Jednotkové testy v C#: NUnit vs. vlastní ověřovací kód

Typickou chybou je sjednotit konfiguraci, ale zapomenout na prostředí, ve kterém se běží. Například pokud používáte Docker, měly by být obrazky a soubory pro ně také součástí repozitáře. Bez toho se vám snadno stane, že nábytek na míru lokálním počítači vše funguje, ale na serveru nebo u kolegy se liší verze systémových knihoven. Stejně tak si dejte pozor na to, abyste konfiguraci nepsali víc způsobů paralelně – raději jeden nástroj, který pokrývá celý tým, než kombinaci tří různých automatizací, které si navzájem odporují. Pokud přecházíte na nový standard, dělejte to postupně a vždy ověřte, že staré projekty nezpůsobí konflikt.

Když chráníte API, JWT tokeny nabízejí elegantní způsob, jak předávat ověření mezi klientem a serverem. Místo uchovávání stavu na serveru si token nese všechny potřebné informace. To zjednodušuje škálování, ale zároveň přináší specifická rizika. Pokud token unikne, útočník získává přístup k chráněným zdrojům, dokud token nevyprší. Proto je zásadní rozumět nejen tomu, jak token vytvořit, ale hlavně jak ho bezpečně spravovat na straně klienta i serveru.

Nastavte šablony a skripty, ať nemusíte psát stejné věci dvakrát Když už máte základní konfiguraci, přejděte k šablonám. Vytvořte si společný soubor pro inicializaci nových projektů, který rovnou přidá vše potřebné – třeba ESLint, TypeScript, testovací běh a základní strukturu složek. Tento soubor pak použijte při každém novém projektu. Vyhnete se tak situaci, kdy každý člen týmu zakládá projekt od nuly podle svého gusta. Stejně tak si definujte skripty pro běžné úkoly – spuštění testů, buildu nebo linteru – a pojmenujte je jednotně. Nováček pak nemusí studovat dokumentaci, stačí mu napsat příkaz, který zná z jiných projektů v týmu.

Druhý pilíř jednotné konfigurace se týká stylu kódu. Ideální je použít nástroj, který formátování provede automaticky – ať už jde o prettier, black, gofmt nebo podobné. Důležité je nastavit pravidla jednou a pak je vynucovat v rámci CI, tedy při každém pushnutí do repozitáře. If you beloved this short article and you would like to obtain much more facts with regards to více informací najdete zde kindly visit the web site. Pokud to uděláte, nikdo už nemusí řešit, jestli se používají středníky, jaké uvozovky nebo kolik mezer je před závorkou. Automatické kontroly navíc ušetří čas při code review, protože se diskuse soustředí na logiku, ne na kosmetiku.

Nezapomeňte na dokumentaci. Krátký soubor, který popíše, jak konfigurace funguje, jak ji nainstalovat a jaké příkazy se používají, by měl být součástí každého projektu. Nemusí být dlouhý – stačí tři odstavce a odkaz na šablony. Hlavní je, aby tým věděl, že má používat jednotný postup. Když dojde ke změně, aktualizujte dokumentaci hned, ne až za měsíc. Tím zabráníte tomu, aby si každý vysvětloval pravidla po svém. Sjednocení konfigurace není jednorázový úkol, ale průběžná údržba, která se vám vrátí v podobě méně chyb a rychlejšího zapracování nových lidí.

Typické chyby a jak se jim vyhnout Nejčastější chybou začátečníků je zapomínání na git add. Pokud soubor upravíte a rovnou spustíte commit, změny se neuloží – commit totiž obsahuje jen to, co bylo přidáno barvy stěn do obýváku takzvané staging area. Druhou častou chybou je psaní nekonkrétních zpráv jako „oprava" nebo „update". Taková historie je pak k ničemu. Zkuste místo toho napsat „oprava přihlašovacího formuláře, když je pole prázdné" – za měsíc budete vědět přesně, co se dělo.

Jak poznáte, že je vaše implementace JWT skutečně bezpečná? Nejčastější chybou je ignorování algoritmu v hlavičce tokenu. Útočník může změnit algoritmus na „none" nebo slabší, pokud server nekontroluje, jaký algoritmus je povolen. Vždy na straně serveru explicitně ověřte, že použitý algoritmus odpovídá tomu, který váš systém skutečně podporuje. Nikdy nevěřte algoritmu uvedenému úložné prostory v malém bytě tokenu bez další kontroly. Druhým častým problémem je ukládání tokenu v prohlížeči do localStorage. To je snadný terč pro útočníka, který využije XSS zranitelnost. Místo toho umístěte token do paměti aplikace, případně do httpOnly cookie s atributy SameSite a Secure. Tím snížíte riziko, že se token dostane do nesprávných rukou.

Při ověřování každého požadavku vždy zkontrolujte nejen podpis a expiraci, ale také, že token nebyl revokován. JWT je ze své podstaty stavový, pokud potřebujete možnost okamžitě zrušit přístup, musíte vést seznam zneplatněných tokenů. To se hodí zejména při odhlášení uživatele nebo při změně oprávnění. Bez této kontroly může token zůstat platný až do konce své expirace, což je v některých scénářích nepřijatelné. Implementujte tedy mechanismus, který ověří, zda token není na černé listině, a to ideálně pomocí krátké doby platnosti a pravidelného čištění seznamu.