Name: 春のセキュリティ完全征服[6.xリビジョン]
Price: 74250 KRW

春のセキュリティ完全征服[6.xリビジョン]

Spring Security 6.x最新版で製作された改訂版講義で初級から中級・高級に至るまで、Spring Securityの基本概念からAPIの使い方と内部アーキテクチャを学習することになり、これを元に本番プロジェクトを完成させていくことでSpring Securityの認証と認可に関連する重要な技術を身につけます。

セクション1.初期化プロセスの理解

Spring Securityが起動して発生する初期化プロセスを深く扱います。
Spring Securityの初期化時に設定されるBean、全体構造とフロー、フィルタチェーン構成などを含め、Spring Securityがどのように動作する準備をするかを詳しく説明します。このプロセスを理解することで、開発者はSpring Securityの基本的な動作原理を理解し、必要なセキュリティ設定を効果的に適用できます。

セクション2.認証プロセス

さまざまなユーザー認証方法を学ぶ
フォームベース認証、基本認証（Basic Authentication）、「記憶（remember-me）」認証など、さまざまな認証メカニズムを詳細に紹介し、アプリケーションのニーズに最も適した認証方式を選択して実装する方法を学びます。

セクション 3.認証アーキテクチャ

このセクションでは、Spring Securityの認証処理構造と原理に焦点を当てます。
認証プロセスにおけるオブジェクト間の関係、認証マネージャ、認証プロバイダなど、コアコンポーネントの役割と相互作用について詳しく説明します。理解を容易にするために、さまざまな認証フローとユースケースで認証アーキテクチャを実際にどのように適用できるかを示します

セクション 4.認証状態の永続性

このセクションでは、認証状態の保存、参照、削除などの永続性管理方法について説明します。
以前のバージョンと比較して、より効率的な認証状態の永続性をどのように設定して実装するかを詳しく学びます。

セクション 5.セッション管理

このセクションでは、セッション情報の作成、維持、有効期限、削除などのセッションライフサイクル管理を含む、同時セッション制御、セッション固定保護、セッションポリシー設定などについて詳しく説明します。

セクション6.例外処理

認証および認可プロセスで発生する可能性のあるさまざまな例外状況をどのように処理するかについての方法論を提示します。セキュリティ関連の例外処理の重要性を強調し、ユーザーにKindエラーメッセージを提供し、システムのセキュリティを維持するための例外処理戦略を学習します。

セクション 7.悪用保護

Webアプリケーションはさまざまなセキュリティ脅威にさらされています。 CORS（Cross-Origin Resource Sharing）、CSRF（Cross-Site Request Forgery）、SameSite Cookieプロパティなどのセキュリティメカニズムを使用して、これらの脅威からアプリケーションを保護する方法を学びます。

セクション8.認可プロセス

許可は、アプリケーション内でユーザーが実行できる操作を決定します。
URLベースの認可、メソッドレベルの認可など、さまざまな認可処理方法を紹介し、それぞれの適用方法とセキュリティの考慮事項について説明します。これにより、開発者はアプリケーションのセキュリティ要件に合った適切な承認ポリシーを設計および実装できます。

セクション9.認可アーキテクチャ

認可処理の内部構造と原理を深く扱います。
認可マネージャー、認可決定者など、コアコンポーネントとそれらの間の関係を分析し、認可アーキテクチャを介して複雑なセキュリティ要件を解決する方法を紹介します。

。セクション 10.イベント処理

Spring Securityは、認証と承認の過程で発生するイベントを処理するためのメカニズムを提供します。
認証イベント、認可イベントの処理方法を学び、どのような状況でイベントを発生して受信するかについての方法を学習します。

セクション11.統合

Spring SecurityはSpring Ecosystemと緊密に統合されています。
サーブレットAPI、Spring MVCとの統合方法を詳細に説明し、SpringアプリケーションにSpring Securityを効果的に統合する方法について説明します。

セクション12：詳細設定

複数のセキュリティ設定、冗長設定、セキュリティDSLをどのように実装できるかを学びます。

セクション13：本番プロジェクト

このレッスンは実際には理論を超えており、会員認証システムと会員管理システムの実装を通じて、Spring Securityの全体的な適用方法を学びます。

こんな方に
おすすめです

学習対象は
誰でしょう？

Spring Securityの基本概念を確実に理解したい方
Spring Securityの基本機能を超えて自由に機能を拡張し、カストマイジングしたい方
Spring Securityを活用して実務レベルの認証および権限制御システムを実装したい人
Spring Security入門者から中高級者まで活用できる内容で構成

前提知識、
必要でしょうか？

Java
Spring Boot
Spring MVC
Spring JPA
RDBMS

다양한 프로젝트에서 웹/모바일/솔루션 제품 개발과 관련된 업무를 진행해 오고 있으며 분석/설계/개발 Role 을 맡아 오고 있습니다.

공공기간, 교육프로그램, 기업 프로젝트, 쇼핑몰 등의 웹 개발 및 솔루션 프로그램, 프레임워크, 오픈소스 연동 등의 아키텍처 설계 및 구조적 고도화 개선 등을 해 오고 있으며 개발, PL 등의 역할을 맡았습니다.

다양한 Open Source 와 여러 기술적인 경험들을 통해 웹의 전반적인 기술 흐름들을 익혔으며 개발 경험이 거듭될 수록 요구사항의 기능 구현에만 거치지 않고 좀 더 OOP 적인 구조의 소프트웨어로서 안전성과 성능을 고려한 아키텍처링과 튜닝의 기술들을 접목시켜 지속적으로 더 훌륭한 소프트웨어를 완성하기 위한 연구와 개발 실무를 책임감 있게 맡아 오고 있습니다.