Origin sai không trả 200 kèm thiếu header — Spring trả thẳng 403
Preflight đo được, ba cách cấu hình CORS trong Spring, vì sao allowCredentials không đi với dấu sao, và vì sao curl không bao giờ báo lỗi CORS.
#spring
60 bài viết
Một request lỗi đi qua chuỗi Filter hai lần — và Interceptor vẫn chạy cho tệp CSS
Đo Filter và Interceptor ở bốn trường hợp biên, hai kết quả đi ngược lời khuyên phổ biến, và hệ quả với MDC, đếm chỉ số, xác thực.
Render phía máy chủ chưa chết — và với blog hay trang quản trị, nó vẫn là lựa chọn đúng
Thymeleaf trong Spring Boot, cách nó tự thoát ký tự chống XSS, phục vụ tài nguyên tĩnh, và khi nào nên chọn nó thay vì SPA.
Trường lạ trong JSON bị bỏ im lặng, trường thiếu thành null — cả hai đều không báo gì
Cấu hình Jackson mặc định của Spring Boot, java.time đã được xử lý sẵn, vòng lặp tham chiếu, và vì sao đừng trả entity JPA ra API.
Không có handler: Spring trả JSON 500 mặc định. Có handler sai: mọi lỗi thành 500
@RestControllerAdvice, ánh xạ ngoại lệ sang mã HTTP, ProblemDetail chuẩn RFC 7807, và vì sao đừng bắt Exception.
Ba trường sai, một response liệt kê cả ba — validation không dừng ở lỗi đầu tiên
Bean Validation trong Spring, @Valid khác @Validated, gom lỗi thành response có ích, và thông báo tiếng Việt.