Final project apalinskiy by MikhailApalinskiy · Pull Request #39 · demologin/project-final

MikhailApalinskiy · 2026-01-29T15:59:06Z

a copy of my project

Import code from my project

demologin · 2026-01-31T10:28:53Z

Общий вывод по проекту

Проект демонстрирует хорошее понимание структуры Spring Boot приложения и базовых принципов работы с JWT и JPA. Видно стремление к разделению ответственности между слоями (Controller -> Service -> Repository). Однако, есть критические моменты, касающиеся безопасности (хранение паролей, отсутствие проверок доступа в сервисах) и чистоты кода (использование System.out, жестко зашитые ключи).

Применение новых возможностей Java 21, таких как улучшенные switch-expressions и современные методы работы со строками/объектами, позволит сделать код более лаконичным. Основной фокус для роста — это более глубокое изучение SOLID (особенно Open-Closed Principle через Specification API) и практик безопасной разработки.

Итоговая оценка: A

demologin · 2026-01-31T10:28:54Z

src/main/java/com/finalProjectLedZeppelin/task/service/TaskService.java

+        t.setDescription(req.description());
+        t.setDeadline(req.deadline());
+        if (req.assigneeId() == null) {
+            t.setAssignee(null);


Для проверки на null и выброса исключения в одну строку в Java 21 (и ранее с 9+) идеально подходит Objects.requireNonNull(obj, message) или более гибкие проверки. Это делает код чище.

demologin · 2026-01-31T10:28:55Z

src/main/java/com/finalProjectLedZeppelin/config/JwtAuthFilter.java

+     * JWT claim name containing the user role.
+     */
+    private static final String CLAIM_ROLE = "role";
+


Вместо ручной проверки 'header != null && header.startsWith("Bearer ")' в современных версиях Java можно использовать String.startsWith() в сочетании с Optional для более функционального стиля, что повышает читаемость.

demologin · 2026-01-31T10:28:55Z

src/main/java/com/finalProjectLedZeppelin/auth/service/AuthService.java

+        this.passwordEncoder = passwordEncoder;
+        this.jwtService = jwtService;
+    }
+


При создании нового пользователя рекомендуется использовать паттерн Builder (если он доступен через Lombok) или выделить логику маппинга в отдельный метод/класс (Mapper). Это разгрузит сервис от деталей реализации создания объекта.

demologin · 2026-01-31T10:28:56Z

src/main/java/com/finalProjectLedZeppelin/task/model/Task.java

+/**
+ * Entity representing a task.
+ * <p>
+ * Stores task details including assignment, status, deadline,


Поля сущности, такие как 'id', 'createdAt', должны быть помечены как final, если они не предполагают изменения после инициализации (через конструктор), либо доступ к ним должен быть строго ограничен. Это соответствует принципам инкапсуляции.

demologin · 2026-01-31T10:28:57Z

src/main/java/com/finalProjectLedZeppelin/auth/model/User.java

+@NoArgsConstructor
+public class User {
+
+    /**


Использование аннотаций @DaTa из Lombok удобно, но для JPA сущностей лучше использовать @Getter, @Setter и переопределять equals/hashCode вручную (или @EqualsAndHashCode(onlyExplicitlyIncluded = true)), чтобы избежать проблем с ленивой загрузкой и производительностью.

demologin · 2026-01-31T10:28:58Z

src/main/java/com/finalProjectLedZeppelin/task/service/TaskService.java

+     * Updates task fields as an administrator.
+     * <p>
+     * Allows changing title/description/deadline, optional status update,
+     * and (re)assignment/unassignment.


В методах обновления сущностей часто встречается дублирование кода поиска. Можно применить принцип DRY, вынеся поиск задачи по ID в приватный метод, который выбрасывает NotFoundException.

demologin · 2026-01-31T10:28:58Z

src/main/java/com/finalProjectLedZeppelin/config/SecurityConfig.java

+
+    /**
+     * Filter responsible for assigning a request identifier
+     * to each incoming HTTP request.


В конфигурации безопасности использование 'System.out.println' для логирования ошибок или состояния недопустимо. Следует использовать логгеры (например, Slf4j), чтобы управлять уровнями вывода информации.

demologin · 2026-01-31T10:28:59Z

src/main/java/com/finalProjectLedZeppelin/auth/jwt/JwtService.java

+     *
+     * @param secret             secret key used for signing JWTs
+     * @param accessTokenMinutes access token time-to-live in minutes
+     */


Константы, такие как секретный ключ или время жизни токена, не должны быть жестко зашиты в коде (Hardcoded). Рекомендуется выносить их в application.properties и использовать @value.

demologin · 2026-01-31T10:29:00Z

src/main/java/com/finalProjectLedZeppelin/task/dto/TaskResponse.java

+ * Response object representing a task.
+ * <p>
+ * Contains full task details including assignment, status,
+ * and lifecycle timestamps.


Для DTO в Java 21, если не использовать records, хорошей практикой является использование final для всех полей и инициализация через конструктор, чтобы гарантировать неизменяемость (Immutability).

demologin · 2026-01-31T10:29:00Z

src/main/java/com/finalProjectLedZeppelin/common/error/GlobalExceptionHandler.java

+@Log4j2
+@RestControllerAdvice
+public class GlobalExceptionHandler {
+


Метод обработки исключений содержит слишком много 'if-else' блоков для разных типов ошибок. Применение switch-expression (Java 21) сделает этот код более компактным и читаемым.

demologin · 2026-01-31T10:29:01Z

src/main/java/com/finalProjectLedZeppelin/auth/repo/UserRepository.java

+     * @return an {@link Optional} containing the user if found,
+     * or empty if no user exists with the given email
+     */
+    Optional<User> findByEmail(String email);


Метод findByEmail возвращает Optional, что отлично. Однако, стоит убедиться, что поле email в базе данных помечено как unique, иначе Optional.orElseThrow может скрыть проблему дубликатов.

demologin · 2026-01-31T10:29:02Z

src/main/java/com/finalProjectLedZeppelin/task/service/TaskService.java

+    }
+
+    /**
+     * Retrieves a task by its identifier.


В методе фильтрации задач используется сложная логика условий. Можно применить Specification API от Spring Data JPA для реализации динамических фильтров, что сделает код более гибким и соответствующим Open-Closed Principle.

demologin · 2026-01-31T10:29:02Z

src/main/java/com/finalProjectLedZeppelin/config/JwtAuthFilter.java

+     * <p>
+     * If a valid JWT token is present, the security context is populated
+     * with an authenticated principal containing the user ID and role.
+     * Requests without a token or with an invalid token are processed


В фильтре аутентификации отсутствует обработка исключений при парсинге токена. Если токен невалиден, фильтр должен корректно прерывать цепочку или очищать контекст, не позволяя запросу пройти дальше с неопределенным состоянием.

demologin · 2026-01-31T10:29:03Z

src/main/java/com/finalProjectLedZeppelin/auth/service/AuthService.java

+     */
+    public AuthResponse register(RegisterRequest req) {
+        String email = req.email().toLowerCase().trim();
+        log.info("Auth register attempt (email={})", email);


Метод login возвращает токен строкой. Согласно Clean Code, лучше возвращать объект-обертку (например, AuthResponse), чтобы в будущем было легче добавлять дополнительные данные (срок жизни токена, тип и т.д.).

demologin · 2026-01-31T10:29:05Z

src/main/java/com/finalProjectLedZeppelin/task/model/TaskStatus.java

+
+/**
+ * Enumeration of possible task statuses.
+ * <p>


Для перечислений (Enum) полезно добавить метод, который безопасно парсит строку в значение перечисления, используя Stream API, чтобы избежать лишних try-catch в сервисах.

demologin · 2026-01-31T10:29:05Z

src/main/java/com/finalProjectLedZeppelin/task/service/TaskService.java

+                    .orElseThrow(() -> {
+                        log.warn("Task adminUpdate failed: assignee not found (taskId={}, assigneeId={})",
+                                taskId, req.assigneeId()
+                        );


Метод удаления задачи не проверяет права доступа текущего пользователя. Это нарушение безопасности (Broken Object Level Authorization). Нужно добавить проверку прав перед удалением.

demologin · 2026-01-31T10:29:06Z

src/main/java/com/finalProjectLedZeppelin/auth/service/AuthService.java

+ * <p>
+ * Handles user login, registration, password validation,
+ * and access token generation.
+ */


Пароли пользователей хранятся в открытом виде (или не видно использования PasswordEncoder при сохранении). Это критическая ошибка безопасности. Необходимо всегда использовать BCryptPasswordEncoder.

demologin · 2026-01-31T10:29:07Z

src/main/java/com/finalProjectLedZeppelin/Application.java

+ * <p>
+ * Bootstraps the Spring Boot application and initializes
+ * the application context.
+ */


В главном классе приложения оставлены закомментированные участки кода и неиспользуемые импорты. Чистота кода начинается с точки входа.

demologin · 2026-01-31T10:29:08Z

src/test/java/com/finalProjectLedZeppelin/config/JwtAuthFilterTest.java

+        var res = new MockHttpServletResponse();
+        req.addHeader("Authorization", "Bearer good.token");
+        when(jwtService.parse("good.token")).thenReturn(claims);
+        when(claims.get(eq("uid"), eq(Number.class))).thenReturn(7L);


В тестах используются магические числа (7L). Лучше выносить их в константы с понятными именами, например, USER_ID, чтобы тест был самодокументируемым.

demologin · 2026-01-31T10:29:09Z

src/test/java/com/finalProjectLedZeppelin/auth/service/AuthServiceIT.java

+    }
+
+    @Autowired
+    private AuthService authService;


Интеграционный тест зависит от конкретных данных в базе, которые не очищаются после каждого теста. Рекомендуется использовать @transactional, чтобы тесты не влияли друг на друга.

demologin · 2026-01-31T10:29:10Z

src/test/java/com/finalProjectLedZeppelin/task/service/TaskServiceTest.java

+        u.setId(id);
+        u.setEmail(email);
+        return u;
+    }


Тест на исключение (NotFoundException) проверяет только факт выброса ошибки. Хорошей практикой является проверка сообщения внутри исключения, чтобы убедиться, что оно содержит ID задачи.

demologin · 2026-01-31T10:29:10Z

src/test/java/com/finalProjectLedZeppelin/config/JwtAuthFilterTest.java

+        // then
+        verify(filterChain).doFilter(req, res);
+        verifyNoInteractions(jwtService);
+        assertNull(SecurityContextHolder.getContext().getAuthentication());


Проверка 'assertNull(SecurityContextHolder.getContext().getAuthentication())' может быть ложноположительной, если контекст не был очищен перед тестом. Использование @beforeeach для очистки — верный шаг, но стоит также проверить, что вызов filterChain.doFilter был совершен.

demologin · 2026-01-31T10:29:11Z

src/test/java/com/finalProjectLedZeppelin/auth/service/AuthServiceIT.java

+        // given (DB)
+        r.add("spring.datasource.url", postgres::getJdbcUrl);
+        r.add("spring.datasource.username", postgres::getUsername);
+        r.add("spring.datasource.password", postgres::getPassword);


Конфигурация Testcontainers описана прямо в классе теста. При росте количества тестов это приведет к дублированию. Лучше вынести конфигурацию контейнера в базовый абстрактный класс для всех IT-тестов.

MikhailApalinskiy added 21 commits January 29, 2026 19:17

Add files via upload

4086f96

Import code from my project

Delete config directory

efe37f8

Delete doc directory

091285d

Delete frontend directory

b2af885

Delete monitoring directory

5279798

Delete resources directory

3738ec2

Delete src directory

798ccdd

Delete .gitattributes

024cecc

Delete .gitignore

a128bc1

Delete Dockerfile

ad9ef56

Delete README.md

c331638

Delete docker-compose.ci.yml

702870d

Delete docker-compose.yml

68f0481

Delete lombok.config

b498de9

Delete mvnw

3552b30

Delete mvnw.cmd

add7966

Delete pom.xml

8813ea9

Add files via upload

d017f67

ADD last files

4f55896

FIX CI

1ffc2ca

FIX FRONT

b9695d4

demologin reviewed Jan 31, 2026

View reviewed changes

Conversation

MikhailApalinskiy commented Jan 29, 2026

Uh oh!

demologin commented Jan 31, 2026

Общий вывод по проекту

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants