자유게시판

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

Další pastí je špatná práce s volitelnými vlastnostmi. V rozhraní, kde má objekt vlastnost email?, musíte před použitím zkontrolovat, zda není undefined. Často se stává, že lidé zapomínají na to, že volitelná hodnota může být i null. To je zdroj mnoha runtime chyb, které TypeScript neodhalí, pokud nepovolíte přísné null checks. Doporučuji zapnout strict mód hned na začátku, i když to chvíli bolí.

Další pastí je započítat si jen čistý čas práce, ale ne přestávky, přepínání mezi úkoly nebo čekání na odpověď od kolegů. Reálný vývoj zahrnuje i to, že dvě hodiny čekáte na schválení přístupu, půl hodiny sháníte správnou verzi knihovny a patnáct minut řešíte, proč vám nefunguje test. Tyto úseky nejsou skryté, ale často je vědomě vynecháváte, protože nepatří k „vývoji". Zkuste si po dobu jednoho týdne zapisovat každou přestávku delší než pět minut a uvidíte, kolik času reálně zmizí. Pak tento podíl zahrňte do odhadu jako paušální rezervu.

Při práci s poli a mapami se vyplatí používat generické typy. Místo string[] zkuste Array a když používáte Map, vždy specifikujte klíč i hodnotu. Tím předejdete situacím, kdy z mapy vytahujete prvek, který neexistuje, a dostanete undefined místo očekávané hodnoty. Právě takovéto drobnosti dělají z TypeScriptu silný nástroj pro týmovou spolupráci.

Když odhadujete čas na vývojový úkol, snadno podceníte činnosti, které nejsou vidět na první pohled. Přitom právě ony rozhodují o tom, jestli termín dodržíte, nebo o dva dny později vysvětlujete, proč to nestíháte. Nejde o to odhadovat s větší rezervou, ale o to skryté činnosti vědomě pojmenovat a započítat je do plánu.

Nejčastější díra: algoritmus podpisu Snad nejvíc opomíjené místo je validace algoritmu. Mnoho knihoven umožňuje nastavit algoritmus automaticky podle hlavičky tokenu. To je přesně to, čeho útočníci využívají. Pošlou token s algoritmem „none" nebo „HS256" a server ho přijme, i když měl používat asymetrický podpis. Vždy pevně nastavte, jaký algoritmus očekáváte, a při ověřování zkontrolujte, že se skutečně použil. Nikdy nevěřte hlavičce tokenu. Stejně tak si pohlídejte, odkud token přijímáte. Pokud API voláte jen z vlastní domény, kontrolujte i hodnotu v poli „aud", tedy pro koho je token určen. Bez této kontroly může token vystavený pro jednu aplikaci fungovat i pro jinou.

Přechod na TypeScript není jednorázová akce, ale postupný proces. Začněte na malých souborech, přidejte typy do existujícího kódu postupně. Jakmile si osvojíte základy, rozšíříte si slovní zásobu o užitečné typy jako Partial nebo Pick. A hlavně – nenechte se odradit prvními neúspěchy. Typový systém se vám odvděčí tím, že kód bude srozumitelnější pro vás i pro ostatní.

Strukturovaná zpětná vazba není o byrokracii, ale o tom, aby každý hlas byl slyšet a měl stejnou váhu. Když tým vidí, že jeho podněty vedou ke změnám, začne se do setkání zapojovat aktivněji. Časem se z retrospektivy stane nástroj, který skutečně zvyšuje výkon i spokojenost lidí. Vyzkoušejte tento postup na příští schůzce a sledujte, jak zařídit malou kuchyni se změní dynamika – i to, co si z ní tým odnese.

Začněte tím, že tokeny nesmí obsahovat citlivá data. JWT je base64 zakódovaný, ne šifrovaný, takže si ho kdokoli může rozebrat a přečíst. Mít v payloadu e-mail, roli nebo dokonce heslo je pozvánka k problému. I když je token podepsaný, data v něm vidí každý, kdo se k němu dostane. Pokud potřebujete předávat citlivé údaje, šifrujte payload zvlášť, nebo je přenášejte přes jiný kanál. Typická chyba je také ukládat token do localStorage – jakmile se tam dostane skript třetí strany, má přístup k celé relaci. Mnohem bezpečnější je držet token jen v paměti aplikace, případně v httpOnly cookie, která není dostupná z JavaScriptu.

Dalším častým problémem je anonymita. Pokud lidé nechtějí mluvit otevřeně, používejte anonymní hlasování – ale pouze pro sběr podnětů. Samotná diskuse by měla být vedena s respektem a bez osobních útoků. Zkuste zavést roli moderátora, který se střídá po každém setkání. Tím se vyhnete tomu, aby diskusi ovládal jeden člověk, a zároveň si každý vyzkouší vést poradu. Moderátor dbá na to, aby se mluvilo k věci, a hlídá časový limit. Jeho úkolem není řešit problémy, ale udržet strukturu.

Základní chyba bývá hned na začátku: založíte jeden projekt a do něj naházíte úložné prostory v malém bytěšechny úkoly, poznámky i soubory. Po pár týdnech se v tom nevyznáte ani vy, natož kolegové. If you have any queries about in which and how to use http://Miklagaard.no/index.php?title=Co_se_stane,_když_tým_přejde_na_sdílený_git_workflow, you can contact us at our own website. Správný postup je rozdělit si projekt na menší celky — třeba podle fází, podle oblastí nebo podle týmu. Každý celek by měl mít jasný cíl a vlastní odpovědnost. Pokud máte více projektů, vytvořte si pro každý samostatný B3du a vzájemně je propojte.