Spring Security значительно упрощает защиту корпоративных приложений, разработанных на Java. Этот мощный фреймворк идеально интегрируется с приложениями Spring, обеспечивая защиту с первых шагов проекта и предоставляя готовые к использованию функции, которые помогут вам реализовать надежную авторизацию и аутентификацию, а также защитить от кражи данных и вторжений. Как и все остальное в экосистеме Spring, этот фреймворк бесплатен, имеет открытый исходный код и поддерживается замечательной командой VMWare.
Понятные объяснения и наглядные примеры научат вас создавать собственные серверы авторизации, настраивать защищенные конечные точки и предотвращать атаки с использованием межсайтового скриптинга и подделки запросов.
Рассматриваемые темы:
собственные классы аутентификации и авторизации;
конфигурации CRSF и CORS;
подробное описание OAuth2/ OpenID Connect;
безопасные реактивные приложения Spring;
написание тестов для конфигураций безопасности;
настройки безопасности с использованием нового фильтра Security-FilterChain.