DEV Community: daftyw

Kotlin, In my regard

daftyw — Thu, 05 Aug 2021 23:17:46 +0000

TLDR; My love/hate relationship with Kotlin.

Well, as you may know I am quite a long term java developer and I think Java is in surprisingly upside right now since it leave the dark age of the -O- company. I always love to explore the new capacity of the language itself, but can't deny that still feel craving to try another languages such as Go, python and, of course YES, Kotlin.

Since it introduce to public officially in one of events from Google (I am not sure which one), Kotlin always caught heart of many Android developer if not all of them.

But in the scope of backend development, I rarely saw any project that using Kotlin.

But now, I am starting with a new project and when one of our team squad leader so encouraging to put Kotlin into our stack I can't help but honestly feel doubted. Anyway, The team didnt reject the offer and we are going with Java, Kotlin and Go as our backend platform stack.

In my knowledge before now, Kotlin is quite like an extension of Java. And since we have so many additional language feature recently (which some project still struggling with Java 8) l, my argument for Kotlin are..

Switching to Kotlin doesn't help improve performance since it still one on JVM like Java and it need additional compilation steps (every time that we build the project, which means we losing our productivities waiting more time)
Java isn't good with design pattern but it never pushing all over on me. But, Kotlin wants you to understand beforehand about writing a good code. Yes, with good intentions to reduce buggy application but it seems like forever before you got into the point that you understand all Kotlin code in 10 seconds when you see any commit from your college ( Yup, It hurts productivities again )
Struggling with 1 tool. Well, IntellJ is no doubt a number one IDE but it isn't free. I am mainly a VSCode user and I can't find any worth to mentioned Kotlin Extension. even for Eclipse IDE, the plugin is abandoned.

Well, after I decided that I (and the team) can accept all arguments above. Give it a shot is not so bad right now.

I think as if you are experienced Kotlin developer. You got a better tools to handle a lot of situations, writing a shorter and cleaner code. Gradle integration is very good and scope function start to catch my heart more and more.

Well that is it for know. This is kind of like a note to myself in the future 😉

Thank you for reading.

Go กับ Java ใครเร็วกว่า (แบบ Native)

daftyw — Wed, 13 Jan 2021 11:26:26 +0000

โดยส่วนตัวสงสัยมานานว่าระหว่างสองตัวนี้ใครเร็วกว่ากัน เนื่องจากเดิมทีผู้เขียนเป็นคนที่ใช้ภาษา Java มาอย่างยาวนาน ผ่านร้อนผ่านหนาวมาประมาณหนึ่ง ช่วงหลังๆ มาเริ่มได้ยินกิตติศัพท์ที่เลื่องลือของภาษา Go ที่ทาง Google ได้นำเสนอมาตลอด (รวมไปถึงน้องๆ Programmer ที่รู้จักกันอยู่บ้าง) ว่ามันช่างมีความรวดเร็ว และง่ายในการใช้งาน ก็เลยคันไม้คันมืออยากที่จะทดสอบซักหน่อย
บริบทของการทดสอบ

ในการทดสอบ ผู้เขียนใช้ Framework เพื่อเริ่มการทำงานในส่วนของ REST Microservice โดยภาษา Java จะใช้ Quarkus และ Go เราจะใช้ Gin
ในส่วนของการทดสอบเราจะใช้โปรแกรม wrk ทดสอบความสามารถในการรองรับ โดยใช้คำสั่ง

wrk -c1000 -d10 -t10 http://localhost:8080/ping

โดยสำหรับ URL : http://localhost:8080/ping เป็นคืนค่า JSON: { "message" : "pong" } กลับมา

ผลลัพท์ของทั้งสองโปรแกรมให้ดูดังนี้

1.ในส่วนของ Go

Running 10s test @ http://localhost:8080/ping
 10 threads and 1000 connections
 Thread Stats Avg Stdev Max +/- Stdev
 Latency 7.92ms 7.27ms 100.85ms 60.64%
 Req/Sec 3.06k 1.58k 7.97k 51.94%
 305741 requests in 10.10s, 41.11MB read
 Socket errors: connect 759, read 95, write 0, timeout 0
Requests/sec: 30259.64
Transfer/sec: 4.07MB

2.ส่วนข้างล่างเป็นของ Java

Running 10s test @ http://localhost:8080/ping
 10 threads and 1000 connections
 Thread Stats Avg Stdev Max +/- Stdev
 Latency 25.64ms 72.74ms 989.09ms 90.21%
 Req/Sec 4.75k 3.96k 27.19k 80.02%
 457231 requests in 10.07s, 43.17MB read
 Socket errors: connect 759, read 95, write 0, timeout 0
Requests/sec: 45404.83
Transfer/sec: 4.29MB

ก็ทดลองยิงอยู่หลายครั้งนะครับ ผลสรุปเท่าที่ทำการทดลองก็คือ Java จะรันค่อนข้างไวกว่า Go เยอะมาก (30Krps เทียบกับ 45Krps) อนึ่งการทดสอบนี้ผมใช้เครื่อง Macbook Pro 13" Quadcore 2.5Ghz Ram 16 ขนาดทดลองเปิดพัดลม Fullblast ตลอดเวลาครับ โดยผมทิ้ง Link ไปยัง Github ที่เก็บ Source code ดังนี้

โดยส่วนตัวคิดว่าอาจจะเป็นเพราะ Framework ในส่วนของ Go นั้นยังทำมาไม่ไวพอ ถ้าใครมี Framework ที่เร็วๆ รบกวนช่วยแนะนำ หรือรู้วิธีปิด Log ใน Gin ช่วยทิ้งไว้ในคอมเมนท์ด้วยนะครับ

แล้วพบกันใหม่ครับ สวัสดีครับ

หลังจากได้ Feedback มาว่าให้ลองใช้ fasthttp ผมได้ลองทำการค้นคว้าเพิ่มแล้วลองทำดูได้ผลลัพท์ดังนี้ครับ

Running 10s test @ http://localhost:8080/ping
 10 threads and 1000 connections
 Thread Stats Avg Stdev Max +/- Stdev
 Latency 2.17ms 198.45us 10.97ms 80.12%
 Req/Sec 12.34k 4.13k 22.79k 75.44%
 1115359 requests in 10.10s, 153.17MB read
 Socket errors: connect 759, read 88, write 0, timeout 0
Requests/sec: 110399.21
Transfer/sec: 15.16MB

ดังนั้นถือว่าชัดเจนครับ 45K rps เจอ 110K rps 5555
แล้วก็อย่างเคยครับ ส่วนนี่คือ Repo ที่เก็บ Code Test: https://github.com/daftyw/go-rest2

Challenge of making a diamond of numbers

daftyw — Sat, 05 Dec 2020 04:33:19 +0000

Recently, I got some message from my fellow about a quiz that she has to involve in a next couple of weeks. The quiz itself is actually has 5 assignments but I have remember just one.

I guess this is one simple assignment for any CS student. But as a long time software developer I think it one hell of a quest for me.

The assignment content here.

Make a python program that input any number then put that number in one diamond like in an example:

Input number: 5
    1
   121
  12321
 1234321
123454321
 1234321
  12321
   121
    1

This is my code in gist

วิธีทำ Kong ให้รับ JWT + วิธี Generate JWT Token ด้วย Quarkus (Smallrye JWT)

daftyw — Mon, 12 Oct 2020 14:52:51 +0000

กว่าจะทำได้กินเวลาไป 2 ชม.เต็มๆ

เรื่องมันเริ่มจากอยากใช้ Kong ในการ Authentication ผ่าน JWT ที่ Sign แบบ RS256 (RSA) เพื่อให้มีความปลอดภัยขั้นสูงนิดนึง (นิดเดียวจริงๆ) ทางฝั่ง Consumer ก็คือ Sign JWT จาก Private Key ไป ทางฝั่งเราก้อขอแค่ Public Key สำหรับ Decryption แค่นั้นพอ

แต่... แล้วพอทำจริงมันก็ช่างยากเย็นซะเหลือเกิน อาจจะเพราะเราใช้ Quarkus ในการ Generate JWT Token ด้วย ตานี้ RSA Private มันเลยแปลกๆ เลยติดอยู่ตรงนี้ซะนาน

เอาล่ะมาเริ่มกันเลยแล้วกัน Step มีดังนี้ !!

ขั้น 1 Generate public/private key

เริ่มที่ Private key ก่อน (ถ้าเค้าถามก็ใส่ Subject ไปให้ครบ ตัวนี้ล่ะสำคัญเลยล่ะ C,O,CN)

$ openssl req -x509 -newkey rsa:2048 -nodes -keyout ./private-key.pem -days 365

ต่อไปก็ Generate เอา Public key

$ openssl rsa -in private-key.pem -out pub-key.pem -outform PEM -pubout

ได้มาสองอันแระเป็น

private-key.pem (ซึ่งเราจะเอาไปใส่ใน App เพื่อ Gen)
pub-key.pem (เราจะเอาตัวนี้ไปเพิ่มใน Consumer Credential ของ Kong)

ขั้น 2 เอา public key ไปใส่ใน Kong

ก่อนอื่นต้องเท้าความว่าเราใช้แบบ unsecured admin port สำหรับ Kong ก็จะเป็นการยิง curl รัวๆ ตามนี้

เพิ่ม Consumer

$ curl -s -X POST http://$HOST:8001/consumers -d 'username=rawin' -d 'custom_id=rawin' | jq
{                                                
  "custom_id": "rawin",                          
  "created_at": 1602513121,                      
  "id": "3c3693c2-db73-4740-8d96-4e46645c4874",  
  "tags": null,                                  
  "username": "rawin"                            
}

เพิ่ม RS256 Public Key

$ curl -s -X POST http://$H:32001/consumers/rawin/jwt -F 'rsa_public_key=@pub-key.pem' | jq
{
  "created_at": 1602513212,
  "id": "6467fcdc-ac73-48a6-b2d6-c78a633b59f9",
  "tags": null,
  "secret": "sIjCL1CWZvCye0N9w8op8aHcQGRYxzdf",
  "rsa_public_key": "-----BEGIN PUBLIC KEY-----\r\nMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnilPbARTGCm19Tq4xxeT\r\ngeQUfXzAmr7LMpGkcvFiAKf0Yo0hi9SX55B85d0l22EEk5mhwLXcA+orXB8dq9ke\r\nS0mjWjFedXPQfjFCRUyIyQYt75qaDX5RJX+p6YN/VJCZkjlSI1UeaX8rOOmcBuUG\r\nHinV+qMWIZmwvpFXt45HLIuCH2iLM+7/TiiIBHakNR/ogKTKQE7iHon9ZQ2eSakG\r\nUMOBcCrGG8itp2jXtk0oTlZgNtB5+i03HoyZqAZ6Ny7VX0EIlJFuukvuFbNzKZaI\r\nIs21/xnXlsqto7iP9rJViFLzswg1c41nkbpwC1oByvTUDH4pQ94+L1vdhSof6A7n\r\nDwIDAQAB\r\n-----END PUBLIC KEY-----\r\n",
  "consumer": {
    "id": "3c3693c2-db73-4740-8d96-4e46645c4874"
  },
  "key": "9SGoxUxJ8m8V7TaftQxtvBMMEwF3Q2mm",
  "algorithm": "HS256"
}

จากนั้นต้องมีแก้ไข algorithm ด้วยนิดหน่อยโดย

$ curl -s -d 'algorithm=RS256' -X PATCH http://$H:32001/consumers/rawin/jwt/6467fcdc-ac73-48a6-b2d6-c78a633b59f9 | jq      
{                                                                                                                          
  "created_at": 1602513212,                                                                                                
  "id": "6467fcdc-ac73-48a6-b2d6-c78a633b59f9",                                                                            
  "tags": null,                                                                                                            
  "secret": "sIjCL1CWZvCye0N9w8op8aHcQGRYxzdf",                                                                            
  "rsa_public_key": "-----BEGIN PUBLIC KEY-----\r\nMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnilPbARTGCm19Tq4xxeT\r\ngeQU
fXzAmr7LMpGkcvFiAKf0Yo0hi9SX55B85d0l22EEk5mhwLXcA+orXB8dq9ke\r\nS0mjWjFedXPQfjFCRUyIyQYt75qaDX5RJX+p6YN/VJCZkjlSI1UeaX8rOOm
cBuUG\r\nHinV+qMWIZmwvpFXt45HLIuCH2iLM+7/TiiIBHakNR/ogKTKQE7iHon9ZQ2eSakG\r\nUMOBcCrGG8itp2jXtk0oTlZgNtB5+i03HoyZqAZ6Ny7VX0
EIlJFuukvuFbNzKZaI\r\nIs21/xnXlsqto7iP9rJViFLzswg1c41nkbpwC1oByvTUDH4pQ94+L1vdhSof6A7n\r\nDwIDAQAB\r\n-----END PUBLIC KEY--
---\r\n",                                                                                                                  
  "consumer": {                                                                                                            
    "id": "3c3693c2-db73-4740-8d96-4e46645c4874"                                                                           
  },                                                                                                                       
  "key": "9SGoxUxJ8m8V7TaftQxtvBMMEwF3Q2mm",                                                                               
  "algorithm": "RS256"                                                                                                     
}

เป็นอันเรียบร้อยที่ฝั่ง Kong (อันนี้คือเรามีตัว JWT Plugins ลงไว้เป็น Global Mode แล้วนะ)

ขั้นที่ 3 Generate JWT Token จาก Quarkus

ขั้นนี้มีซับซ้อนนิดหน่อยคือ เราต้องเอา field "key" มาใส่ในช่อง issuer ของ JWT token ด้วยโดยสมมุติว่าเรามี Quarkus Project อยู่แล้วก็เพิ่ม Extensions ไปก่อนโดย

$ ./mvnw quarkus:add-extensions -Dextension="quarkus-smallrye-jwt"

ต่อมาก็ Copy File private-key.pem ไปใส่ที่ src/main/resources

แล้วไปเพิ่มในไฟล์ application.properties หนึ่งบรรทัดตามด้านล่างนี้

smallrye.jwt.sign.key-location=private-key.pem

ถือว่าอ้างอิง Private key เสร็จสิ้นก็ทำ RestEasy Resource Class มาได้เลย

package org.rawin.jwt;

import javax.enterprise.context.RequestScoped;
import javax.ws.rs.GET;
import javax.ws.rs.Path;

import io.smallrye.jwt.build.Jwt;

@Path("/key")
@RequestScoped
public class KeyResource {

    @GET
    public String generateKey() throws Exception {

        String jwtOut = Jwt.claims()
            .issuer("9SGoxUxJ8m8V7TaftQxtvBMMEwF3Q2mm") // เอาค่าจาก key มา
            .sign();
        return jwtOut;
    }
}

จบตามนี้ก็พร้อมรัน

ขั้นที่ 4 ทดสอบ

หา JWT Token ก่อน

$ ./mvnw quarkus:dev

แล้วเรียก

$ curl -s http://localhost:8080/key
eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJpc3MiOiJlS042NTA2UzhlaXp5T2RYZzNUbFpoUUdhZEYxdWJFOSIsImlhdCI6MTYwMjUxMjIwMSwiZXhwIjoxNjAyNTEyNTAxLCJqdGkiOiIzSVpkYjRua0lBelJadW5YQ0dqQWVRIn0.M3KojWn78l9sAbcEqsekiKd-ukJktboRRs6CkrPz6JNfq03pSBTygu_Xf678Z45NGfTJy0wg6ftZj9x1h7GN4VBZ06nqm0Vqcmdx-st_thFswEVOrUlTxzNULMElOejJCybpYd2lwxA_3vYu_L5sj0fyvLfetev90zV0TDK8S91Xl_dfr75fo7hF1jPcdN_wmV3woB3YKhN3xV9zAJpn7F5o1oL2YaRutevVJMqGhidLgb1S8j0H8jB2smr3DZ7v8KNkkMvuCej0oU9f39BixNBsbgm7VnaWC-xoJqBGAEnSIeza00datSyp-NSZN-CB7gLISmunR3S_PQ4iIVGJCg

เอาคีย์มาเรียกเข้าที่ Kong

เรียกแบบไม่ใส่ JWT Token

$ curl -s http://$HOST:8000/office/reports
{"message":"Unauthorized"}

เรียกแบบใส่ JWT Token

$ curl -s  http://$HOST:8000/office/reports -H "Authorization: Bearer eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJpc3MiOiJlS042NTA2UzhlaXp5T2RYZzNUbFpoUUdhZEYxdWJFOSIsImlhdCI6MTYwMjUxMjIwMSwiZXhwIjoxNjAyNTEyNTAxLCJqdGkiOiIzSVpkYjRua0lBelJadW5YQ0dqQWVRIn0.M3KojWn78l9sAbcEqsekiKd-ukJktboRRs6CkrPz6JNfq03pSBTygu_Xf678Z45NGfTJy0wg6ftZj9x1h7GN4VBZ06nqm0Vqcmdx-st_thFswEVOrUlTxzNULMElOejJCybpYd2lwxA_3vYu_L5sj0fyvLfetev90zV0TDK8S91Xl_dfr75fo7hF1jPcdN_wmV3woB3YKhN3xV9zAJpn7F5o1oL2YaRutevVJMqGhidLgb1S8j0H8jB2smr3DZ7v8KNkkMvuCej0oU9f39BixNBsbgm7VnaWC-xoJqBGAEnSIeza00datSyp-NSZN-CB7gLISmunR3S_PQ4iIVGJCg" 
[]

ถือว่าประสบความสำเร็จ รีบมาเขียนไว้นี่คือเก็บไว้ดูเผื่อลืม

ใครสนใจหรือมีคำถามมาคุยกันที่ twitter: @rawinng ครับ