ThymeleafからJTE移行を検討

選択を構文の置き換えではなく設計の変更として位置づけている。Thymeleafは長らく画面付きSpring Bootアプリの事実上の唯一の選択肢であり、コントローラとテンプレートを名前で結び付け、コントローラとテンプレートの境界は別途保護する必要があった。JTEはテンプレートをJavaの型検査とコンパイラの下に置くため、変更の影響範囲が機械的に可視化されるとアーキテクトは述べている。この境界を保つために推奨されるパターンは、画面ごとに1つのViewModelレコードを単一のModel属性として渡すことと、主要画面に対するレンダリングテストだ。

注目すべき注意点として、JTE自体にもセキュリティ問題があった。script内のJavaScriptテンプレート文字列に起因するXSS（CVE-2025-23026）が報告され、3.1.16で修正されており、どのエンジンでも依存関係の更新が必要だとアーキテクトは述べている。速度については、Thymeleafも本番環境でテンプレートをキャッシュし、業務アプリの主なボトルネックは通常データベースと外部連携であるため、まず自社環境で測定するよう助言している。

移行の指針は段階的だ。まず共有レイアウト、次にパーツ、そして末端の画面へと進め、正規化したHTMLを移行前後で比較してリグレッションを確認し、CIでは全テンプレートのプリコンパイルを必須とする。JTEの型安全性は表示仕様や認可、セキュリティの正しさには及ばず、AI関連の利点の大きさは既存のテストとCIの整備状況に依存するとアーキテクトは述べている。