Changes for page Basisprojekt

Last modified by Marco Grawunder on 2026/09/08 10:20

From version 63.1
edited by Marco Grawunder
on 2026/08/25 15:36
Change comment: There is no comment for this version
To version 62.1
edited by Marco Grawunder
on 2025/10/16 11:59
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -1,8 +1,6 @@
1 1  [[image:Main.Organisatorisches.WebHome@softwareprojekt_logo_transparent.png||alt="SoftwareprojektLogo.png" data-xwiki-image-style-alignment="end" height="136" width="309"]]
2 2  
3 -{{info}}
4 -Diese Seite erklärt den Einstieg in das bereitgestellte Basisprojekt und die darin verwendete Client-Server-Kommunikation. Das Basisprojekt verwendet mindestens **Java 21**. Screenshots der IDE oder von GitLab können sich bei neueren Versionen optisch unterscheiden; die beschriebenen Arbeitsschritte bleiben davon in der Regel unberührt.
5 -{{/info}}
3 +Hier folgen Erklärungen des neuen Basisprojekts. Es wird um die folgenden Themen gehen:
6 6  
7 7  {{toc/}}
8 8  
... ... @@ -11,11 +11,9 @@
11 11  
12 12  [[image:1755245956916-184.png]]
13 13  
14 -== Repository klonen ==
12 +== Clone ==
15 15  
16 -{{warning}}
17 -Im Screenshot wird teilweise das globale Basisprojekt gezeigt. **Verwenden Sie für die Arbeit das bereits für Ihre Gruppe angelegte Repository.**
18 -{{/warning}}
14 +Achtung! In dem Screenshot wird das globale Basisprojekt verwendet. Für jede Gruppe existiert bereits ein eigenes Repository, welches verwendet werden sollte,
19 19  
20 20  Sie finden die Clone-URL wie folgt:
21 21  
... ... @@ -31,13 +31,13 @@
31 31  
32 32  == Access Token ==
33 33  
34 -Beim ersten Git-Zugriff über HTTPS werden Zugangsdaten benötigt. Statt des normalen Passworts sollte ein persönlicher **Access Token** verwendet werden. Öffnen Sie dazu Ihr Profilbild, wählen Sie **Edit profile** und anschließend **Access tokens**.
30 +Beim ersten Mal clonen müssen Sie Ihre Gitlab-Zugangsdaten verwenden. Statt Name und Passwort ist es sinnvoll, einen Access-Token zu definieren. Das können Sie machen, in dem Sie auf ihre Profilbild klicken (auf der linken Seite) und dort "Edit Profile" auswählen. In dem nun folgenden Menü gibt es den Punkt Access tokens.
35 35  
36 36  [[image:1757398899497-714.png||height="246" width="278"]]
37 37  
38 38  Dort können Sie mit [[image:1757398947128-748.png||height="89" width="197"]] ein neues Token anlegen.
39 39  
40 -Als Namen kann z. B. `IntelliJ` verwendet werden. Access Tokens sind aus Sicherheitsgründen zeitlich begrenzt. Wählen Sie ein Ablaufdatum, das zum Projektzeitraum passt.
36 +Als Namen können Sie z.B. IntelliJ verwenden. Wichtig! Das Token ist aus Sicherheitsgründen nur eine bestimmte Zeit gültig. In diesem Gitlab kann dies maximal ein Jahr sein, standardmäßig ist ist hier aber ein Monat gewählt. Sie sollten also das Feld anpassen.
41 41  
42 42  [[image:1757399088336-273.png||height="92" width="547"]]
43 43  
... ... @@ -47,14 +47,12 @@
47 47  
48 48  [[image:1757399184270-348.png||height="99" width="978"]]
49 49  
50 -{{warning}}
51 -Kopieren und speichern Sie das erzeugte Token unmittelbar. Es wird nach der Erstellung nicht erneut vollständig angezeigt. **Tokens dürfen niemals in das Repository eingecheckt werden.**
52 -{{/warning}}
46 +Jetzt ist es wichtig, dass Sie sich das Token sichern!
53 53  
54 54  Beim **Einloggen **(Achtung! Gemeint ist hier, wenn Intellij (bzw. git) nach den Account-Daten beim Clonen fragt. Man kann auch einen Gitlab-Account hinterlegen (der dann aber parallel existiert). Hier für ist es wichtig, dass noch "api" und "read_user" als Recht vergeben wird.) in IntelliJ können Sie dieses Token im Passwort-Feld verwenden. Geben Sie ihren Account bei Name ein.
55 55  
56 56  
57 -== Nach dem Klonen ==
51 +== Nach dem Clonen ==
58 58  
59 59  sollten Sie einen Bildschirm ähnlich zu dem folgenden sehen:
60 60  
... ... @@ -64,9 +64,10 @@
64 64  
65 65  [[image:1755245996886-733.png]]
66 66  
67 -== Initialer Maven-Build und Codegenerierung ==
61 +== Initialer Build (Generierung) ==
68 68  
69 -Nach einem frischen Checkout fehlen zunächst generierte Quellen. Führen Sie deshalb einen Maven-Build aus. Eine erneute Generierung ist insbesondere notwendig, wenn die OpenAPI-Beschreibung geändert wurde oder generierte Quellen fehlen.
63 +Dem neuen Code fehlen einige generierte Dateien. Diese werden wie folgt erzeugt. 
64 +Hinweis: Immer, wenn an dem OpenAPI-Dokument etwas geändert wird oder neue Abhängigkeiten für Maven definiert werden, muss diese Aktion durchgeführt werden.
70 70  
71 71  [[image:1755246008466-477.png]]
72 72  
... ... @@ -74,17 +74,17 @@
74 74  [[image:1755246018789-616.png]]
75 75  
76 76  
77 -== Lombok-Plugin ==
72 +== Lombok Plugin ==
78 78  
79 -Falls das Lombok-Plugin noch nicht installiert ist, installieren bzw. aktivieren Sie es in IntelliJ.
74 +**Lombok Plugin installiert? Wenn nein jetzt machen**
80 80  
81 81  [[image:1755248508652-523.png]]
82 82  
83 -Je nach IntelliJ-Edition kann zusätzlich das Spring-/Spring-Boot-Plugin hilfreich sein.
78 +**Hinweis: Wenn man schon hier ist, kann man auch das Spring-(Boot)-Plugin **installieren
84 84  
85 85  [[image:1756886220468-891.png]]
86 86  
87 -== Server starten ==
82 +== Server laufen lassen ==
88 88  
89 89  Den Serverbereich aufklappen und dort auf die Datei ServerApp mit der rechten Maustaste klicken.
90 90  
... ... @@ -91,7 +91,7 @@
91 91  [[image:1755246035428-328.png]]
92 92  
93 93  
94 -Falls IntelliJ nach dem Start Annotation Processing für Lombok anbietet, aktivieren Sie es. Ohne korrekt eingerichtetes Lombok bzw. Annotation Processing werden Änderungen gegebenenfalls erst nach einem erneuten Maven-Build korrekt erkannt.
89 +... und ggf. Lombok aktivieren (Man wird nach dem Start der Anwendung gefragt). WICHTIG! Wenn das Lombok-Plugin nicht installiert und die folgende Funktion nicht aktiviert ist, muss jede Änderung mit Hilfe von Maven passieren.
95 95  
96 96  [[image:1755246072443-191.png]]
97 97  
... ... @@ -111,9 +111,9 @@
111 111  
112 112  [[image:1755246162330-595.png]]
113 113  
114 -== Development-Profil aktivieren ==
109 +== Development Profil aktivieren ==
115 115  
116 -Für lokale Tests existiert das Spring-Profil `dev`. Darin werden automatisch vorbereitete Testnutzer (`user1` bis `user9`) angelegt, sodass nicht für jeden Testlauf neue Konten registriert werden müssen.
111 +Damit das Testen einfacher geht, gibt es ein spezielles Spring-Profil. In diesem werden automatisch user1-user9 mit jeweils dem identischen Passwort angelegt und man spart sich die Registierung.
117 117  
118 118  Wenn man die Anwendung einmal gestartet hat, kann man dies Configuration anpassen:
119 119  
... ... @@ -122,7 +122,7 @@
122 122  [[image:1755246173415-934.png]]
123 123  
124 124  
125 -Wenn die verwendete IntelliJ-Version keine Spring-Unterstützung bietet, kann das Profil über eine Umgebungsvariable in der Server-Konfiguration gesetzt werden:
120 +**Wenn man IntelliJ nicht in der Pro-Version verwendet bzw. das Spring Boot Plugin nicht installiert hat, muss kann man ein Spring-Profil über eine Umgebungsvariable in der Konfiguration des Servers setzen: **
126 126  
127 127  **SPRING_PROFILES_ACTIVE=dev**
128 128  
... ... @@ -134,9 +134,7 @@
134 134  
135 135  Wenn der Server gestartet ist, kann man mehrere Clients starten. Dafür auf jeden Fall die Klasse Main verwenden.
136 136  
137 -{{warning}}
138 -Falls der Start fehlschlägt, prüfen Sie insbesondere die tatsächlich verwendete Java-Version. Für das Basisprojekt wird mindestens **Java 21** benötigt.
139 -{{/warning}}
132 +**Sollte es nun Problem geben, schauen Sie bitte, ob Sie noch eine alte Java-Version auf ihrem System installiert haben. Wir brauchen mindestens Java 21!**
140 140  
141 141  [[image:1755246257400-525.png]]
142 142  
... ... @@ -154,12 +154,12 @@
154 154  [[image:1755246233218-893.png]]
155 155  
156 156  
157 -Falls die Anmeldung eines vorbereiteten Testnutzers fehlschlägt, prüfen Sie insbesondere, ob das `dev`-Profil aktiv ist und der Benutzer angelegt wurde. Läuft der Server nicht, erscheint in der Regel eine andere Fehlermeldung.
150 +Wenn folgendes kommt, ist entweder das "dev" Profil nicht aktiviert, der Nutzer wurde nicht angelegt. Wenn der Server nicht läuft, gibt es eine andere Fehlermeldung.
158 158  
159 159  [[image:1755246292057-581.png]]
160 160  
161 161  
162 -= Überblick über das Basisprojekt =
155 += Kurzer Blick ins Basisprojekt =
163 163  
164 164  [[image:1755249096987-249.png]]
165 165  
... ... @@ -167,22 +167,20 @@
167 167  [[image:1755249136156-419.png]]
168 168  
169 169  
170 -== Projektstruktur ==
163 +== Screenshots ==
171 171  
172 172  [[image:1755249228556-469.png]]
173 173  
174 174  
175 -= Kommunikation vom Client zum Server: REST =
168 += Kommunikation Client ~-~-> Server =
176 176  
177 177  [[image:1755249285866-367.png]]
178 178  
179 -r klassische Request/Response-Operationen verwendet das Basisprojekt **REST über HTTP**. Als Austauschformat wird **JSON** verwendet. Die zentrale Spiellogik verbleibt auf dem Server.
172 +Der Server verwendet das REST-Protokoll und als Austauschformat JSON
180 180  
181 181  = OpenAPI =
182 182  
183 -{{info}}
184 -Die grafische OpenAPI-Darstellung hängt von der verwendeten IntelliJ-Edition und den installierten Plugins ab. Falls sie nicht verfügbar ist, kann ein geeignetes OpenAPI-Plugin installiert werden.
185 -{{/info}}
176 +(Hinweis: Ich bin nicht sicher, ob IntelliJ diese Darstellung auch hat, wenn man nicht die Ultimate Version verwendet. Ggf. muss man das OpenAPI-Plugin installieren)
186 186  
187 187  [[image:1755250026156-269.png]]
188 188  
... ... @@ -190,12 +190,12 @@
190 190  
191 191  * **Paths**: Endpunkte der API (z.B. /users, /lobbies).
192 192  * **Operations**: Spezifikation von Methoden wie GET, POST.
193 -* **Schemas**: Beschreibung der Datenstrukturen für Ein- und Ausgaben.
184 +* **Definitions**: Detaillierte Beschreibung von Eingabe- und Ausgabestrukturen.
194 194  * **Security**: Authentifizierungsmechanismen.
195 195  
196 196  [[image:1755250061990-172.png]]
197 197  
198 -OpenAPI-Dokumente können in JSON oder YAML formuliert werden. **YAML** steht heute rekursiv für „YAML Ain't Markup Language und ist für menschenlesbare Konfigurations- und Beschreibungsdateien häufig kompakter als JSON.
189 +Kann JSON oder YAML (Yet Another Markup Language) verwenden YAML ist wie JSON nur mit weniger Klammern
199 199  
200 200  [[image:1755250157536-746.png]]
201 201  
... ... @@ -206,15 +206,15 @@
206 206  
207 207  = Maven und OpenAPI =
208 208  
209 -Die OpenAPI-Datei kann verwendet werden, um Teile der [[REST-Schnittstelle>>doc:Main.Basisprojekt.WebHome||anchor="HErweiterungderREST-Schnittstelle"]] zu generieren. Dafür wird der OpenAPI Generator eingesetzt [[https:~~/~~/github.com/OpenAPITools/openapi-generator>>https://github.com/OpenAPITools/openapi-generator]]
200 +Die OpenAPI Datei kann verwendet werden, um sich die [[REST-Schnittstellen>>doc:||anchor="HErweiterungderREST-Schnittstelle"]] generieren  zu lassen. Diese Erzeugung erfolgt mit dem OpenAPI Generator [[https:~~/~~/github.com/OpenAPITools/openapi-generator>>https://github.com/OpenAPITools/openapi-generator]]
210 210  
211 -Die Generierung kann über die Kommandozeile erfolgen; im Basisprojekt ist sie bereits in den Maven-Build integriert.
202 +Man kann dabei jetzt einen Kommandozeilenaufruf verwenden oder man setzt auf das im Basisprojekt vorhandene MVN ()
212 212  
213 213  Dafür ist in den Maven-Dateien bereits das OpenAPI Generator Plugin integriert. Da im Client und im Server unterschiedliche Arten verwendet werden, erfolgt die Konfiguration im Client und im Server unterschiedlich:
214 214  
215 215  == Client ==
216 216  
217 -Im Java-Client wird ein HTTP-Client für den Zugriff auf die generierte API verwendet.
208 +Im Client werden die Apache Http Bibliothek verwendet.
218 218  
219 219  
220 220  [[image:1756887005209-855.png]]
... ... @@ -221,16 +221,20 @@
221 221  
222 222  == Server ==
223 223  
224 -Auf der Serverseite werden Spring-/Spring-Boot-kompatible Schnittstellen und Controller-Strukturen generiert.
215 +Im Server wird Spring (Boot) verwendet
225 225  
226 226  [[image:1756887037619-847.png]]
227 227  
228 -{{info}}
229 -Weiterführende technische Konzepte des Basisprojekts sind insbesondere **Lombok**, **Dependency Injection** und **Spring Boot**. Für Spring bietet z. B. der folgende Leitfaden eine ausführlichere Einführung: [[Spring Framework Guide>>url:https://www.marcobehler.com/guides/spring-framework]].
230 -{{/info}}
219 +TODO: Weitere Informationen zu
231 231  
221 +- Lombok
232 232  
223 +- Dependency Injection
233 233  
225 +- Spring (Boot), siehe auch [[https:~~/~~/www.marcobehler.com/guides/spring-framework>>https://www.marcobehler.com/guides/spring-framework]]
226 +
227 +
228 +
234 234  = Erweiterung der REST-Schnittstelle =
235 235  
236 236  In diesem Beispiel wird einmal gezeigt, wie die REST-Schnittstelle des Basisprojektes einfach erweitert werden kann.
... ... @@ -237,7 +237,7 @@
237 237  
238 238  In diesem Beispiel soll die aktuelle Schnittstelle um die Möglichkeit erweitert werden, alle Lobbies vom Server zu bekommen.
239 239  
240 -== Schritt 1: OpenAPI-Dokument erweitern ==
235 +== Schritt 1: Erweitere das OpenAPI-Dokument ==
241 241  
242 242  Um diese neue Funktion sowohl im Client als auch im Server verwenden zu können, ist es notwendig, diese neue Funktion im OpenAPI-Dokument zu definieren.
243 243  
... ... @@ -271,9 +271,9 @@
271 271  
272 272  Hinweis: Niemals Änderungen unterhalb des target-Ordners machen. Das wird von Maven bei clean gelöscht.
273 273  
274 -=== Wo wird die eigentliche Funktionalität implementiert? ===
269 +=== Wie bekommt man dann aber nun die Funktionalität rein? ===
275 275  
276 -Für jeden API-Bereich (z. B. `lobbies` und `users`) werden serverseitig typischerweise mehrere Schnittstellen bzw. Klassen generiert:
271 +Für jeden Endpunkt (also aktuell lobbies und users) werden drei Interfaces/Klassen erzeugt:
277 277  
278 278  * *Api (z.B, LobbiesApi): Beschreibung der REST-Methoden, vor allem auch das Mapping von z.B. /lobbies/join auf die Methode lobbyJoin(String)
279 279  * (((
... ... @@ -280,7 +280,7 @@
280 280  *ApiController implements *Api (Für Spring) (z.B. LobbiesApiController)
281 281  )))
282 282  * (((
283 -* `*ApiDelegate` (z. B. `LobbiesApiDelegate`): Delegationsschnittstelle. Die fachliche Implementierung erfolgt **im eigenen, nicht generierten Code**.
278 +*ApiDelegate (z.B. LobbiesApiDelegate): Macht die eigentliche Arbeit und muss** im eigenen Code-Bereich** erweitert werden!
284 284  )))
285 285  
286 286  
... ... @@ -291,7 +291,7 @@
291 291  
292 292  [[image:1756888762381-912.png||height="48" width="789"]]
293 293  
294 -Für die fachliche Umsetzung wird ein eigener Service bzw. eine passende Delegate-Implementierung verwendet. Soll die Klasse von Spring verwaltet werden, muss sie als Spring-Komponente im Application Context registriert sein.
289 +Wenn man einen neuen Endpunkt definiert, muss man auch einen neuen Service definieren. (Hinweis: Der Service muss eine Spring Komponenten sein, damit sie in den Spring Context aufgenommen wird).
295 295  
296 296  In der Klasse muss man dann die neue Methode lobbyList aus der API überschreiben.
297 297  
... ... @@ -315,7 +315,7 @@
315 315  
316 316  === LobbyMapping ===
317 317  
318 -Da interne Serverobjekte häufig in DTOs überführt werden müssen, verwendet das Basisprojekt **MapStruct**. Die DTOs werden in der Regel aus der OpenAPI-Beschreibung generiert; das Mapping zwischen internem Modell und DTO wird im eigenen Code definiert.
313 +Da man relativ oft Server-Objekt in DTO umwandeln muss gibt es im Basisprojekt MapStruct. Damit muss man nur die DTO-Klasse anlegen (i.d.R. über OpenAPI!!)
319 319  
320 320  Also z.B.
321 321  
... ... @@ -329,9 +329,7 @@
329 329  
330 330  == Schritt 3: Erweiterung auf Client-Seite (Java) ==
331 331  
332 -{{info}}
333 -Dieses Beispiel bezieht sich auf den Java-Client. Bei Web-Clients, z. B. mit Angular oder React, unterscheidet sich die konkrete technische Integration; der OpenAPI-Vertrag bleibt jedoch derselbe.
334 -{{/info}}
327 +Hinweis: Das Beispiel bezieht sich hier auf eine Client mit Java. Für andere Clients wie Angular ist das Vorgehen anders.
335 335  
336 336  Auf der Client-Seite wird die komplette Kommunikation mit dem Server in der generierten Klasse DefaultApi gekapselt.
337 337  
... ... @@ -354,11 +354,11 @@
354 354  Anmerkung: Obwohl DefaultApi alle Funktionen zum Server kapselt, sollte man im Client spezifische Services für bestimmte Bereich haben, die diese Klasse verwenden.  Das führt zu einer besseren Trennung von Funktionalitäten im Code.
355 355  
356 356  
357 -= Asynchrone Kommunikation zum Client: WebSockets =
350 += Kommunikation: Server ~-~-> Client (WebSockets) =
358 358  
359 359  [[image:1756890800817-370.png||height="604" width="1121"]]
360 360  
361 -Für klassische REST-Aufrufe initiiert der Client die Anfrage. Muss der Server Clients **asynchron über Ereignisse oder Zustandsänderungen informieren**, verwendet das Basisprojekt WebSockets.
354 +Da man mit REST nicht Nachrichten vom Server an den Client schicken kann, werden im Basisprojekt dafür WebSockets verwendet.
362 362  
363 363  Spring bietet eine native Unterstützung von WebSockets. Für eigene Funktionen kann man sich in die Kommunikation über die Serverklasse WebSocketHandler einklinken
364 364  
... ... @@ -385,26 +385,47 @@
385 385  
386 386  == STOMP ==
387 387  
388 -WebSocket stellt einen bidirektionalen Kommunikationskanal bereit. Für eine strukturierte Nachrichtenkommunikation verwendet das Basisprojekt darüber **STOMP (Streaming Text Oriented Messaging Protocol)**.
381 +WebSockets haben kein Protokoll (wie z.B. http)
389 389  
390 -STOMP definiert u. a. Operationen wie `CONNECT`, `SEND` und `SUBSCRIBE` und arbeitet mit Topics. Ein Client kann ein Topic abonnieren und erhält anschließend Nachrichten, die der Server auf diesem Topic veröffentlicht.
383 +Es können entweder binäre oder textuelle Daten verarbeitet werden (die jeweiligen Gegenstellen müssen das wissen!)
391 391  
385 +Wenn man jetzt mehr als nur Text verschicken möchte, muss man sich überlegen, wie man Objekte z.B. mit JSON serialisiert (analog zu REST)
392 392  
393 -Veröffentlicht der Server eine Nachricht auf einem Topic, erhalten sie die dafür registrierten Clients. Dieses Modell entspricht dem **Publish/Subscribe-Pattern**.
387 +STOMP: Streaming Text Oriented Messaging Protocol
394 394  
389 +Definiert ein einfaches Protokoll, welches es erlaubt, sinnvoll über WebSockets zu kommunizieren
390 +
391 +Ist ein Teil von Spring
392 +
393 +Methoden sind z.B. CONNECT, SEND oder SUBSCRIBE
394 +
395 +STOMP arbeitet mit Topics
396 +
397 +Ein Client registriert (SUBSCRIBE) sich für bestimmte Ereignistypen
398 +
399 +
400 +§Wenn auf der Server-Seite dieser Typ veröffentlich wird dann wird dies an die jeweils interessierten Clients geschickt
401 +
402 +Publish/Subscribe-Pattern
403 +
395 395  [[https:~~/~~/docs.spring.io/spring-framework/reference/web/websocket/stomp.html>>url:https://docs.spring.io/spring-framework/reference/web/websocket/stomp.html]]
396 396  
397 397  
398 -Der Server definiert je nach fachlichem Bereich unterschiedliche Topics. Für das Nutzermanagement sind beispielsweise vorgesehen:
407 +§Der Server definiert unterschiedliche Topics (je nach Modul)
399 399  
400 -* `/topic/users/loggedIn`: Ein Nutzer hat sich angemeldet.
401 -* `/topic/users/loggedOut`: Ein Nutzer hat sich ausgeloggt.
409 +§Beim Nutzermanagement aktuell:
402 402  
411 +§/topic/users/loggedIn: Es hat sich ein neuer Nutzer angemeldet
403 403  
413 +§/topic/users/loggedOut: Ein Nutzer hat sich ausgeloggt
414 +
415 +
404 404  [[image:1756891125969-748.png||height="317" width="726"]]
405 405  
406 -Topic-Namen sind Strings, sollten aber einem konsistenten fachlichen Namensschema folgen. Für Lobby-Ereignisse bietet sich entsprechend `/topic/lobbies/...` an.
418 +§Topic-Namen sind Strings, sollte aber Aufbau von oben entsprechen
407 407  
420 +§In der Lobby würde es stattdessen /topic/lobbies/* heißen
421 +
408 408  == WebSockets: Versenden von Nachrichten ==
409 409  
410 410  [[image:1756891180516-843.png||height="426" width="801"]]
... ... @@ -416,27 +416,27 @@
416 416  [[image:1756891254830-647.png||height="101" width="777"]]
417 417  
418 418  * message kann grundsätzlich alles sein, was serialisiert werden kann
419 -* Technisch könnte Java-Serialisierung verwendet werden; das alte Basisprojekt hat dies teilweise getan.
433 +* Man könnte nun einfach die Java-Serialisierung verwenden (im alten Basisprojekt ist das auch so)
420 420  * Das hat aber eine Reihe von Nachteilen
421 421  ** Der Empfänger muss dafür unbedingt auch ein Java-Client sein und er muss exakt dieselbe Klasse bei sich haben, damit der das Objekt wieder zurück in ein Java-Objekt umwandeln kann
422 422  ** Es gibt eine Reihe von Sicherheitsproblemen
423 -* Besser ist ein technologieunabhängigeres Austauschformat. Im Basisprojekt wird deshalb JSON verwendet.
437 +* Besser: Definiere ein gemeinsames Austauschformat, was viele verstehen ~-~-> Im Basisprojekt (und in vielen anderen Projekten auch) JSON verwenden
424 424  * Insbesondere Web-Clients (JavaScript) bieten hervorragende Möglichkeiten, an JSON zu verarbeiten
425 425  * Client und Server haben sich damit auf Format für den Austausch geeinigt
426 426  ** Topic: Strings
427 427  ** Message: JSON
428 428  
429 -Auch über WebSockets werden an Clients nur geeignete DTOs übertragen; interne Serverobjekte bleiben serverintern.
443 +An den Clilent werden auch bei WebSockets nur DTOs verschickt! (userMapping)
430 430  
431 431  [[image:1756891375095-158.png||height="266" width="775"]]
432 432  
433 433  == Wie verbindet sich ein Client mit dem Server? ==
434 434  
435 -Der `UserService` bietet die Anmeldung an. Im Basisprojekt erfolgt sie beim Aufbau der WebSocket-/STOMP-Verbindung; die Zugangsdaten werden dabei über die bestehende Sicherheitskonfiguration geprüft.
449 +UserService bietet eine Methode zum Login an. Diese ruft nun aber keine REST-Endpunkt auf (da man sich sowieso bei JEDEM Aufruf authentifizieren muss, macht so ein Endpunkt kein Sinn). Stattdessen wird die Verbindung mit dem WebSocket hergestellt und dort Nama und Passwort überprüft.
436 436  
437 437  [[image:1756891512330-186.png||height="170" width="820"]]
438 438  
439 -=== Auf Client-Seite: WebSocketConnectionManager ===
453 +=== Auf Server Seite (WebSocketConnectionManager): ===
440 440  
441 441  [[image:1756891551794-161.png||height="387" width="1019"]]
442 442  
... ... @@ -448,7 +448,7 @@
448 448  
449 449  4) Jackson als Mapper definieren (DTO-Object <-> JSON)
450 450  
451 -[[image:1756891617399-232.png||height="289" width="1006"]]
465 +=== [[image:1756891617399-232.png||height="289" width="1006"]] ===
452 452  
453 453  
454 454  1) Asynchron die Verbindung zum Server aufbauen