Spring Security Fourth Edition 다운로드 - Spring Security Fourth Edition 소스코드 다운로드

Spring Security Fourth Edition

기타 소스코드

다운로드

스프링 시큐리티 - 제4판

Packt에서 출판한 Spring Security - Fourth Edition의 코드 저장소입니다.

웹 앱, RESTful 서비스, 클라우드 앱, 마이크로서비스 아키텍처를 효과적으로 보호하세요.

이 책은 무엇에 관한 책인가요?

숙련된 해커가 지속적으로 앱을 공격하기 위해 배회하고 있다는 사실을 알면 보안이 앱 제작 시 가장 어려운 문제 중 하나가 될 수 있습니다. 이 요소를 레거시 코드, 새로운 기술 및 기타 프레임워크와 통합해야 하면 앱을 적절하게 보호하는 복잡성이 더욱 복잡해집니다. 이 책은 신뢰할 수 있고 고도로 사용자 정의 가능한 인증 및 액세스 제어 프레임워크인 Spring Security를 사용하여 Java 앱을 쉽게 보호하는 데 도움이 됩니다.

이 책에서는 다음과 같은 흥미로운 기능을 다루고 있습니다.

일반적인 보안 취약점과 해결 방법 이해
인증 및 권한 부여를 구현하고 사용자를 역할에 매핑하는 방법을 알아보세요.
RESTful 웹 서비스 및 마이크로서비스의 보안 문제를 파악하세요.
인증을 위해 Spring 데이터를 사용하도록 Spring Security 구성
Spring Security를 Spring Boot, Spring Data 및 웹 애플리케이션과 통합
XSS, CSRF, Clickjacking과 같은 일반적인 취약점으로부터 보호

이 책이 당신에게 적합하다고 생각된다면, 지금 바로 구입하십시오!

지침 및 탐색

모든 코드는 폴더로 구성됩니다. 예를 들어 Chapter02입니다.

코드는 다음과 같습니다.

 //src/main/java/com/packtpub/springsecurity/configuration/
SecurityConfig.java
@Bean
public SecurityFilterChain filterChain(HttpSecurity http,
       PersistentTokenRepository persistentTokenRepository,
RememberMeServices rememberMeServices) throws Exception {
    http.authorizeHttpRequests( authz -> authz
                .requestMatchers("/webjars/**").permitAll()
…
    // Remember Me
    http.rememberMe(httpSecurityRememberMeConfigurer -> 
httpSecurityRememberMeConfigurer
          .key("jbcpCalendar")
          .rememberMeServices(rememberMeServices)
          .tokenRepository(persistentTokenRepository));
    return http.build();
}

이 책에 필요한 것은 다음과 같습니다.

Java 17/21, 웹 서비스, Spring Framework에 대한 기본 지식을 갖춘 Java 웹 개발자 또는 설계자라면 이 책이 적합합니다. 이 책을 시작하는 데에는 Spring Security에 대한 이전 경험이 필요하지 않습니다.

다음 소프트웨어 및 하드웨어 목록을 사용하면 책(1-19장)에 있는 모든 코드 파일을 실행할 수 있습니다.

소프트웨어 및 하드웨어 목록

장	필요한 소프트웨어	OS 필요
1-19	IntelliJ IDEA와 Eclipse는 모두 Spring 개발에 널리 사용되는 선택입니다.	Windows, macOS 또는 Linux
1-19	JDK 버전: 17 또는 21	Windows, macOS 또는 Linux
1-19	스프링 - 보안 6.	Windows, macOS 또는 Linux
1-19	봄 - 부팅 3.	Windows, macOS 또는 Linux
1-19	타임리프 6.	Windows, macOS 또는 Linux

JBCP 캘린더 신청

Pact 출판 도서 홈
Spring Security 6을 위한 Jim Bob CP 캘린더 애플리케이션
Java 17 및 Java 21로 테스트된 코드
이 코드는 Gradle과 Maven을 모두 지원합니다.
Thymeleaf는 뷰 템플릿 엔진으로 사용되었습니다.

장

안전하지 않은 애플리케이션 분석

스프링 시큐리티 시작하기

맞춤 인증

JDBC 기반 인증

Spring 데이터를 사용한 인증

LDAP 디렉토리 서비스

리멤버미 서비스

TLS를 사용한 클라이언트 인증서 인증

OAuth 2로 열기

SAML 2 지원

세분화된 액세스 제어

액세스 제어 목록

맞춤 인증

세션 관리

추가 스프링 보안 기능

스프링 시큐리티 6으로 마이그레이션

OAuth 2 및 JSON 웹 토큰을 사용한 마이크로서비스 보안

중앙 인증 서비스를 통한 Single Sign-On

GraalVM 네이티브 이미지 빌드

저자를 알아가세요

Badr Nasslahsen 은 17년 이상의 경력을 보유한 수석 보안 및 클라우드 설계자입니다. 그는 Ecole Centrale Paris에서 경영학 석사 학위를, Telecom SudParis에서 엔지니어링 학위를 취득했습니다. 그는 Oracle Certified Java SE 11 Professional, CISSP, TOGAF, CKA 및 Scrum 마스터입니다. Badr는 AWS, Azure, GCP, Oracle, IBM 등 퍼블릭 클라우드 제공업체에서 광범위한 경험을 갖고 있습니다. 그는 또한 springdoc-openapi 프로젝트의 저자이기도 합니다.

확장하다

추가 정보