Při psaní kódu ve Swiftu narazíte na problém s volitelné typy. Mnoho začátečníků zbytečně používá force unwrap – vykřičník – a pak řeší pády aplikace. Správný postup je používat if let nebo guard let, případně kombinovat s nil-coalescing operátorem. Pokud si nejste jistí, proč je volitelnost důležitá, zkuste si přečíst dokumentaci k optionals. Ale raději si to procvičte na malých příkladech. Uvidíte, že to zlepší kvalitu vašeho kódu. Rozdíl mezi implicitními volitelnými typy a běžnými volitelnými typy je častým zdrojem zmatení – snažte se jim vyhnout, dokud nepochopíte, jak fungují.<br>
<br>
<br>
<br>
<img src="https://freestocks.org/fs/wp-content/uploads/2016/08/two_men_discussing-1024x683.jpg" style="max-width:430px;float:left;padding:10px 10px 10px 0px;border:0px;">Na závěr nezapomeňte, že Swift je živý jazyk. Každý rok přináší novinky, které mění doporučené postupy. Sledujte oficiální dokumentaci a zkoušejte nové API na vedlejším projektu. To vám pomůže zůstat v obraze a vaše aplikace budou dlouhodobě udržovatelné. Až se budete rozhodovat, co rozvíjet jako další, zaměřte se na SwiftUI, který postupně nahrazuje UIKit. I když UIKit je stále důležitý, budoucí projekty budou psané ve SwiftUI. Začněte s jednoduchými rozhraními a postupně přejděte ke komplexnějším.<br>
<br>
<br>
<br>
<strong>Jak na to: od reducerů po</strong> async thunky Pro reducer vytvořte test, kde definujete počáteční stav, akci a očekávaný nový stav. Jako příklad si vezměte reducer pro přidání položky do seznamu. V testu zavoláte reducer se stavem, který obsahuje prázdné pole, a akcí s novou položkou. Ověříte, že výsledné pole má délku jedna a obsahuje správnou položku. Tento přístup je deterministický, nemusíte nic mockovat a test běží v řádu milisekund.<br>
<br>
<br>
<br>
Další častá chyba spočívá v tom, že se testuje pouze šťastná cesta. Zkuste otestovat i situace, kdy API vrací chybu, nebo kdy je požadavek zrušen. Vytvořte si mock, který vyvolá výjimku, a ověřte, že se dispatchuje správná akce pro chybu. Tímto způsobem získáte jistotu, že vaše aplikace korektně reaguje i na neočekávané stavy. Nezapomeňte také testovat, že se async akce nedispatchuje vícekrát, než je potřeba, což je častý zdroj duplicitních požadavků v UI.<br>
<br>
<br>
<br>
Proč se vyplatí psát malé funkce a žádné vedlejší efekty Malé funkce s jasným vstupem a výstupem jsou srdcem čistého kódu. Když funkce mění globální stav nebo předává skryté parametry přes closure, vzniká pavučina závislostí, kterou nelze rozplést bez testů. Snažte se o to, aby funkce byly čisté: stejný vstup dává vždy stejný výstup a nemění nic mimo sebe. To usnadňuje testování, ale hlavně to umožňuje bezpečně měnit jednu část aplikace, aniž by se rozbila jiná. Když potřebujete upravit logiku, jednoduše vyměníte jednu funkci za jinou, místo abyste lovili, kde se co změnilo.<br>
<br>
<br>
<br>
Kritickým bodem je také správa paměti. Swift používá ARC, takže nemusíte ručně uvolňovat paměť, ale musíte dávat pozor na silné a slabé reference. Silné cykly mezi třídami můžou způsobit memory leak. Často se to stane při použití closures v kombinaci s self. Řešení je jednoduché – deklarujte self jako weak, pokud víte, že objekt může být uvolněn. Doporučuji si osvojit nástroj Instruments a pravidelně kontrolovat paměť vaší aplikace, zejména před vydáním nové verze.<br>
<br>
<br>
<br>
Na závěr si vyzkoušejte jednoduchý kalkulátor se sčítáním a odčítáním. To vás donutí ošetřit více vstupů a lépe pochopit logiku podmínek a převodů. Typická chyba je použití == místo = přiřazení hodnoty, nebo naopak. Také si dejte pozor na to, že Console.WriteLine může obsahovat interpolaci, ale starší syntaxe se znaménkem plus je stále funkční – vyberte si jednu a držte se jí. Po zvládnutí těchto pěti kroků budete mít solidní základ pro další práci s C# a budete umět psát jednoduché, ale funkční konzolové nástroje.<br>
<br>
<br>
<br>
<strong>Logickým vyústěním</strong> kvalitní ochrany je také pravidelné testování vlastní implementace. Zkuste si úmyslně poslat token s pozměněnou deklarací role, s prošlým datem nebo s neplatným podpisem. Sledujte, jestli server vždy správně odpoví chybovým kódem a nezanechá v odpovědi žádné citlivé údaje. Jen tak si ověříte, že vaše API skutečně odmítá neplatné tokeny a že je nastavená ochrana opravdu funkční. Bezpečnost není jednorázový úkol, ale průběžný proces, který vyžaduje pravidelnou revizi.<br>
<br>
<br>
<br>
Pozor si dejte také na algoritmus podpisu. Starší verze některých knihoven umožňovaly útočníkovi změnit algoritmus z asymetrického na symetrický a podepsat token vlastním veřejným klíčem. Vždy tedy explicitně definujte povolené algoritmy a nikdy se nespoléhejte na hodnotu z hlavičky tokenu. V dnešních implementacích byste měli používat výhradně moderní algoritmy, jako je RS256 nebo ES256, a zakázat algoritmus none i Hmac s odvozeným klíčem.
