Authentifizierung und Autorisierung selbst zu implementieren ist fehlerträchtig und aufwendig. Keycloak, der Open-Source-Identity-Provider von Red Hat, übernimmt diese Aufgaben — vom Login über Social-Logins bis hin zum feingranularen Rechte-Management. In…
Während REST-APIs für viele Anwendungsfälle die richtige Wahl bleiben, stoßen sie bei datenintensiven Client-Anwendungen an ihre Grenzen: Overfetching (der Client erhält mehr Daten als benötigt) und Underfetching (der Client muss…
In Microservice-Architekturen sitzt vor jedem Dienst eine eigene API, jeder Dienst hat eine eigene URL und eigene Authentifizierung – für Clients eine Zumutung. Ein API-Gateway fasst alle Dienste unter einer…
Hinweis: Dieser Artikel basiert auf Spring AI 2.0.0 (GA), das Spring Boot 4.0.x/4.1.x voraussetzt. KI ist längst nicht mehr nur ein Python-Thema. Mit Spring AI bringt das Spring-Team eine offizielle…
Redis ist der Schweizer Taschenmesser unter den Datenbanken: extrem schnell, vielfältig einsetzbar und nativ auf Performance optimiert. Während relationale Datenbanken auf Festplattenpersistenz und ACID-Transaktionen optimiert sind, glänzt Redis als In-Memory-Datenbank…
Hibernate ist das populärste ORM-Framework im Java-Ökosystem und bildet die Grundlage von Spring Data JPA. Es macht Datenbankzugriffe fast unsichtbar – aber genau diese Transparenz kann zu gravierenden Performance-Problemen führen,…
In verteilten Systemen ist asynchrone Kommunikation zwischen Diensten essenziell. REST-Aufrufe koppeln Services eng aneinander – fällt ein Dienst aus, leidet die gesamte Kette. Apache Kafka löst dieses Problem mit einem…
Java ist bekannt für seine Plattformunabhängigkeit: Einmal kompilierter Bytecode läuft auf jeder JVM. Doch dieser Komfort hat seinen Preis – die JVM muss zur Laufzeit starten, Klassen laden, Bytecode interpretieren…
Die Annotation @Transactional ist ein zentrales Werkzeug in Spring zur Verwaltung von Datenbanktransaktionen. Sie ermöglicht es, Transaktionen deklarativ zu steuern, etwa um sicherzustellen, dass ein Datenbankzugriff vollständig abgeschlossen wird oder…
In modernen verteilten Systemen ist die Absicherung der Kommunikation zwischen Diensten ein zentrales Anliegen. Während HTTPS eine Einweg-Authentifizierung (Client vertraut dem Server) bietet, ermöglicht mutual TLS (mTLS) eine beidseitige Authentifizierung,…