RU

Авторизация как код, но не в коде: ABAC для Spring Boot на Open Policy Agent

Авторизация в Spring обычно живёт в аннотациях и SpEL — и ломается на иерархии ресурсов и фильтрации списков. Как вынести правила доступа в OPA, не…

Open Policy AgentOPAABACRegoавторизацияSpring BootSpring Securitypolicy as codepartial evaluationконтроль доступа
Habr
RU

Миграция на Spring Boot 4 и Java 25: пошаговый план, чтобы обновиться и не уронить прод

Мажорное обновление редко ломает сервис сразу и красиво. Чаще оно оставляет тихую регрессию в сериализации, безопасности, тестах или рантайме — и вс…

Spring Boot 4Java 25миграция сервисовJava-разработкавиртуальные потокиbackendproductionOpenRewriteSpring SecurityDocker
Habr