки вместо сильных.

Примером может служить класс WeakHashMap<K, V>

Он позволяет сборщику мусора удалять объекты, на которые больше нет сильных ссылок, даже если они всё ещё находятся в карте.

👉 Java Portal

В программировании шаблоны проектирования предлагают проверенные решения типичных задач.

Существуют три основных типа шаблонов: порождающие (creational), структурные (structural) и поведенческие (behavioral).

В этой статье Анджан объясняет порождающие шаблоны проектирования на примерах кода на Java. ♟

👉 Java Portal

Вот ещё необходимые инструменты для современной разработки на Java

Database & Migrations Tools

> Liquibase – Отслеживает, управляет и автоматизирует изменения базы данных через changelogs.
> Flyway – Лёгкий инструмент миграции базы данных на основе версий, поддерживает SQL и Java.
> H2 Database – Встроенная in-memory БД, идеальна для локальной разработки и автотестов.
> JOOQ – Type-safe SQL builder, генерирует Java-код из схемы БД; хорош для SQL-нагруженных приложений.
> DBVisualizer / DBeaver – GUI-инструменты для просмотра и визуализации БД (упомянуты как достойные упоминания).

Debugging & Monitoring Tools

> Spring Boot Actuator – Предоставляет метрики, health-check'и и прочее для мониторинга.
> VisualVM – GUI для мониторинга JVM (потоки, память, GC, CPU).
> Java Flight Recorder (JFR) – Встроенный профайлер с низкой нагрузкой от JDK.
> JConsole – Лёгкий инструмент мониторинга на основе JMX, входит в JDK.
> Logback – Мощный логгер, преемник Log4j, с гибкой конфигурацией.
> Log4j2 – Асинхронный логгер с высокой производительностью.
> ELK Stack (Elasticsearch + Logstash + Kibana) – Централизованное логирование и анализ логов.
> Prometheus + Grafana – Сбор и визуализация метрик, часто используются для JVM.

Testing & Mocking Tools

> JUnit 5 – Стандарт для юнит- и интеграционных тестов в Java.
> Mockito – Мощный фреймворк для мокирования зависимостей.
> MockK – Kotlin-ориентированная библиотека моков (можно использовать с Java).
> Testcontainers – Тестирование с использованием Docker-контейнеров (БД, Kafka и т. д.).
> AssertJ – Упрощённые и читаемые assert'ы.
> Arquillian – Интеграционное тестирование Java EE и Jakarta EE (используется реже).
> REST Assured – DSL для тестирования REST API в Java.
> WireMock – HTTP мок-сервер для имитации внешних API.

Dependency & Build Management Tools

> Maven – XML-базированный билд и dependency-менеджмент (широко используется).
> Gradle – Гибкий билд-инструмент с Groovy/Kotlin DSL; быстрее Maven с кэшированием.
> JitPack – Позволяет использовать GitHub-репо как зависимости.
> Versions Maven Plugin – Автоматически проверяет устаревшие зависимости и плагины Maven.
> Dependabot – GitHub-инструмент для автообновления зависимостей через PR.
> Build Scan (by Gradle) – Анализ сборок с веб-дашбордом.
> Bazel – Масштабируемая система сборки от Google, подходит для больших кодовых баз.
> Nexus/Artifactory – Хостинг для внутренних/приватных Java-библиотек (артефактов)

👉 Java Portal

Техники аутентификации

> Аутентификация по паролю: Это самый простой способ аутентификации. Требуется пароль для конкретного имени пользователя. Если пароль совпадает с именем пользователя и оба значения соответствуют данным в базе, пользователь будет успешно аутентифицирован.

> Аутентификация без пароля: В этой технике пользователю не нужно вводить пароль; вместо этого он получает одноразовый пароль (OTP) или ссылку на зарегистрированный номер телефона. Также называется OTP-аутентификацией.

> 2FA/MFA: Двухфакторная (2FA) или многофакторная (MFA) аутентификация — это более высокий уровень защиты. Требует дополнительный PIN-код или ответы на контрольные вопросы для подтверждения личности пользователя.

> Единый вход (SSO): SSO (Single Sign-On) позволяет получить доступ к нескольким приложениям, используя один набор учетных данных. Пользователь входит один раз, и автоматически получает доступ ко всем другим веб-приложениям из той же централизованной директории.

Техники авторизации

> Контроль доступа на основе ролей (RBAC): Техника RBAC предоставляет доступ пользователям в зависимости от их роли или профиля в организации. Может использоваться как для взаимодействия между системами, так и между пользователем и системой.

> JSON Web Token (JWT): JWT — это открытый стандарт, предназначенный для безопасной передачи данных между сторонами в виде JSON-объекта. Пользователи проверяются и авторизуются с использованием пары закрытого и открытого ключей.

> SAML: SAML (Security Assertion Markup Language) — это открытый стандарт, обеспечивающий передачу авторизационных данных поставщикам сервисов. Эти данные передаются в виде подписанных XML-документов.

> Авторизация через OpenID: Позволяет клиентам проверять личность конечных пользователей на основе аутентификации.

> OAuth: OAuth — это протокол авторизации, который позволяет API аутентифицировать пользователя и предоставлять доступ к запрашиваемым ресурсам.

👉 Java Portal