Упрощение Защиты Пружины

Наконец-то книга здесь. Упрощение безопасности пружины .

Почему я написал эту книгу?

В рамках написания этого блога я также слежу за несколькими сообществами на Facebook. Большинство из этих сообществ связаны с Spring Framework и Spring Boot. Количество пользователей задает вопросы, связанные с Spring Security. Поэтому я задался вопросом, почему бы не написать об этом книгу.

Кроме того, как разработчик, когда я пишу приложение Spring Boot, я часто использую Spring Security. Соответственно, мне всегда казалось, что я использую эту таинственную библиотеку, которая решает мои проблемы с аутентификацией. Я хотел понять основы и то, как Spring Security справляется с аутентификацией и авторизацией.

Что я покрываю?

В этой книге я рассказываю об основах аутентификации, авторизации и о том, как использовать Spring Security для различных потоков аутентификации. Кроме того, я показываю эти потоки на примерах. В рамках книги вы также получите доступ к репозиторию исходного кода, с которым сможете поиграть.

Короче говоря, в книге я освещаю следующие темы:

• Вступление
  1. Что такое Spring Security?
  2. Как Spring Security вписывается в приложение Spring Boot?
  3. Зачем вам нужна Spring Security?
• Идентификация
  1. Что такое аутентификация?
  2. Архитектура аутентификации
  3. Типы аутентификации
  4. Реализация различных потоков
• Авторизация
  1. Что такое авторизация?
  2. Как Spring Security обрабатывает авторизацию?
  3. Что такое Предоставленные Полномочия?
  4. Реализация авторизации в приложении
• Защита от распространенных эксплойтов
  1. Вступление
  2. Безопасность транспортного уровня
  3. Заголовки HTTP-ответов безопасности
  4. Атака с помощью взлома кликов
  5. Атака на подделку межсайтовых запросов (CSRF)
• Разнообразный

Упрощение Защиты Пружины

Почему вы должны купить эту книгу?

Во-первых, это техническая книга, и если вы разработчик, она легко поможет вам улучшить свою карьеру. Вы узнаете много нового об аутентификации и сможете решить некоторые важные проблемы безопасности, с которыми сталкиваются многие приложения.

Самое главное, вы также можете создать свое собственное приложение и использовать любой из этих механизмов аутентификации для приложения.

Впоследствии, если вы приступаете к работе в Spring Boot или Spring Framework, книга также поможет вам подготовиться к собеседованиям Spring Security.

Оригинал: “https://dev.to/betterjavacode/simplifying-spring-security-375a”