Spring Security Fourth Edition herunterladen - Spring Security Fourth Edition Quellcode herunterladen

Spring Security Fourth Edition

Anderer Quellcode

Herunterladen

Spring Security – Vierte Ausgabe

Dies ist das Code-Repository für Spring Security – Fourth Edition, veröffentlicht von Packt.

Sichern Sie Ihre Web-Apps, RESTful-Dienste, Cloud-Apps und Microservice-Architekturen effektiv

Worum geht es in diesem Buch?

Wenn Sie wissen, dass erfahrene Hacker ständig auf der Suche nach Angriffen auf Ihre Apps sind, kann die Sicherheit zu einem der größten Probleme beim Erstellen einer App werden. Die Komplexität der ordnungsgemäßen Sicherung einer App wird noch größer, wenn Sie diesen Faktor auch in Legacy-Code, neue Technologien und andere Frameworks integrieren müssen. Dieses Buch hilft Ihnen dabei, Ihre Java-Apps ganz einfach mit Spring Security zu sichern, einem vertrauenswürdigen und hochgradig anpassbaren Authentifizierungs- und Zugriffskontroll-Framework.

Dieses Buch behandelt die folgenden spannenden Funktionen:

Verstehen Sie häufige Sicherheitslücken und wie Sie diese beheben können
Implementieren Sie Authentifizierung und Autorisierung und erfahren Sie, wie Sie Benutzer Rollen zuordnen
Bewältigen Sie die Sicherheitsherausforderungen von RESTful-Webdiensten und Microservices
Konfigurieren Sie Spring Security so, dass Spring Data zur Authentifizierung verwendet wird
Integrieren Sie Spring Security mit Spring Boot, Spring Data und Webanwendungen
Schützen Sie sich vor häufigen Schwachstellen wie XSS, CSRF und Clickjacking

Wenn Sie das Gefühl haben, dass dieses Buch das Richtige für Sie ist, holen Sie sich noch heute Ihr Exemplar!

Anweisungen und Navigationen

Der gesamte Code ist in Ordnern organisiert. Zum Beispiel Kapitel02.

Der Code sieht wie folgt aus:

 //src/main/java/com/packtpub/springsecurity/configuration/
SecurityConfig.java
@Bean
public SecurityFilterChain filterChain(HttpSecurity http,
       PersistentTokenRepository persistentTokenRepository,
RememberMeServices rememberMeServices) throws Exception {
    http.authorizeHttpRequests( authz -> authz
                .requestMatchers("/webjars/**").permitAll()
…
    // Remember Me
    http.rememberMe(httpSecurityRememberMeConfigurer -> 
httpSecurityRememberMeConfigurer
          .key("jbcpCalendar")
          .rememberMeServices(rememberMeServices)
          .tokenRepository(persistentTokenRepository));
    return http.build();
}

Folgendes benötigen Sie für dieses Buch:

Wenn Sie ein Java-Webentwickler oder -Architekt sind und über grundlegende Kenntnisse von Java 17/21, Webdiensten und dem Spring Framework verfügen, ist dieses Buch genau das Richtige für Sie. Für den Einstieg in dieses Buch sind keine Vorkenntnisse mit Spring Security erforderlich.

Mit der folgenden Software- und Hardwareliste können Sie alle im Buch vorhandenen Codedateien ausführen (Kapitel 1-19).

Software- und Hardwareliste

Kapitel	Software erforderlich	Betriebssystem erforderlich
1-19	IntelliJ IDEA und Eclipse sind beliebte Optionen für die Spring-Entwicklung	Windows, macOS oder Linux
1-19	JDK-Versionen: 17 oder 21	Windows, macOS oder Linux
1-19	Frühling – Sicherheit 6.	Windows, macOS oder Linux
1-19	Spring-Boot 3.	Windows, macOS oder Linux
1-19	Thymianblatt 6.	Windows, macOS oder Linux

JBCP-Kalenderanwendung

Pact Publishing Book Home
Jim Bob CP-Kalenderanwendung für Spring Security 6
Der Code wurde mit Java 17 und Java 21 getestet
Dieser Code unterstützt sowohl Gradle als auch Maven
Als Ansichtstemplate-Engine wurde Thymeleaf verwendet

Kapitel

Anatomie einer unsicheren Anwendung

Erste Schritte mit Spring Security

Benutzerdefinierte Authentifizierung

JDBC-basierte Authentifizierung

Authentifizierung mit Spring-Data

LDAP-Verzeichnisdienste

Remember-Me-Dienste

Client-Zertifikatauthentifizierung mit TLS

Öffnung für OAuth 2

SAML 2-Unterstützung

Fein abgestimmte Zugriffskontrolle

Zugriffskontrolllisten

Benutzerdefinierte Autorisierung

Sitzungsverwaltung

Zusätzliche Spring-Sicherheitsfunktionen

Migration zu Spring Security 6

Microservice-Sicherheit mit OAuth 2 und JSON-Web-Tokens

Single Sign-On mit dem zentralen Authentifizierungsdienst

Erstellen Sie native GraalVM-Images

Lernen Sie den Autor kennen

Badr Nasslahsen ist ein führender Sicherheits- und Cloud-Architekt mit über 17 Jahren Erfahrung. Er verfügt über einen Executive Master-Abschluss der Ecole Centrale Paris und einen Ingenieurabschluss der Telecom SudParis. Er ist ein Oracle Certified Java SE 11 Professional, CISSP, TOGAF, CKA und Scrum Master. Badr verfügt über umfangreiche Erfahrung bei öffentlichen Cloud-Anbietern: AWS, Azure, GCP, Oracle und IBM. Er ist außerdem Autor des Projekts springdoc-openapi.

Expandieren

Zusätzliche Informationen