Spring Security Fourth Edition下载 - Spring Security Fourth Edition源码下载

Spring Security Fourth Edition

其他源码

下载

Spring Security - 第四版

这是 Spring Security - 第四版的代码存储库，由 Packt 发布。

有效保护您的 Web 应用程序、RESTful 服务、云应用程序和微服务架构

这本书是关于什么的？

知道经验丰富的黑客不断地攻击您的应用程序，可能会使安全性成为创建应用程序时最具挑战性的问题之一。当您还必须将此因素与遗留代码、新技术和其他框架集成时，正确保护应用程序的复杂性就会变得更加复杂。本书将帮助您使用 Spring Security 轻松保护您的 Java 应用程序，Spring Security 是一个值得信赖且高度可定制的身份验证和访问控制框架。

本书涵盖了以下令人兴奋的功能：

了解常见的安全漏洞以及解决方法
实施身份验证和授权并了解如何将用户映射到角色
应对 RESTful Web 服务和微服务的安全挑战
配置 Spring Security 以使用 Spring Data 进行身份验证
将 Spring Security 与 Spring Boot、Spring Data 和 Web 应用程序集成
防范 XSS、CSRF 和点击劫持等常见漏洞

如果您觉得这本书适合您，请立即购买！

说明和导航

所有代码都组织到文件夹中。例如，第 02 章。

代码如下所示：

 //src/main/java/com/packtpub/springsecurity/configuration/
SecurityConfig.java
@Bean
public SecurityFilterChain filterChain(HttpSecurity http,
       PersistentTokenRepository persistentTokenRepository,
RememberMeServices rememberMeServices) throws Exception {
    http.authorizeHttpRequests( authz -> authz
                .requestMatchers("/webjars/**").permitAll()
…
    // Remember Me
    http.rememberMe(httpSecurityRememberMeConfigurer -> 
httpSecurityRememberMeConfigurer
          .key("jbcpCalendar")
          .rememberMeServices(rememberMeServices)
          .tokenRepository(persistentTokenRepository));
    return http.build();
}

以下是本书所需的内容：

如果您是一名 Java Web 开发人员或架构师，具有 Java 17/21、Web 服务和 Spring 框架的基础知识，那么本书适合您。开始阅读本书不需要任何 Spring Security 经验。

使用以下软件和硬件列表，您可以运行本书（第 1-19 章）中的所有代码文件。

软硬件清单

章	所需软件	需要操作系统
1-19	IntelliJ IDEA 和 Eclipse 都是 Spring 开发的流行选择	Windows、macOS 或 Linux
1-19	JDK 版本：17 或 21	Windows、macOS 或 Linux
1-19	春季-安全 6.	Windows、macOS 或 Linux
1-19	弹簧启动 3。	Windows、macOS 或 Linux
1-19	百里香叶 6.	Windows、macOS 或 Linux

JBCP 日历应用程序

契约出版书首页
Jim Bob CP Spring Security 6 的日历应用程序
使用 Java 17 和 Java 21 测试的代码
此代码同时支持 Gradle 和 Maven
Thymeleaf 已被用作视图模板引擎

章节

不安全应用程序剖析

Spring 安全入门

自定义认证

基于 JDBC 的身份验证

使用 Spring-Data 进行身份验证

记住我服务

使用 TLS 进行客户端证书身份验证

开放 OAuth 2

SAML 2 支持

细粒度的访问控制

访问控制列表

自定义授权

会话管理

Spring Security 的附加功能

迁移到 Spring Security 6

使用 OAuth 2 和 JSON Web 令牌的微服务安全性

使用中央身份验证服务进行单点登录

构建 GraalVM 本机镜像

认识作者

Badr Nasslahsen是一位首席安全和云架构师，拥有超过 17 年的经验。他拥有巴黎中央理工学院的行政硕士学位和巴黎南方电信的工程学位。他是 Oracle 认证的 Java SE 11 专家、CISSP、TOGAF、CKA 和 Scrum 大师。 Badr 在公共云提供商方面拥有丰富的经验：AWS、Azure、GCP、Oracle 和 IBM。他也是 springdoc-openapi 项目的作者。

展开

附加信息