Spring Security в действии

Перед вами не теоретический справочник, а сборник решений. Каждая глава отвечает на практический вопрос: как реализовать вход через соцсети? как защитить REST API? как написать тест на безопасность? Книга фокусируется на действии: вы будете сразу настраивать, конфигурировать и внедрять. Результат — приложение, которое выдержит проверку на прочность.

Spring Security значительно упрощает защиту корпоративных приложений, разработанных на Java. Этот мощный фреймворк идеально интегрируется с приложениями Spring, обеспечивая защиту с первых шагов проекта и предоставляя готовые к использованию функции, которые помогут вам реализовать надежную авторизацию и аутентификацию, а также защитить от кражи данных и вторжений. Как и все остальное в экосистеме Spring, этот фреймворк бесплатен, имеет открытый исходный код и поддерживается замечательной командой VMWare.

Понятные объяснения и наглядные примеры научат вас создавать собственные серверы авторизации, настраивать защищенные конечные точки и предотвращать атаки с использованием межсайтового скриптинга и подделки запросов. 

Рассматриваемые темы:

• собственные классы аутентификации и авторизации;
• конфигурации CRSF и CORS;
• подробное описание OAuth2/ OpenID Connect;
• безопасные реактивные приложения Spring;
• написание тестов для конфигураций безопасности;
• настройки безопасности с использованием нового фильтра Security-FilterChain.

Издание адресовано программистам Java и Spring.

«Эта книга доступно рассказывает о безопасности и содержит полезные примеры кода на основе популярного в отрасли фреймворка Spring Security».

Джош Лонг, менеджер по продвижению Spring

«Легче всего изучать теорию, подкрепленную наглядными примерами».

Ана-Мария Михальчану, менеджер по продвижению продукта

«Автор обладает талантом рассказывать сложные вещи простыми словами. Это идеально подходит для книги о безопасности. Непременно прочитайте ее!»

Томас Витале, автор книги Cloud Native Spring in Action