Всем шалом, изучаю бекенд разработку на Java и в процессе

Question

Всем шалом, изучаю бекенд разработку на Java и в процессе

реализации заинтересовал вопрос: При создании dto классов нужно ли создавать поле для id и передавать его на клиент или нет? Также вопрос, если да, то клиент также может отправлять запросы, включая в них id интересующего объекта?

0

03.06.2023

8 ответов

13 просмотров

ᴍᴀɪɴᴇꜰᴏʟ🇺🇦 Автор вопроса

Шурок Петров
А ты как считаешь - клиенту нужно знать I'd?

Нет, но мое мнение и реальная практика могут отличаться, поэтому и спрашиваю

0

03.06.2023

Сергей

ᴍᴀɪɴᴇꜰᴏʟ🇺🇦
Нет, но мое мнение и реальная практика могут отлич...

Все таки хотелось услышать ваше мнение на этот счет.

0

03.06.2023

Шурок Петров

ᴍᴀɪɴᴇꜰᴏʟ🇺🇦
Нет, но мое мнение и реальная практика могут отлич...

А как ты считаешь - почему? Вот чисто - ты же предположил - значит у тебя есть какие-то мысли почему можно возвращать

0

03.06.2023

Arteyex 🦾

Шурок Петров
А ты как считаешь - клиенту нужно знать I'd?

айди можно накрыть другими данными

0

03.06.2023

ᴍᴀɪɴᴇꜰᴏʟ🇺🇦 Автор вопроса

Шурок Петров
А как ты считаешь - почему? Вот чисто - ты же пред...

У меня возник такой вопрос, так как при работе с обновлением и удалением сущностей появилась проблема или искать сущность в бд через уникальные поля, или сразу получать айди от клиента и не париться. Тогда более логичной и удобной есть практика передачи айдишников на клиент. Нет я написал, ибо была мысль, что сервер должен отдавать просто объекты без посвящения клиента в работу с айди этих же объектов. Но дальше я начал раздумывать, как это работает в реальных проектах и вот теперь я здесь

0

03.06.2023

Arteyex 🦾

ᴍᴀɪɴᴇꜰᴏʟ🇺🇦
У меня возник такой вопрос, так как при работе с о...

так чтобы юзер касанием пентагон хакал

0

03.06.2023

Шурок Петров

ᴍᴀɪɴᴇꜰᴏʟ🇺🇦
У меня возник такой вопрос, так как при работе с о...

Ну смотри, а как сервер может отдавать объект клиенту без посвящения его же? Или ты думаешь если фронт нн покажет айди - ты его не получишь? Ответ на твой запрос: зависит от контекста. Например если клиен поиск товара, то не проблема ему показать. А вот если взять корзину товаров, то что помешает отправить на сервер запрос меняя данные под себя? Ну условно я клиент I'd 5 { clientId: 5 bucket: 10 price: 30 } Мошенник меняет запрос- вуаля, bucket 11, а это его корзина.

0

03.06.2023

Шурок Петров · Accepted Answer

Шурок Петров

А ты как считаешь - клиенту нужно знать I'd?

0

03.06.2023

Похожие чаты

Всем шалом, изучаю бекенд разработку на Java и в процессе

8 ответов

Похожие вопросы