项目主管新手求助， java 开发人员配合问题

由于领导赏识，暂时负责 6 人小团队的项目管理，实际上也就是一些日常工作的安排，已经对外的相关事项对接，同时兼顾部分开发具体工作。

9 月我和另外两名同事入职，其中一位是我上个公司的同事（ A 同事， 6 年开发经验），另一个是上海一软件外包公司的 java 开发程序员（ B 同事， 5 年开发经验）。

本人基本情况，写过代码，做过销售。主要的方向是 js 、 nodejs 、 python 、 C#。

与 A 还是有一些交情，他的上一份工作还是我帮他联系的。但是 A 同事对我是有意见的，至少在领导宣布要我暂管理项目组时去找过领导，提出让他负责，当然领导是没同意，一个正常的领导肯定也是不会同意的，没有这样自己打脸的。后来工作他有些抵触我安排的任务，但是基本完成了工作。我对这种关系冷处理了一段时间，现在基本上能配合一起工作。大家怎么处理老同事不配合的问题？

最近在一个公网项目合作中，我要求 B 同事后台返回结果需要是标准的 xml 或者 json 格式的数据，以便其他系统调用。但是在我没参与这个项目前已经写过一些接口，但是返回的是不规范的 json 数据，有很多空格和多余的引号，如果在其他系统使用需要线对 json 字符串进行处理。这时问题出来了，他非常不配合我提出返回正确 json 格式的要求。同时我发现他写的一些需要登陆接口，在登陆后可以任意浏览其他用户的数据，以及密码是明文存储的。由于我不是 java 方向，针对这位同事的问题，我想请问各位大牛几个问题： java 的 webservice 返回 json 很麻烦吗？正确控制登陆用户的访问权限在公网的系统很少考虑？数据库明文存储应该也是一个大忌吧？因为这些都是我在以前的项目中肯定会避免的，难道是我对 B 同事要求太高？

loshine1992

2016-01-04 11:07:01 +08:00

1. java 的 webservice 返回 json 很麻烦吗？
很简单， Spring mvc + jackson 或 fastjson 现成的常用的轮子

2.正确控制登陆用户的访问权限在公网的系统很少考虑？
之前公司也是上海外包回来的同事也是的，没做过权限控制。听楼主的描述，应该和我之前这个同事是一个情况，在外包公司工作 5 年，基本上就是使用外包公司自己的框架重复写业务的码农罢了。

3.数据库明文存储应该也是一个大忌吧？
能够做到数据库明文存储密码的，都是煞笔。

hantsy

2016-01-04 11:51:25 +08:00

如果用 REST WebService 的话，不管是 SpringMVC 还是标准的 JAXRS ，返回数据格式基本可以从 Accept, ContentType, query 参数决定是 JSON 还是 XML ，称之为 Conent negotiation ，不需要用什么任何工具（ jackson, 等）显式的转换。这在 Spring 3.x, JAXRS 中早就支持。

基于 SOAP 的 WebService 在 Java EE 标准 JAXWS 中几乎十几年没更新了， SOAP 是过度设计的典范， 06 年的 Java EE 5 的 JAXWS 更新仅加入 Annotation 支持。我们已经很多年在新项目中几乎不考虑使用 SOAP ，当然集成第三方还可以用到（客户端的方式）。

hantsy

2016-01-04 14:47:27 +08:00

@julor 如果想规范 JSON 格式，可以考虑使用 json schema 先定义你要生成的格式, 有现成的 Validation 可以加入单元中测试中去验证。

不过我觉得像 JSON Schema ， RAML 这些条条框框的东西让 REST 重新走上了 SOAP 的老路。

我依然是喜欢 Code First 方式开发 REST API ，所以现在项目也比较喜欢用 Swagger 之类的工具可视化 API ，供前端调用查看。