Sau khi người dùng đã đăng nhập họ sẽ có access token, lúc này client có thể sử dụng access token này để truy cập đến các API được bảo vệ. Tuy nhiên việc xác thực access token sao cho hiện quả thì lại không phải câu chuyện đơn giản, chúng ta sẽ xác thực ở mỗi hàm controller hay thế nào? Trong bài này chúng ta sẽ cùng nhau giải đáp nhé.

Mặc dù đã đăng ký nhưng người dùng sẽ không thể sử dụng tài khoản ngay, họ sẽ cần trải qua bước kích hoạt tài khoản, bước này thường là để kiểm tra xem email người dùng sử dụng có chính xác không để tránh spam đồng thời cũng là để thu thập email phục vụ cho các hoạt động thông báo, marketing và bán hàng sau này. Sau khi tài khoản được kích hoạt thì người dùng có thể đăng nhập.

Sau khi đã có lớp UserService và các hàm cài đặt các nghiệp vụ cần thiết cho việc khởi tạo, kích hoạt hay lấy thông tin người dùng, giờ là lúc chúng ta có thể cài đặt API xác thực đầu tiên đó là API cho phép người dùng đăng ký.

Trong thế giới công nghệ đang phát triển nhanh chóng, việc chọn một ngôn ngữ lập trình để bắt đầu có thể là một quyết định quan trọng. Java, với lịch sử phát triển hơn 25 năm, vẫn là một trong những lựa chọn hàng đầu cho người mới học lập trình. Hãy cùng khám phá chi tiết những lý do tại sao Java lại được ưa chuộng đến vậy:

Sau khi đã có thiết kế gói, nghĩa là đã có kim chỉ nam cho các thiết kế tiếp theo, giờ là lúc chúng ta có thể thiết kế các tầng, và thiết kế lớp. Trong bài này chúng ta sẽ cùng nhau thiết kế tầng, thiết kế một lớp cụ thể là UserService và cài đặt nó nhé.

Completablefuture Spring boot - áp dụng xử lý đa luồng

Một trong những nguyên tắc đầu tiên cần áp dụng khi chúng ta làm các dự án đó là thiết kế. Trong dự án cung cấp các API xác thực này thì chúng ta chỉ có duy nhất một mô đun, nên chúng ta có thể bỏ qua thiết kế mô đun, thay vào đó chúng ta sẽ tập trung vào việc thiết kế gói để chuẩn bị việc cài đặt bằng mã nguồn nhé.

Các API xác thực như đăng ký, kích hoạt và đăng nhập là 3 API tương đối phức tạp trong các dự án cho phép người dùng đăng nhập. Chúng ta sẽ sử dụng spring boot web, jpa và security để tạo ra 3 API này nhé.

Thực tế thì việc gửi email có thể sử dụng java mail API là đủ. Tuy nhiên spring boot cũng giúp chúng ta đóng gói một chút để việc gửi email trở nên dễ dàng hơn. Trong bài này chúng ta sẽ cùng nhau tìm hiểu về spring boot mail nhé.

Hôm bữa hỗ trợ một bạn mình mới thấy rằng đang có sự hiểu nhầm nào đó dẫn đến các bạn gặp khó khăn trong việc triển khai dự án spring boot với tomcat. Vậy nên trong bài này mình sẽ mô tả rõ hơn về kiến trúc phần mềm khi sử dụng spring boot với tomcat để các bạn hình dung và tìm ra cách triển khai phù hợp nhé.

JPA khá hay, tuy nhiên không phải tất cả các tính năng nó cung cấp đều hữu ích, trong bài này mình sẽ liệt kê một số annotation mà bạn có thể biết đến nó nhưng chưa chắc đã dùng đến nó trong dự án thực tế, và mình cũng chưa bao giờ sử dụng thực tế chúng.

Khi chỉ có một cơ sở dữ liệu thì spring boot đã hỗ trợ chúng ta khởi tạo các repository một cách tự động. Tuy nhiên khi ứng dụng của chúng ta cần kết nối từ hai cơ sở dữ liệu trở lên thì lại là vấn đề khác, lúc này spring sẽ khó có thể hỗ trợ chúng ta tự động vậy nên chúng ta sẽ cần phải cấu hình thủ công.