Druhým častým problémem je práce s asynchronními operacemi. Swift nabízí moderní přístup přes async/await, ale mnoho starších tutoriálů stále ukazuje delegáty nebo dokončovací bloky. Pokud začínáte, soustřeďte se na nové API, protože je čitelnější a méně náchylné k chybám. Při volání síťových požadavků vždy nezapomeňte na zpracování chyb a stavy načítání. Uživatelé ocení, když aplikace nespadne při výpadku připojení, ale zobrazí smysluplnou hlášku. Používejte struktury a enumy místo tříd pro jednoduché modely – to vám usnadní testování a zlepší výkon.
Pozor si dejte také na algoritmus podpisu. Starší verze některých knihoven umožňovaly útočníkovi změnit algoritmus z asymetrického na symetrický a podepsat token vlastním veřejným klíčem. Vždy tedy explicitně definujte povolené algoritmy a nikdy se nespoléhejte na hodnotu z hlavičky tokenu. V dnešních implementacích byste měli používat výhradně moderní algoritmy, jako je RS256 nebo ES256, a zakázat algoritmus none i Hmac s odvozeným klíčem.
Když tým přestane pracovat každý na své větvi a začne používat jednotný git workflow, první změny jsou vidět okamžitě. Přestanou se ztrácet změny, konflikty se řeší dřív, než se nahromadí, a každý ví, kde najít aktuální verzi kódu. Není to o nástroji, ale o pravidlech, která všichni dodržují. Bez nich je git jen další způsob, jak si zkomplikovat život.
Nakonec si pamatujte, že odhad není závazek, ale pouze nejlepší možný tip. V agilním týmu se odhady používají pro plánování a prioritu, nikoli jako měřítko výkonu jednotlivců. Pokud budete tým neustále tlačit k tomu, aby odhady plnil na minutu, začnou si dávat umělé rezervy a spolupráce se zhorší. Místo toho se zaměřte na to, proč se odhad liší od skutečnosti, a zlepšujte svůj proces. Jen tak se dostanete k odhadům, kterým můžete věřit.
Když chráníte API pomocí JWT tokenů, nestačí token pouze vydat a na straně serveru ověřit jeho podpis. Nejčastější chybou bývá, že se vývojáři spoléhají na to, že podepsaný token je sám o sobě bezpečný, a opomenou validaci jeho expirace. Pokud token nemá nastavený krátký čas platnosti, může útočník s ukradeným tokenem přistupovat k API neomezeně dlouho. Vždy proto kontrolujte deklaraci exp (expiration time) a odmítejte požadavky, kde je expirace v minulosti.
Kdy se vyplatí odhadnout více času na analýzu a kdy naopak méně? Více času na analýzu si vyhraďte, když pracujete s neznámou doménou, se starším kódem bez dokumentace nebo když se řešení dotýká více systémů. Méně času naopak potřebujete u rutinních změn, které už tým dělal mockrát a zná všechna úskalí. V agilním prostředí se vyplatí pracovat v krátkých iteracích a odhady průběžně upřesňovat. Pokud po první sprintu zjistíte, že analýza trvá o 30 % déle, než jste čekali, neberte to jako selhání, ale jako podnět k úpravě budoucích odhadů.
Testování Redux logiky často začíná u integračních testů, které ověřují celou aplikaci. Tyto testy jsou ale pomalé, křehké a vyžadují běžící server, databázi nebo alespoň plně nasazený frontend. Pokud chcete rychlou zpětnou vazbu při vývoji, vyplatí se oddělit čisté testy reducerů a async akcí (thunků) od okolního prostředí. Není to žádná magie – stačí pochopit, co Redux ve skutečnosti dělá, a jaké části jeho chování lze simulovat v paměti.
Kritickým bodem je také správa paměti. Swift používá ARC, takže nemusíte ručně uvolňovat paměť, ale musíte dávat pozor na silné a slabé reference. Silné cykly mezi třídami můžou způsobit memory leak. Často se to stane při použití closures v kombinaci s self. Řešení je jednoduché – deklarujte self jako weak, pokud víte, že objekt může být uvolněn. Doporučuji si osvojit nástroj Instruments a pravidelně kontrolovat paměť vaší aplikace, zejména před vydáním nové verze.
Nejprve si rozdělte práci na jasné fáze: objevování problému, návrh řešení, samotná implementace a následné testování. Pro každou fázi si určete samostatný odhad, a to ideálně v relativních bodech (story points) místo hodin. Body vám dají větší flexibilitu a lépe odrážejí komplexnost než absolutní čas. Důležité je, aby se na odhadu podíleli všichni, kdo budou práci skutečně dělat – analytik, vývojář i tester. Každý vidí jiná rizika, a tím se odhad stává přesnějším.
Dalším specifikem je práce s tajným klíčem nebo párem klíčů pro podepisování. Pokud používáte symetrický algoritmus, nikdy nesmí být klíč součástí klientského kódu ani zdrojového kódu v repozitáři. Klíč by měl být uložený v bezpečnostním trezoru nebo v proměnné prostředí na serveru. Pro produkční prostředí zvažte asymetrické podepisování, kdy je privátní klíč jen na straně vydavatele a veřejný klíč slouží k ověření podpisu. To umožňuje decentralizovanou validaci bez sdílení tajemství napříč službami.
When you have any concerns regarding exactly where and tips on how to work with více informací, it is possible to email us in the page.