หน้าแรก>การเขียนโปรแกรมที่เกี่ยวข้อง>ซอร์สโค้ดอื่น ๆ
ดาวน์โหลด

Spring Security - ฉบับที่สี่

นี่คือที่เก็บโค้ดสำหรับ Spring Security - Fourth Edition เผยแพร่โดย Packt

รักษาความปลอดภัยเว็บแอป บริการ RESTful แอปคลาวด์ และสถาปัตยกรรมไมโครเซอร์วิสของคุณอย่างมีประสิทธิภาพ

หนังสือเล่มนี้เกี่ยวกับอะไร?

การรู้ว่าแฮ็กเกอร์ที่มีประสบการณ์คอยซุ่มโจมตีแอปของคุณอยู่ตลอดเวลา สามารถทำให้การรักษาความปลอดภัยเป็นหนึ่งในข้อกังวลที่ท้าทายที่สุดในการสร้างแอป ความซับซ้อนของการรักษาความปลอดภัยแอปอย่างเหมาะสมนั้นทวีคูณขึ้นเมื่อคุณต้องรวมปัจจัยนี้เข้ากับโค้ดเดิม เทคโนโลยีใหม่ และเฟรมเวิร์กอื่น ๆ หนังสือเล่มนี้จะช่วยให้คุณรักษาความปลอดภัยแอป Java ของคุณได้อย่างง่ายดายด้วย Spring Security ซึ่งเป็นกรอบการตรวจสอบสิทธิ์และการควบคุมการเข้าถึงที่เชื่อถือได้และปรับแต่งได้สูง

หนังสือเล่มนี้ครอบคลุมคุณสมบัติที่น่าตื่นเต้นดังต่อไปนี้:

  • ทำความเข้าใจช่องโหว่ด้านความปลอดภัยทั่วไปและวิธีแก้ไข
  • ใช้การรับรองความถูกต้องและการอนุญาต และเรียนรู้วิธีจับคู่ผู้ใช้กับบทบาท
  • รับมือกับความท้าทายด้านความปลอดภัยของบริการเว็บ RESTful และไมโครเซอร์วิส
  • กำหนดค่า Spring Security เพื่อใช้ Spring Data สำหรับการตรวจสอบสิทธิ์
  • ผสานรวม Spring Security เข้ากับ Spring Boot, Spring Data และเว็บแอปพลิเคชัน
  • ป้องกันช่องโหว่ทั่วไป เช่น XSS, CSRF และ Clickjacking

หากคุณรู้สึกว่าหนังสือเล่มนี้เหมาะสำหรับคุณ รับสำเนาของคุณวันนี้!

คำแนะนำและการนำทาง

โค้ดทั้งหมดถูกจัดเป็นโฟลเดอร์ ตัวอย่างเช่น บทที่ 02

รหัสจะมีลักษณะดังนี้: 

 //src/main/java/com/packtpub/springsecurity/configuration/
SecurityConfig.java
@Bean
public SecurityFilterChain filterChain(HttpSecurity http,
       PersistentTokenRepository persistentTokenRepository,
RememberMeServices rememberMeServices) throws Exception {
    http.authorizeHttpRequests( authz -> authz
                .requestMatchers("/webjars/**").permitAll()
…
    // Remember Me
    http.rememberMe(httpSecurityRememberMeConfigurer -> 
httpSecurityRememberMeConfigurer
          .key("jbcpCalendar")
          .rememberMeServices(rememberMeServices)
          .tokenRepository(persistentTokenRepository));
    return http.build();
}

ต่อไปนี้เป็นสิ่งที่คุณต้องการสำหรับหนังสือเล่มนี้:

หากคุณเป็นนักพัฒนาเว็บ Java หรือสถาปนิกที่มีความรู้พื้นฐานเกี่ยวกับ Java 17/21, บริการเว็บ และ Spring Framework หนังสือเล่มนี้เหมาะสำหรับคุณ ไม่จำเป็นต้องมีประสบการณ์กับ Spring Security มาก่อนเพื่อเริ่มต้นกับหนังสือเล่มนี้

ด้วยรายการซอฟต์แวร์และฮาร์ดแวร์ต่อไปนี้ คุณสามารถเรียกใช้ไฟล์โค้ดทั้งหมดที่มีอยู่ในหนังสือได้ (บทที่ 1-19)

รายการซอฟต์แวร์และฮาร์ดแวร์

บท ต้องใช้ซอฟต์แวร์ ระบบปฏิบัติการที่จำเป็น
1-19 IntelliJ IDEA และ Eclipse เป็นตัวเลือกยอดนิยมสำหรับการพัฒนา Spring Windows, macOS หรือ Linux
1-19 เวอร์ชัน JDK: 17 หรือ 21 Windows, macOS หรือ Linux
1-19 ฤดูใบไม้ผลิ- ความปลอดภัย 6. Windows, macOS หรือ Linux
1-19 สปริง-บูท 3 Windows, macOS หรือ Linux
1-19 ใบไธม์ลีฟ 6. Windows, macOS หรือ Linux

แอปพลิเคชันปฏิทิน JBCP

  • หน้าแรกสำนักพิมพ์สนธิสัญญา
  • แอปพลิเคชันปฏิทิน Jim Bob CP สำหรับ Spring Security 6
  • รหัสทดสอบด้วย Java 17 และ Java 21
  • รหัสนี้รองรับทั้ง Gradle และ Maven
  • Thymeleaf ถูกใช้เป็นเครื่องมือสร้างเทมเพลตมุมมอง

บท

  1. กายวิภาคของแอปพลิเคชันที่ไม่ปลอดภัย
  1. เริ่มต้นใช้งาน Spring Security
  1. การรับรองความถูกต้องแบบกำหนดเอง
  1. การรับรองความถูกต้องโดยใช้ JDBC
  1. การรับรองความถูกต้องด้วย Spring-Data
  1. บริการไดเรกทอรี LDAP
  1. บริการจดจำฉัน
  1. การรับรองความถูกต้องใบรับรองไคลเอ็นต์ด้วย TLS
  1. กำลังเปิดเป็น OAuth 2
  1. รองรับ SAML2
  1. การควบคุมการเข้าถึงที่ละเอียด
  1. รายการควบคุมการเข้าถึง
  1. การอนุญาตที่กำหนดเอง
  1. การจัดการเซสชัน
  1. คุณสมบัติความปลอดภัยของสปริงเพิ่มเติม
  1. การโยกย้ายไปยัง Spring Security 6
  1. การรักษาความปลอดภัยไมโครเซอร์วิสด้วย OAuth 2 และ JSON Web Tokens
  1. การลงชื่อเพียงครั้งเดียวด้วยบริการการตรวจสอบสิทธิ์จากส่วนกลาง
  1. สร้างอิมเมจดั้งเดิมของ GraalVM

สินค้าที่เกี่ยวข้อง

  • การพัฒนา API สมัยใหม่ด้วย Spring 6 และ Spring Boot 3 [Packt] [Amazon]

  • Learning Spring Boot 3.0 - รุ่นที่สาม [แพ็ค] [Amazon]

ทำความรู้จักกับผู้เขียน

Badr Nasslahsen เป็นผู้นำสถาปนิกด้านความปลอดภัยและระบบคลาวด์ที่มีประสบการณ์มากกว่า 17 ปี เขาสำเร็จการศึกษาระดับปริญญาโทด้านบริหารจาก Ecole Centrale Paris และปริญญาวิศวกรรมศาสตร์จาก Telecom SudParis เขาเป็น Oracle Certified Java SE 11 Professional, CISSP, TOGAF, CKA และ Scrum master Badr มีประสบการณ์อย่างกว้างขวางในผู้ให้บริการคลาวด์สาธารณะ: AWS, Azure, GCP, Oracle และ IBM เขายังเป็นผู้เขียนโครงการ springdoc-openapi อีกด้วย

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด