Güvenliğin sonradan akla gelen bir düşünce olmasına izin vermeyin. Spring Security in Action, İkinci Baskı kodun ilk satırından itibaren korunan sağlam, güvenli uygulamalar için hayati önem taşıyan arkadaşınızdır.Spring Security in Action, İkinci Baskı spring Boot 3 ve Oauth2/OpenID Connect için tamamen güncellenmiş, en çok satan orijinalin revize edilmiş bir versiyonudur.Içinde Spring Security in Action, İkinci Baskı şunları da içeren temel güvenlik becerilerini öğreneceksiniz: Kimlik doğrulama ve yetkilendirmeyi uygulayın ve özelleştirin Bir OAuth2/OpenID Connect sisteminin tüm bileşenlerini ayarlayın CRSF ve CORS konfigürasyonlarından yararlanın Güvenli Yay reaktif uygulamaları Güvenlik yapılandırmaları için testler yazın İster yeni başlayan ister profesyonel olun Spring Security in Action, İkinci Baskı java uygulamalarınızı sıfırdan nasıl güvence altına alacağınızı öğretir. Yazar Laurentiu Spilca, yetenekli bir Java ve Spring geliştiricisi olarak uzun yıllara dayanan deneyimini, kimlik doğrulama ve yetkilendirmeden güvenlik yapılandırmalarını test etmeye kadar her konuda vazgeçilmez bir güvenlik kılavuzuna dönüştürüyor. Bu yeni sürüm, Spring uygulamalarında uygulama düzeyinde güvenlik için en son kalıpları kapsamakta ve Spring Security'nin güvenlik sürecinin her adımını nasıl basitleştirdiğini göstermektedir. Joe Grandja'nın önsözü. Teknoloji hakkında Spring Security, kurumsal ölçekli Java uygulamalarının güvenliğini sağlamayı çok ama çok daha kolay hale getirir. Bu güçlü çerçeve, Spring uygulamalarıyla uçtan uca, “secure by design” ilkeleri ve sağlam yetkilendirme ve kimlik doğrulama uygulamanıza ve veri hırsızlığına ve izinsiz girişlere karşı korumanıza yardımcı olan kullanıma hazır özelliklerle bütünleşir. Bahar ekosistemindeki diğer her şey gibi bu da ücretsiz, açık kaynaklı ve VMWare'deki harika ekip tarafından destekleniyor. Kitap hakkındaSpring Security in Action, İkinci Baskı yeni SecurityFilterChain'i kullanarak OAuth2/OpenID Connect'in derin kapsamını ve güvenlik yapılandırmasını içerecek şekilde Spring Security'nin bu çok satan kılavuzunu günceller. Açık açıklamalar ve ilgili örnekler, size kendi yetkilendirme sunucunuzu nasıl oluşturacağınızı, güvenli uç noktaları nasıl yapılandıracağınızı ve siteler arası komut dosyası çalıştırmayı ve sahtecilik saldırıları istemeyi nasıl önleyeceğinizi öğretir. İçinde ne var Özel kimlik doğrulama ve yetkilendirme CRSF ve CORS konfigürasyonları Güvenli Yay reaktif uygulamaları Güvenlik yapılandırmaları için testler yazın Okuyucu hakkında Deneyimli Java ve Spring geliştiricileri için. Yazar hakkındaLaurentiu Spilca yetenekli bir Java ve Spring geliştiricisi ve deneyimli bir teknoloji eğitmenidir. Aynı zamanda Manning'in kitabının da yazarıdır Bahar Başlangıcı Burada ve Java'da sorun giderme.İçindekiler TablosuBÖLÜM 11 Bugün güvenlik2 Merhaba Bahar GüvenliğiBÖLÜM 23 Kullanıcıları yönetmek4 Şifreleri yönetme5 Bir web uygulamasının güvenliği filtrelerle başlar6 Kimlik doğrulamalarının uygulanmasıBÖLÜM 37 Uç nokta düzeyinde yetkilendirmeyi yapılandırma: Erişimi kısıtlama8 Uç nokta düzeyinde yetkilendirmeyi yapılandırma: Kısıtlamaların uygulanması 9 CSRF korumasını yapılandırma 10 CORS'u Yapılandırma 11 Yetkilendirmenin yöntem düzeyinde uygulanması 12 Filtrelemenin yöntem düzeyinde uygulanması BÖLÜM 4 13 OAuth 2 ve OpenID Connect nedir? 14 Bir OAuth 2 yetkilendirme sunucusunun uygulanması 15 Bir OAuth 2 kaynak sunucusunun uygulanması 16 Bir OAuth 2 istemcisinin uygulanması BÖLÜM 5 17 Reaktif uygulamalarda güvenliğin uygulanması BÖLÜM 6 18 Güvenlik yapılandırmalarının test edilmesi