Современный senior-разработчик на Spring просто обязан разбираться в Kubernetes. Независимо от того, разворачиваете ли вы приложение в облаке или работаете с внутренним кластером компании, — без этих знаний уже никуда.

В докладе рассмотрим, что необходимо знать, какие есть подводные камни, на что обратить внимание и как применять инструменты деплоя в Kubernetes.

Когда речь заходит про OAuth 2 и работу с JWT, во время написания кода возникает масса вопросов и приходится вспоминать множество нюансов. А еще есть новомодные течения, обучающие материалы и советы из интернета. Google скупо отвечает на многие запросы.

Время расставить все точки над необходимыми местами. Все, о чем чаще всего спрашивают Google, — для любителей и понимателей security в одном повествовании на примере Spring.

В идеальном мире разработчики всегда пишут автотесты. Но реальность другая: API приходится «протыкать руками» — быстро, на лету, в разных окружениях. Иногда нужно исследовать чужой API, просто вызывая методы и смотря на ответы. Для этого мы используем Postman, curl, Insomnia, HTTP-клиенты в IDE… но каждый из этих инструментов имеет свои ограничения и живет отдельно от кода.

В докладе покажу, как эти проблемы решает Connekt — инструмент, созданный нашей командой. Он позволяет тестировать API вручную и полуавтоматически, но главное — превращает такие проверки в живой код, который можно запускать в CI, делиться с коллегами и использовать повторно. Мы разберем привычные инструменты, их проблемы и сравним их с новым подходом.

В финале я загляну «под капот»: расскажу, как мы используем Kotlin scripting и DSL, какие подводные камни встретили в работе с рефлексией и производительностью — и как их обошли.