Над чем работаешь сейчас?

Question

Над чем работаешь сейчас?

Тип вопроса: Софт-скиллы Вероятность: 28% Категория: PHP Разработчик

Ответ

Сейчас я веду разработку REST API для SaaS-платформы на стеке Laravel/PHP. Основные задачи включают:

Оптимизацию производительности БД: Решаю проблему N+1 запросов через eager loading и создаю составные индексы для критичных маршрутов.
Развитие системы аутентификации: Реализую JWT с ролевой моделью доступа (RBAC) и refresh-токенами.
Интеграцию платежного шлюза: Настраиваю обработку webhook'ов для отслеживания статусов подписок.

Пример middleware для проверки JWT и роли администратора:

<?php

namespace AppHttpMiddleware;

use Closure;
use IlluminateHttpRequest;
use SymfonyComponentHttpFoundationResponse;

class EnsureUserIsAdmin
{
    public function handle(Request $request, Closure $next): Response
    {
        $user = auth()->user();

        if (!$user || !$user->hasRole('admin')) {
            return response()->json(['message' => 'Forbidden'], 403);
        }

        return $next($request);
    }
}

Параллельно исследую архитектурные подходы, такие как Event Sourcing и CQRS, для подготовки системы к будущему масштабированию и повышения её отказоустойчивости.

Ответ 18+ 🔞

Да ты послушай, на что я свою задницу трачу! Сижу, значит, пилю REST API для одной SaaS-платформы на Laravel. Ёпта, работа вроде и интересная, но иногда чувствую себя обезьяной с гранатой — столько всего нужно не просто сделать, а сделать так, чтобы потом не пришлось ночами тушить пожары.

Вот, например, база данных. Сначала всё летало, а потом как пошло... Начинаешь смотреть логи — а там, блядь, овердохуища запросов на одну простую операцию! Это классика, N+1 проблема. Сидишь и думаешь: «Э, бошка, думай!». В итоге везде, где можно, впендюрил eager loading, а на самые заезженные маршруты налепил составные индексы. Сразу полегчало, хоть дышать можно.

Дальше — аутентификация. Ну, JWT, refresh-токены, RBAC... Вроде стандартный набор, но доверия ебать ноль ко всем этим библиотекам из коробки. Приходится каждый хук перепроверять, чтобы какой-нибудь пидарас шерстяной не просочился с левыми правами. Написал, к примеру, middleware для админов. Смотри, простой, но бьёт точно:

<?php

namespace AppHttpMiddleware;

use Closure;
use IlluminateHttpRequest;
use SymfonyComponentHttpFoundationResponse;

class EnsureUserIsAdmin
{
    public function handle(Request $request, Closure $next): Response
    {
        $user = auth()->user();

        if (!$user || !$user->hasRole('admin')) {
            return response()->json(['message' => 'Forbidden'], 403);
        }

        return $next($request);
    }
}

А ещё есть платежи. Ёперный театр! Интегрируешь шлюз, вроде всё настроил, а потом сидишь и ловишь вебхуки, которые приходят бог знает в каком порядке. Один статус подписки пропустишь — и всё, накрылся медным тазом вся логика биллинга. Волнение ебать каждый раз, когда запускаешь тесты на этом участке.

И самое весёлое — это пока в свободное от текучки время пытаюсь вникнуть в Event Sourcing да CQRS. Читаю документацию, а в голове одна мысль: «Ни хуя себе, как же это всё сложно и... красиво одновременно». Понимаешь, что строить так с нуля — это хуй с горы, но для масштабирования нашей бедолаги в будущем — идея прям огонь. Просто чтобы система не превратилась в пиздопроебибну монолита, которую потом только выбросить и забыть.

Короче, сижу, ковыряюсь. Иногда сам от себя охуеваю, когда после трёх часов дебага находишь причину в одной опечатке. Но в целом, процесс, блядь, затягивает.