State и Strategy имеют почти идентичные диаграммы классов — что их собственно и отличает?

Question

Accepted Answer

Намерение и кто контролирует обмен. В «Стратегии» клиент выбирает и внедряет стратегию, а варианты обычно не знают друг о друге. В State сами объекты состояния обычно вызывают переходы в следующее состояние, а поведение контекста должно автоматически меняться по мере развития его внутреннего состояния.

## Пример

```java
@Configuration
@EnableWebSecurity
public class SecurityConfig {

@Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
            .csrf(csrf -> csrf.disable()) // stateless API - see CSRF section below
            .sessionManagement(sm -> sm.sessionCreationPolicy(SessionCreationPolicy.STATELESS))
            .authorizeHttpRequests(auth -> auth
                .requestMatchers("/api/public/**").permitAll()
                .requestMatchers("/api/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated())
            .addFilterBefore(jwtAuthFilter(), UsernamePasswordAuthenticationFilter.class)
            .oauth2ResourceServer(oauth2 -> oauth2.jwt(Customizer.withDefaults()));
        return http.build();
    }
}
```

## Итог

Сформулируйте определение, когда применять и типичные ловушки на проде.