**Что хотят услышать интервьюеры:** Интервьюеры ожидают увидеть понимание основ работы с токенами авторизации в REST API, механизмов аутентификации и безопасности в Spring. Важно продемонстрировать знание о том, как интегрировать токены в HTTP-заголовки, а также готовность к обработке возможных ошибок и исключений. Желательно упомянуть о best practices и о том, как это может повлиять на масштабируемость и безопасность приложения. ### Пошаговый план добавления поддержки токена авторизации в REST клиенте Spring: 1. **Добавление зависимости:** Убедитесь, что в вашем проекте есть необходимые зависимости для работы с REST. Обычно это Spring Web и Spring Security. ```xml org.springframework.boot spring-boot-starter-web org.springframework.boot spring-boot-starter-security ``` 2. **Создание класса конфигурации:** Создайте класс конфигурации для настройки RestTemplate. ```java import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.client.RestTemplate; @Configuration public class RestClientConfig { @Bean public RestTemplate restTemplate() { return new RestTemplate(); } } ``` 3. **Добавление интерсептора для токена:** Реализуйте `ClientHttpRequestInterceptor`, который будет добавлять токен в заголовки запросов. ```java import org.springframework.http.HttpRequest; import org.springframework.http.client.ClientHttpRequestExecution; import org.springframework.http.client.ClientHttpRequestInterceptor; import org.springframework.http.client.ClientHttpResponse; import java.io.IOException; public class AuthTokenInterceptor implements ClientHttpRequestInterceptor { private final String authToken; public AuthTokenInterceptor(String authToken) { this.authToken = authToken; } @Override public ClientHttpResponse intercept(HttpRequest request, byte[] body, ClientHttpRequestExecution execution) throws IOException { request.getHeaders().set("Authorization", "Bearer " + authToken); return execution.execute(request, body); } } ``` 4. **Регистрация интерсептора:** Добавьте интерсептор в RestTemplate. ```java import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.client.RestTemplate; import java.util.Collections; @Configuration public class RestClientConfig { @Bean public RestTemplate restTemplate() { RestTemplate restTemplate = new RestTemplate(); // Замените "your_token" на ваш токен авторизации restTemplate.setInterceptors(Collections.singletonList(new AuthTokenInterceptor("your_token"))); return restTemplate; } } ``` 5. **Использование RestTemplate:** Теперь вы можете использовать RestTemplate для выполнения запросов с токеном. ```java import org.springframework.beans.factory.annotation.Autowired; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; @RestController public class MyController { @Autowired private RestTemplate restTemplate; @GetMapping("/api/data") public String getData() { String response = restTemplate.getForObject("https://api.example.com/data", String.class); return response; } } ``` ### Примеры тестов: ```java @Test public void testGetData() { // Здесь можно добавить логику для тестирования вызова API } @Test public void testAuthTokenInterceptor() { // Здесь можно тестировать, что токен добавляется в заголовки } ``` **Релевантные уточнения:** **Дополнительные вопросы:** - Показать пример использования RestTemplate. - Объяснить, как обрабатывать ошибки при авторизации. - Показать, как хранить токен безопасно. - Объяснить, как токены могут влиять на производительность.

Вопросы на собеседовании для Java-разработчик в ФИНФОРТ

Вопросы на собеседовании для Java-разработчик в ФИНФОРТ