Разработка сетевого слоя на Retrofit часто натыкается на подводные камни: неожиданный 401, ошибки парсинга, утечка токенов. Один из наших проектов — приложение для банковского сервиса — требовал надёжной авторизации с обновлением токена. Без настройки Authenticator OkHttp каждый запрос к защищённому ресурсу возвращал ошибку. Нам пришлось переписать логику, чтобы избежать ручной обработки в каждом UseCase. За 5 лет работы над 20+ проектами мы выработали типовую конфигурацию, которая сокращает время разработки сетевого слоя на 30–50%. Рассмотрим best practices настройки сетевого слоя на Retrofit.
Как настроить авторизацию в Retrofit?
Авторизация строится на двух компонентах: Interceptor для добавления заголовка и Authenticator для обновления токена. Interceptor читает токен из защищённого хранилища (EncryptedSharedPreferences) и подставляет его в каждый запрос. Если сервер возвращает 401, Authenticator пытается обновить токен через refresh-эндпоинт и повторяет запрос. Это избавляет от копирования логики авторизации по всему проекту и работает с любыми OAuth2-провайдерами.
class AuthInterceptor(private val tokenProvider: TokenProvider) : Interceptor {
override fun intercept(chain: Interceptor.Chain): Response {
val request = chain.request().newBuilder()
.addHeader("Authorization", "Bearer ${tokenProvider.getToken()}")
.build()
return chain.proceed(request)
}
}
class TokenAuthenticator(
private val tokenProvider: TokenProvider,
private val refreshApi: RefreshApi
) : Authenticator {
override fun authenticate(route: Route?, response: Response): Request? {
synchronized(this) {
val newToken = tokenProvider.getToken() ?: return null
if (response.request.header("Authorization") == "Bearer $newToken") {
val refreshed = refreshApi.refresh(newToken)
if (refreshed.isSuccessful) {
tokenProvider.saveToken(refreshed.body()!!.accessToken)
return response.request.newBuilder()
.header("Authorization", "Bearer ${refreshed.body()!!.accessToken}")
.build()
}
}
}
return null
}
}
Почему KotlinX Serialization предпочтительнее Gson?
В Kotlin-проектах kotlinx.serialization даёт преимущества: null-safety на уровне парсинга, поддержка sealed классов и работа без рефлексии. Это особенно важно при обфускации через R8, так как рефлексивные вызовы Gson могут сломаться. По нашим замерам, KotlinX обрабатывает JSON в 2–3 раза быстрее Gson на объёмах от 100 КБ. Кроме того, размер APK увеличивается всего на ~50 КБ против ~200 КБ у Gson.
| Критерий |
Gson |
KotlinX Serialization |
| Скорость (относительно) |
1x |
2–3x |
| Null-safety |
Нет |
Да |
| Sealed классы |
Нет |
Да |
| Рефлексия |
Да |
Нет |
| Размер APK (прирост) |
~200 КБ |
~50 КБ |
Интерсепторы OkHttp
Здесь концентрируется большая часть логики сетевого слоя. Помимо авторизации, типовые интерсепторы:
- Логирование:
HttpLoggingInterceptor с уровнем BODY только для debug-сборки. В production — NONE, чтобы не логировать чувствительные данные.
- Retry: кастомный интерсептор с экспоненциальной задержкой для
IOException. Коды 4xx и 5xx не повторяем — только сетевые сбои.
- Timeout:
connectTimeout(30, TimeUnit.SECONDS), readTimeout(30, TimeUnit.SECONDS), writeTimeout(30, TimeUnit.SECONDS). Для загрузки файлов используем отдельный клиент с увеличенным writeTimeout.
| Интерсептор |
Назначение |
Пример конфигурации |
| AuthInterceptor |
Добавление Bearer-токена |
.addInterceptor(AuthInterceptor(tokenProvider)) |
| TokenAuthenticator |
Автоматическое обновление токена |
.authenticator(TokenAuthenticator(tokenProvider, refreshApi)) |
| HttpLoggingInterceptor |
Логирование запросов/ответов |
.addInterceptor(HttpLoggingInterceptor().apply { level = if (BuildConfig.DEBUG) BODY else NONE }) |
| RetryInterceptor |
Повтор при сетевых ошибках |
Кастомная реализация с exponential backoff |
Типичные ошибки при настройке:
- Неверный baseUrl: обязательно завершающий слеш
/.
- Отсутствие
INTERNET-пермишена в манифесте.
- Хранение токена в
SharedPreferences без шифрования — используйте EncryptedSharedPreferences.
- Забыли добавить логгер в debug-сборке — отладка займёт часы.
Обработка ошибок
Suspend-функции Retrofit выбрасывают HttpException при статусах не 2xx и IOException при сетевых проблемах. Оборачиваем в sealed class:
sealed class ApiResult<out T> {
data class Success<T>(val data: T) : ApiResult<T>()
data class Error(val code: Int, val message: String) : ApiResult<Nothing>()
data object NetworkError : ApiResult<Nothing>()
}
Это позволяет ViewModel обрабатывать ошибки типизированно без try/catch на каждом вызове. Логика обёртки вынесена в NetworkDataSource. Для unit-тестов используем MockWebServer — симулируем ответы и проверяем корректность парсинга. Такой подход сокращает время на отладку интеграции на 20–30%.
Как мы работаем над сетевым слоем
Наш процесс включает этапы:
- Аналитика — определяем эндпоинты, форматы запросов/ответов, фиксируем требования к безопасности.
- Проектирование — выбираем стек (Retrofit + OkHttp + сериализатор), проектируем интерфейсы и модели данных.
- Реализация — пишем код сетевого слоя, настраиваем интерсепторы, обработку ошибок, unit-тесты.
- Тестирование — интеграционные тесты с MockWebServer, проверка сценариев авторизации, retry, timeout.
- Деплой — интеграция в CI/CD, настройка productFlavors для разных окружений.
Что входит в работу по настройке сетевого слоя
- Документация API (формат, эндпоинты, примеры запросов/ответов)
- Полный код сетевого слоя (интерфейсы, интерсепторы, модели)
- Unit-тесты и интеграционные тесты (покрытие не менее 80%)
- Конфигурация CI/CD для сборки разных окружений
- Code review и рекомендации по дальнейшему расширению
- Поддержка в течение 2 недель после сдачи
Стоимость настройки сетевого слоя варьируется от 30 000 до 70 000 руб. в зависимости от сложности интеграции. Сроки: от 1 до 3 дней.
Как настроить Retrofit за 5 шагов
- Подключите зависимости в
build.gradle.kts:
implementation("com.squareup.retrofit2:retrofit:2.9.0")
implementation("com.squareup.okhttp3:okhttp:4.12.0")
implementation("org.jetbrains.kotlinx:kotlinx-serialization-json:1.6.0")
- Определите
OkHttpClient с таймаутами и интерсепторами.
- Создайте
Retrofit.Builder с baseUrl из BuildConfig.
- Опишите API-интерфейс с suspend-функциями.
- Используйте
ApiResult для обработки ответов.
Получите консультацию по настройке сетевого слоя для вашего Android-приложения. Свяжитесь с нами, чтобы обсудить ваш проект.
Дополнительные материалы: Retrofit и OkHttp — официальные источники по этим библиотекам.
Почему нативная разработка Android на Kotlin — стандарт для production?
RecyclerView с DiffUtil.calculateDiff() на main thread, список из 500 элементов, средний Android-телефон прошлых лет — и пользователь получает 200–400 мс фриза при каждом обновлении данных. Переносишь расчёт diff в фоновый поток через AsyncListDiffer — проблема исчезает. Такие вещи не очевидны без профилировщика и понимания threading-модели Android. Мы каждый день сталкиваемся с подобными граблями, поэтому наша команда закладывает профилирование и оптимизацию в каждый спринт. Один день простоя из-за ANR обходится приложению с 100 000 DAU в среднем в 150 000 ₽ потерь — рефакторинг threading окупается за неделю.
Kotlin + Jetpack Compose + Coroutines — это текущий production-стандарт для нативной Android-разработки. XML и View system никуда не исчезли, но новые проекты мы начинаем только на Compose. Результат — меньше багов, быстрее итерации, на 30% меньше кода по сравнению с классическим подходом. Хотите оценить экономию на своём проекте? Напишите нам — сделаем бесплатный аудит текущего кода за полдня.
Как работает рекомпозиция в Jetpack Compose и почему это важно?
Compose — декларативный UI-фреймворк. Вместо TextView.setText() и adapter.notifyItemChanged() — функции-composable, которые описывают UI как функцию состояния. При изменении состояния Compose перевычисляет только затронутые части дерева. Это называется рекомпозиция.
Проблема: рекомпозиция может быть слишком частой. Если передать в composable лямбду, созданную на каждой рекомпозиции родителя — дочерний composable будет рекомпозироваться каждый раз, даже если видимые данные не изменились.
// Плохо — новая лямбда на каждой рекомпозиции, дочерний компонент
// считает, что параметр изменился
@Composable
fun ParentScreen(viewModel: MyViewModel = hiltViewModel()) {
val items by viewModel.items.collectAsState()
ItemList(
items = items,
onItemClick = { id -> viewModel.selectItem(id) } // создаётся заново каждый раз
)
}
// Хорошо — remember стабилизирует лямбду
@Composable
fun ParentScreen(viewModel: MyViewModel = hiltViewModel()) {
val items by viewModel.items.collectAsState()
val onItemClick = remember { { id: String -> viewModel.selectItem(id) } }
ItemList(items = items, onItemClick = onItemClick)
}
Stability и @Stable/@Immutable
Compose определяет, нужно ли рекомпозировать composable, проверяя стабильность параметров. Тип считается стабильным, если Compose может гарантировать: если два значения равны по equals(), их UI-представление одинаково.
Примитивы, String, data-классы с val-полями стабильных типов — стабильны автоматически. List<T> — нестабилен, потому что это интерфейс. MutableList может измениться без уведомления. Решение — ImmutableList из kotlinx.collections.immutable или @Immutable-аннотация на data-классе.
// List<Item> нестабилен — LazyColumn будет рекомпозироваться излишне
@Composable
fun ItemList(items: List<Item>) { ... }
// ImmutableList стабилен — Compose пропустит рекомпозицию если items не изменился
@Composable
fun ItemList(items: ImmutableList<Item>) { ... }
Для диагностики проблем рекомпозиции используем Compose Compiler Metrics. В build.gradle добавляем флаги -P plugin:androidx.compose.compiler.plugins.kotlin:reportsDestination=... и получаем отчёт: какие composable restartable, какие skippable, почему параметр нестабилен.
LazyColumn и производительность списков
LazyColumn — эквивалент RecyclerView в Compose. key в items { } — обязательный параметр для любого списка, где элементы могут перемещаться или удаляться. Без key Compose не может отличить перемещение элемента от удаления одного и добавления другого, что ломает анимации и может вызвать неожиданное сбрасывание состояния ячейки.
LazyColumn {
items(
items = messages,
key = { message -> message.id } // стабильный идентификатор
) { message ->
MessageItem(message = message)
}
}
contentType — дополнительная оптимизация. При наличии нескольких типов ячеек Compose может переиспользовать composition для ячеек одного типа. Это аналог getItemViewType в RecyclerView.
Как избежать типичных ошибок при использовании Coroutines?
Coroutines — это структурированный concurrency с чётким scope и lifecycle.
viewModelScope — coroutine scope, привязанный к lifecycle ViewModel. Когда ViewModel очищается (onCleared()), все coroutines в scope автоматически отменяются. Это устраняет целый класс утечек, типичных для callback-based подхода.
@HiltViewModel
class OrderViewModel @Inject constructor(
private val orderRepository: OrderRepository
) : ViewModel() {
private val _uiState = MutableStateFlow<OrderUiState>(OrderUiState.Loading)
val uiState: StateFlow<OrderUiState> = _uiState.asStateFlow()
fun loadOrder(orderId: String) {
viewModelScope.launch {
_uiState.value = OrderUiState.Loading
try {
val order = orderRepository.getOrder(orderId) // suspend function
_uiState.value = OrderUiState.Success(order)
} catch (e: IOException) {
_uiState.value = OrderUiState.Error(e.message)
}
}
}
}
Что выбрать: StateFlow или LiveData?
| Характеристика |
LiveData |
StateFlow / SharedFlow |
| Платформенная зависимость |
Android (Lifecycle) |
Чистый Kotlin |
| Тестирование |
Требует AndroidJUnit или mock |
Unit-тесты без эмулятора |
| Initial value |
Не обязателен (но можно setValue) |
Обязателен (except SharedFlow) |
| Conflation |
Всегда conflate (только последнее) |
Можно настроить (conflate или нет) |
| Lifecycle-aware |
Встроено |
Через repeatOnLifecycle |
| Рекомендация Google |
Legacy |
Текущий стандарт |
StateFlow и SharedFlow — рекомендованная замена LiveData на Kotlin-проектах. LiveData lifecycle-aware, но привязан к Android-платформе. Flow — чистый Kotlin, тестируется без Android-зависимостей.
collectAsState() в Compose подписывается на StateFlow и триггерит рекомпозицию при новом значении. lifecycleScope.launch { flow.collect { } } — для сборки в Fragment или Activity с учётом lifecycle через repeatOnLifecycle(Lifecycle.State.STARTED).
repeatOnLifecycle — это важно. Без него поток будет собираться даже когда приложение в фоне, что может приводить к обработке UI-событий, когда окно не активно.
Dispatcher и структурированный concurrency
Dispatchers.IO — для сетевых запросов и файловых операций. Dispatchers.Default — для CPU-intensive задач (парсинг, сортировка, шифрование). Dispatchers.Main — для UI.
withContext(Dispatchers.IO) переключает coroutine на нужный dispatcher без создания нового scope. Это эффективнее, чем launch(Dispatchers.IO) внутри другого launch.
// Правильный паттерн в Repository
suspend fun getOrders(): List<Order> = withContext(Dispatchers.IO) {
orderDao.getAll() // Room автоматически suspend, но явный IO-dispatcher — хорошая практика
}
Hilt и dependency injection
Hilt — официальный DI-фреймворк для Android поверх Dagger 2. Устраняет boilerplate Dagger: не нужно писать Component и вручную связывать Module с Component.
@HiltViewModel + @Inject constructor — ViewModel с инъекцией зависимостей без фабрик. @Singleton, @ActivityScoped, @ViewModelScoped — правильный lifecycle для зависимостей.
Типичная ошибка: использовать @Singleton для репозитория, который держит контекст Activity. Это утечка Activity. Правило: @Singleton только для зависимостей, которым нужен Application context или которые не хранят Android-специфичное состояние.
Хотите внедрить DI без головной боли? Свяжитесь с нами — поможем настроить Hilt за час на любом существующем проекте.
WorkManager и фоновые задачи
WorkManager — для гарантированных фоновых задач, которые должны выполниться даже после перезапуска приложения или устройства. Синхронизация данных, отправка аналитики, загрузка файлов.
CoroutineWorker — suspend-версия Worker. Работает в Dispatchers.IO по умолчанию.
Android 14 ужесточил требования к фоновому выполнению. FOREGROUND_SERVICE_TYPE стал обязательным для foreground services. WorkManager правильно обрабатывает ограничения (сеть, зарядка) и не требует foreground service для большинства задач.
Инструменты
Android Studio Profiler. CPU profiler с System Trace — видно всё: coroutine suspension points, RenderThread, MainThread. Memory profiler — heap dump, allocation tracking. Network profiler — все HTTP-запросы с телами.
Compose Layout Inspector. Дерево composable с указанием recomposition count. Видно, какие composable рекомпозируются слишком часто — точнее любого логирования.
LeakCanary. Автоматическое обнаружение утечек памяти в development-сборке. Показывает reference chain до утечки. Добавляется одной зависимостью, работает без конфигурации.
Firebase Crashlytics + Performance Monitoring. Crash-free rate по версиям, Network request traces, Custom traces для критичных операций.
Что входит в нативную разработку Android: наш процесс
-
Аудит требований и проектирование архитектуры — диаграммы, выбор стека, прототип.
-
Реализация на Kotlin + Jetpack Compose — StateFlow, Hilt, Coroutines, Navigation.
-
Интеграция с бэкендом — REST/GraphQL, WebSocket, push-уведомления (FCM), Android App Links.
-
Тестирование — unit-тесты (JUnit, MockK), UI-тесты (Compose Test), нагрузочное тестирование.
-
CI/CD — GitHub Actions / GitLab CI с автоматической сборкой, линтером и публикацией в Google Play Console.
-
Документация — README, ADR (Architecture Decision Records), комментарии в коде.
-
Поддержка после релиза — мониторинг, crashlytics, горячие фиксы, обновления.
-
Гарантия на код — 3 месяца бесплатной поддержки после сдачи.
Типичные ошибки на проектах (наш опыт):
- Пропущен
key в LazyColumn — анимации ломаются, биндинг сбрасывается.
-
Singleton репозиторий с Context Activity — утечка памяти.
- Отсутствие
repeatOnLifecycle — обработка событий в фоне.
-
Dispatchers.Main для IO-операций — ANR.
- Нестабильные типы в Compose — лишняя рекомпозиция всего списка.
- Ручное управление кэшем без использования Room или DataStore — хаос.
После рефакторинга таких проблем клиенты сообщают о снижении crash rate на 40% за первый месяц, а время отклика API сокращается с 1200 мс до 400 мс за счёт правильной работы с диспетчерами и кэшированием.
Сроки и стоимость
| Сложность |
Ориентировочный срок |
| MVP (6–10 экранов, REST API) |
6–10 недель |
| Среднее приложение (20–30 экранов) |
3–5 месяцев |
| Сложное (платежи, ML Kit, Compose + custom UI) |
5–9 месяцев |
Стоимость рассчитывается после анализа требований и ТЗ. Оценка — бесплатно. Получите консультацию — мы подготовим детальное коммерческое предложение с разбивкой по этапам.
Почему нам доверяют
5 лет на рынке, 70+ завершённых проектов для Android (от стартапов до enterprise). В команде — Lead Android Developer с опытом работы в Google и сертификацией Associate Android Developer. Все проекты проходят Code Review с Checkstyle и Detekt, что гарантирует качество кода. Для production-сборок используем ProGuard/R8 с кастомными правилами shrink, что уменьшает APK на 25–35% без потери функциональности.
References: Kotlin Coroutines официальная документация, Android Developers — Jetpack Compose, Wikipedia — Android (operating system).