1 Тема від Ostapko

  • Ostapko
  • Новий користувач
  • Поза форумом
  • Дата реєстрації: 01.11.2021
  • Повідомлень: 39
    • Репутація: 1

Тема: Пароль користувача в DTO

Всім привіт, роблю простий проект на spring, потрібно щоб користувач реєструвався тому в UserDTO я додав поле password, але от при отримані користувача(get метод) я не хочу, щоб виводився пароль(хоч він і зашифрований). Так от питання, як це зробити. Можливо просто в методі сервіса, після того як я отримую користувача присвоїти його паролю пусту стрічку, але звучить як костиль. Буду радий кожному коментарі або статті, дякую

2 Відповідь від bebyk

  • bebyk
  • bebyk
  • Replace Group
  • Поза форумом
  • Дата реєстрації: 29.10.2018
  • Повідомлень: 1 655
    • Репутація: 1056

Re: Пароль користувача в DTO

Хз, що таке UserDTO, але де вам пароль виводиться? Я імплементував був користувача з мінімальною допомогою DAO, але навпаки мусив додавати метод, аби вивести дані користувача для дебагінгу, включно з хешем паролю.

bebyk вебсайт

3 Відповідь від vitek

  • vitek
  • Користувач
  • Поза форумом
  • Дата реєстрації: 13.06.2023
  • Повідомлень: 97
    • Репутація: 41

Re: Пароль користувача в DTO

Здається DTO - об'єкт як структура даних, використовується просто для передачі даних/полів до/з DB.
Незрозуміла ні бізнес логіка (чому об'єкт юзер містить поле паролю) ні логіка бази даних(чому немає окремої таблиці юзерів і окремої таблиці паролів). В мене мало досвіду щоб впевнено стверджувати як воно 100% правильно, але мені знається у вас в проекті недосконала архітектура/логіка.
Наприклад : є метод що повертає весь список користувачів(але у вас немає доступу/паролів на все, щоб редагувати всіх користувачів) потім є метод що повертає конкретного користувача(там паролю точно немає) можливо з деталями, потім є метод який повертає за паролем абсолютно все(дає доступ і для зміни паролю ітд..),якщо на пальцях то ви робите ґет запрос де є нетільки ІД користувача але і його пароль, а якщо нормально і по security то я вже не знаю, ніколи не робив, але це наступний крок у вивченні/роботі проекту. Мій пост не готова відповідь а моя думка як вам наблизитись ще декількома але маленькими кроками до реалізіції проекту.