Tôi là sinh viên kỹ thuật máy tính năm thứ 4. Trong trường hợp của Spring Security, bạn có thể tìm thấy rất nhiều thông tin bằng cách tìm kiếm trên Google và cũng nên tham khảo tài liệu tham khảo chính thức tại spring.io. Tuy nhiên, trong trường hợp bảo mật, quá trình tập hợp lại các thông tin rải rác là rất khó khăn. Ngay cả khi bạn tìm kiếm trên Google mà không biết gì, bạn vẫn có thể tìm thấy SecurityConfig 'how' Nó chỉ cho bạn biết nên đặt thành gì 'tại sao' Vì không có thông tin chi tiết về cách sử dụng nên sẽ xảy ra nhiều lỗi nếu bạn áp dụng nó cho một dự án cá nhân. Đây là ý kiến ​​chủ quan của tôi, còn nếu bạn chưa biết gì về bảo mật thì tôi tin chắc rằng việc tin tưởng vào khóa học này và mua nó sẽ rẻ hơn rất nhiều so với chi phí bỏ ra thời gian tự mình tìm kiếm. Nếu bạn đang nghe giảng, ban đầu bạn nên bỏ qua bài 1-2 và đi thẳng vào thực hành. Nếu bạn gặp khó khăn ở điều gì đó khi thực hành, bạn có thể hiểu nó tốt hơn và học nhanh hơn bằng cách xem phần giải thích chi tiết về API trong Chương 1-2. Ví dụ, khi tôi chỉ nghe về Authentication Flow trên lý thuyết thì khá khó khăn, nhưng khi tôi áp dụng nó trực tiếp vào dự án của mình ở Chương 3 và nghe lại, sơ đồ luồng đã ngay lập tức thu hút sự chú ý của tôi. PPT cũng được sắp xếp hợp lý theo từng bước nên rất dễ nhìn, vì vậy đây là tài liệu bạn có thể mang theo bên mình suốt đời. Giống như tôi, trước đây, các dự án chỉ cần gửi giá trị mật khẩu trực tiếp đến DB mà không cần mã hóa... hoặc tất cả các thành viên đăng ký có thể xóa các bài đăng do người khác viết... Tôi chắc chắn khuyên bạn nên làm điều này với những người vừa tạo dự án như một người mày mò, tôi đánh giá cao nó.