Feda /dev/ - No Javascript allowed

#20421 Intentas hacer daño, pero estoy hecho de una pasta especial... titanio puro forjado por el campeón de "forjado a fuego de netflix".

#20432 es lo que tiene hablar 3 lenguas, cuando solo hablas 1 todo es mas facil

#20436 pilotes fora, aixi m'agrada

https://paygo.media/p/25171

No lo había leído antes pero joder, recalca lo de subnormales y llorones que dije el otro día (aunque en las FAANG) pero es como un virus infectando todo lo que toca

si son 15-20 minutos es una charla generalista, si es una hora o cerca de una hora probablemente haya algún mini interrogatorio técnico

yo el otro día tuve una que fue casi una hora sin parar preguntas técnicas "de buen rollo y jaja solo estamos hablando" pero fueron bastante a cuchillo los cabrones xd

#20448 mm me dedico a la parte de backend. el data scientist hace el modelo y yo se lo pongo en prod y me encargo de las pipelines. a veces me mancho las manos y abro algun notebook para ver que tipos de datos hay.. pero cada vez menos.

#20450 xq eres tan agresivo? tansolo he escrito preguntas que me han venido a la cabeza para ayudar al chaval... seguro que hay alguna que le cuesta y le va bien repasarla... o se las sabe todo y se queda tranquilo para la entrevista. al final yo quiero que le vaya bien al chaval. algun dia ese phd puede ser mi becario.

tambien que el chaval pregunta por entrevistas de ML y le han respondido 2 fperos... venga hombre.

#20451

xq eres tan agresivo?

Envidia y/o frustraciones proyectadas

#20452 te he quoteao sin querer, asi que si te salta el aviso pues toma un mensaje pa ti

#20446 gracias por los ejemplos. Tendré que repasar alguno de ellos, panadero empieza a sonarme bien

Duda existencial: Tengo un tomcat con 3 apps desplegadas, 2 de ellas compartirán una key que usarán para descifrar un JWT para autenticarse. Esta key dónde la debería poner? La pongo en un .properties o en un .env de cada app que necesite la key o la dejo como una variable de entorno para que sea accesible desde cualquier app desplegada en ese tomcat?

Imagino que para estas cosas se suele definir un protocolo de rotación para que delivery o explotación se encargue de ir cambiando la key en cada entorno cada x días y hasta ir cambiando el algoritmo de encriptacion pero como es la primera vez que me pongo con estas cosas npi hulio.

De momento tengo la key hardcodeada en el código pero supongo que habrá que cambiarlo algún día XD

#20458 Pues que no te extrañe que esté haciendo algo mal, toda la parte del cifrado es legacy code pero creo que estoy usando la misma key tanto para formar el JWT desde la API como para verificarlo, descifrarlo y extraer sus datos en el servidor.

La cosa es que el usuario se loga usando la aplicación principal, luego desde cierta sección de la aplicación abren otra aplicación desde un iframe que a su vez pasa por una api y luego esta tiene acceso a la misma bbdd que el servidor pero en algunos casos hace falta tirar de ciertos WS del servidor y ahí es donde entra lo que estoy montando.

He puesto un custom filter en spring para que si me viene un token en el header lo descifre y compruebe si es correcto para que te deje pasar aunque no hayas hecho login para no tener que logarte otra vez en el servidor cada vez que haga falta hacer una llamada y pueda usar sus servicios sin que llene el frontal de sesiones pero eso, la key que uso tanto para formar el JWT como para verificarlo y descifrarlo es la misma.