6.10. 代表的なセキュリティ要件の実装例 の実施

[shimodatkh]

• チュートリアルにIDが振られていると、または正式名称が決まっているとRefしやすい
• セキュリティチュートリアルが終了した段階の断面が配布されていると親切かも
• この章に限らず、usernameが「ユーザを特定するID」なのか、「重複可の表示名」なのかの区別がつかない
  • usernameという名前からは「重複可の表示名」のように感じるけれど、実際は「ユーザを特定するID」であり、紛らわしい。Springのデフォルト仕様としてIDとして使われているから使っている？
• reset/reissueは別の意味として使われている？
• 図中にreissue passwordとpassword reissueの両方の表現があるが適切？
• experyDate →スペルミス？　expiration date
• パスワード要件が、パスワード入力画面に表示されていない。されていた方がユーザ側に親切。
• わざわざ言うことはないかもしれないが・・・@Dataのコンパイルエラーはlombokをインストールしてプロジェクトにjarを追加すると解消される。

[shimodatkh]

import系はomitしない方がよいのでは import java.util.List;

import org.joda.time.LocalDateTime; import org.springframework.data.repository.query.Param;

[shimodatkh]

PasswordHistorySharedServiceのコードがない　全部出さない？ コードがプロジェクトになってないから見づらい・・・ import文は表示してあげると親切 import java.util.List; import java.time.LocalDateTime;

import org.springframework.security.crypto.password.PasswordEncoder;

import org.apache.ibatis.annotations.Param; コードが不完全・・・ PasswordHistoryのDateTime は間違いでは。

import org.springframework.beans.factory.annotation.Value;

[shimodatkh]

パッケージリネーム import com.icegreen.greenmail.spring.GreenMailBean; greenmail-spring-1.4.1.jar　追加

import javax.mail.Message; import javax.mail.MessagingException; import javax.mail.internet.MimeMessage; が解決できない http://d.hatena.ne.jp/Kazuhira/20140201/1391262614 pomに下記追加してupdate maven

com.sun.mail javax.mail 1.5.1

import org.passay.CharacterRule; import org.passay.PasswordGenerator;

org.passay passay 1.1.0

[shimodatkh]

ガイドライン　ClassicDateFactory dateFactory; GitHUB　DefaultClassicDateFactory dateFactory;