Spring Security Fourth Editionのダウンロード - Spring Security Fourth Editionソースコードのダウンロード

Spring Security Fourth Edition

その他のソースコード

ダウンロード

Spring Security - 第 4 版

これは、Packt によって公開された Spring Security - Fourth Edition のコードリポジトリです。

Web アプリ、RESTful サービス、クラウドアプリ、マイクロサービスアーキテクチャを効果的に保護します

この本は何について書かれていますか?

経験豊富なハッカーが常にアプリを攻撃しようと徘徊していることを知っていると、セキュリティがアプリ作成における最も困難な懸念事項の 1 つになる可能性があります。アプリを適切に保護するための複雑さは、この要素を従来のコード、新しいテクノロジー、その他のフレームワークとも統合する必要がある場合にさらに複雑になります。この本は、信頼できる高度にカスタマイズ可能な認証およびアクセス制御フレームワークである Spring Security を使用して、Java アプリを簡単に保護するのに役立ちます。

この本では、次の興味深い機能について説明します。

一般的なセキュリティ脆弱性とその解決方法を理解する
認証と認可を実装し、ユーザーをロールにマッピングする方法を学習します。
RESTful Web サービスとマイクロサービスのセキュリティの課題を理解する
認証に Spring Data を使用するように Spring Security を構成する
Spring Security を Spring Boot、Spring Data、Web アプリケーションと統合する
XSS、CSRF、クリックジャッキングなどの一般的な脆弱性から保護します

この本が自分に向いていると感じたら、今すぐ手に入れてください!

指示とナビゲーション

すべてのコードはフォルダーに整理されています。たとえば、Chapter02。

コードは次のようになります。

 //src/main/java/com/packtpub/springsecurity/configuration/
SecurityConfig.java
@Bean
public SecurityFilterChain filterChain(HttpSecurity http,
       PersistentTokenRepository persistentTokenRepository,
RememberMeServices rememberMeServices) throws Exception {
    http.authorizeHttpRequests( authz -> authz
                .requestMatchers("/webjars/**").permitAll()
…
    // Remember Me
    http.rememberMe(httpSecurityRememberMeConfigurer -> 
httpSecurityRememberMeConfigurer
          .key("jbcpCalendar")
          .rememberMeServices(rememberMeServices)
          .tokenRepository(persistentTokenRepository));
    return http.build();
}

この本に必要なものは次のとおりです。

Java 17/21、Web サービス、Spring Framework の基本的な知識を持つ Java Web 開発者またはアーキテクトであれば、この本が最適です。この本を読み始めるのに、Spring Security に関するこれまでの経験は必要ありません。

次のソフトウェアとハードウェアのリストを使用すると、本書 (第 1 章から第 19 章) に記載されているすべてのコードファイルを実行できます。

ソフトウェアとハードウェアのリスト

章	必要なソフトウェア	必要なOS
1-19	IntelliJ IDEA と Eclipse はどちらも Spring 開発で人気のある選択肢です	Windows、macOS、または Linux
1-19	JDK バージョン: 17 または 21	Windows、macOS、または Linux
1-19	Spring-セキュリティ 6.	Windows、macOS、または Linux
1-19	スプリングブーツ3。	Windows、macOS、または Linux
1-19	タイムリーフ6．	Windows、macOS、または Linux

JBCPカレンダーアプリ

パクト出版書籍ホーム
Spring Security 6 用 Jim Bob CP カレンダーアプリケーション
Java 17 および Java 21 でテストされたコード
このコードは Gradle と Maven の両方をサポートしています
Thymeleaf がビューテンプレートエンジンとして使用されています

章

安全でないアプリケーションの構造

Spring Security の概要

カスタム認証

JDBCベースの認証

Spring-Data による認証

LDAPディレクトリサービス

リメンバーミーサービス

TLS によるクライアント証明書認証

OAuth 2 への開放

SAML2のサポート

きめ細かいアクセス制御

アクセス制御リスト

カスタム認証

セッション管理

追加の Spring Security 機能

Spring Security 6 への移行

OAuth 2 と JSON Web トークンを使用したマイクロサービスセキュリティ

中央認証サービスを使用したシングルサインオン

GraalVM ネイティブイメージを構築する

著者について知る

Badr Nasslahsenは、17 年以上の経験を持つリードセキュリティおよびクラウドアーキテクトです。彼は、Ecole Centrale Paris で経営修士号を取得し、Telecom SudParis で工学の学位を取得しています。彼は、Oracle Certified Java SE 11 Professional、CISSP、TOGAF、CKA、およびスクラムマスターです。 Badr は、AWS、Azure、GCP、Oracle、IBM などのパブリッククラウドプロバイダーでの豊富な経験を持っています。彼は springdoc-openapi プロジェクトの作成者でもあります。

拡大する

追加情報