• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

Nejčastější chyby a jak se jim vyhnout První velký kámen úrazu je práce s výjimkami. Když skript narazí na neočekávanou situaci (např. soubor neexistuje), program spadne. Místo toho použijte blok try a except, abyste chybu zachytili a pokračovali dál. Například při kopírování souborů zkuste každý soubor zkopírovat a pokud selže, uložte si název do seznamu chyb. Druhým častým problémem je tvrdé zakódování cest – pokud skript poběží na jiném počítači, cesty se změní. Používejte relativní cesty nebo knihovnu pathlib, která je modernější a bezpečnější.

Když se řekne automatizace, mnoho lidí si představí složité skripty nebo drahé nástroje. Python je ale ideální volbou pro začátek – je čitelný, má obrovskou komunitu a hlavně knihovny, které zvládnou většinu běžných úkolů. Místo teoretického výkladu se rovnou podíváme na to, jak začít s konkrétními kroky, na co si dát pozor a jak se vyhnout typickým začátečnickým chybám.

Častým problémem je zapomenout nábytek na míru to, že async akce vrací Promise. V testu proto vždy použijte await na zavolání akce, jinak se test ukončí dřív, než se akce dokončí, a vy dostanete falešný průchod. Dále pozor na to, že pokud používáte Redux Toolkit, createAsyncThunk generuje akce pending, fulfilled a rejected automaticky – testujte je podle názvu, ne podle řetězce typu 'users/fetch/pending'.

Nejprve si vytvořte základní server. Stačí inicializovat npm projekt, nainstalovat Express a napsat pár řádků: const express = require('express'); const app = express(); app.use(express.json());. Důležitý je řádek s express.json() – bez něj byste nezachytili JSON tělo požadavku. Pak definujte první routy. Vždy používejte správný status kód: pro úspěšné vytvoření zdroje vraťte 201, If you cherished this posting and you would like to obtain additional details regarding miklagaard.no kindly visit our own web page. pro chybu klienta 400, pro neexistující zdroj 404. Častým začátečnickým omylem je vracet 200 i při chybě – tím klienta matete.

Když už máte funkční skript, přichází na řadu další typický problém: spouštění v pravidelných intervalech. Místo ručního spouštění můžete využít plánovač úloh v operačním systému (např. na Windows nebo cron na Linuxu). Skript uložte jako .py a v plánovači nastavte příkaz, který ho spustí. Dejte si pozor na to, aby skript běžel s absolutními cestami, a pokud potřebujete, aby se okno nezobrazovalo, použijte pythonw místo python. Tím se vyhnete tomu, že se vám otevře konzole při každém spuštění.

Pro testování zabezpečení svého API si vytvořte sadu útoků, které simulují běžné scénáře: literatur.Michaelmittag.Ch upravený podpis, expirovaný token, token s pozměněným payloadem nebo token bez potřebných nároků. Tím rychle odhalíte slabiny vaší implementace a získáte jistotu, že vaše řešení odolá pokusům o obcházení autentizace. Pamatujte, že JWT je nástroj, ne všelék – jeho účinnost stojí na správné konfiguraci a disciplíně při vývoji.

Co se týče architektury, osvědčeným vzorem je oddělení datové vrstvy od prezentační. Pokud používáte SwiftUI, využijte vlastnosti jako ObservableObject a @Published k tomu, aby se rozhraní automaticky aktualizovalo při změně dat. V UIKit zase dejte přednost delegátům nebo blokům před přímým voláním metod mezi kontrolery. Tím zajistíte, že vaše třídy zůstanou malé a snadno pochopitelné. Nezapomínejte ani na chybové stavy – aplikace by měla uživateli vždy jasně říct, co se pokazilo a jak to vyřešit.

Při návrhu endpointů se vyhněte slovesům v URL. Není REST, když máte /getUser nebo /createUser. Místo toho použijte metodu HTTP a název zdroje. Pro získání uživatele tedy stačí GET /users/5, pro smazání DELETE /users/5. Dále nezapomeňte na validaci dat. Express sám o sobě žádnou nemá. Použijte knihovnu jako Joi nebo vlastní funkce. Pokud přijdou neplatná data, vraťte 400 s popisem chyby. Jinak riskujete, že se vám do databáze dostanou nesmysly, které později zkazí celou aplikaci.

Klíčové principy bezpečného ukládání a předávání tokenů Při implementaci JWT vždy myslete na způsob přenosu a uložení tokenu na straně klienta. Token nikdy nepředávejte v URL adrese ani v logovacích systémech, protože by se mohl dostat do rukou neoprávněným osobám. Ideální je posílat ho v hlavičce Authorization ve formátu Bearer a na straně klienta ho uchovávat v paměti aplikace nebo v zabezpečeném úložišti. Vyhněte se použití běžného úložiště prohlížeče, pokud to není nezbytně nutné, protože je zranitelné vůči útokům typu XSS.

Velkým kamenem úrazu je také práce s query parametry. Například GET /users?role=admin je naprosto v pořádku, ale mnoho začátečníků zapomíná, že parametry přicházejí jako řetězce. Pokud chcete číslo, musíte si ho převést a ošetřit případnou neplatnou hodnotu. Podobně pozor na bezpečnost: při psaní SQL dotazů vždy používejte parametrizované dotazy, nikdy nelepte hodnoty přímo do řetězce. Jinak se vystavujete riziku SQL injekce.