BEST

Cuộc chinh phục hoàn toàn bảo mật mùa xuân [Phiên bản sửa đổi 6.x]

Name: Cuộc chinh phục hoàn toàn bảo mật mùa xuân [Phiên bản sửa đổi 6.x]
Price: 69300 KRW
Rating: 4.9 (80 reviews)

Đây là bài giảng sửa đổi được biên soạn bằng phiên bản mới nhất của Spring Security 6. Bạn sẽ học các kỹ năng chính liên quan đến và công nhận.

(4.9) 80 đánh giá

2,223 học viên

leaven

백엔드개발자

스프링시큐리티

개정판

업데이트

Spring

Spring Boot

Spring Security

security

web-security

Đánh giá từ những học viên đầu tiên

Bạn sẽ nhận được điều này sau khi học.

Chinh phục hoàn toàn API cơ bản của Spring Security và các bộ lọc liên quan
Hiểu kiến trúc bên trong của Spring Security cũng như các vai trò và luồng mối quan hệ giữa các đối tượng
Tìm hiểu nguyên tắc xác thực và hoạt động nội bộ của Spring Security
Tìm hiểu nguyên tắc ủy quyền và hoạt động nội bộ của Spring Security
Hiểu cách kết nối Spring Security và Spring MVC
Tìm hiểu cách xây dựng hệ thống bảo mật ở cấp độ thực tế bằng Spring Security

Spring Security 6.x cung cấp những thay đổi và cải tiến đáng kể so với các phiên bản trước và hướng dẫn này tập trung vào những thay đổi và tính năng mới đó .

Theo đó, nhiều nội dung chương trình giảng dạy đã được thay đổi hoặc bổ sung mới so với khóa học Spring Security hiện tại. Đặc biệt , khu vực phân quyền của Spring Security đã có những thay đổi đáng kể so với phiên bản trước, đến mức toàn bộ khung chương trình đã được viết lại .
Do đó, khóa học Spring Security Complete Mastery này sẽ phân tích và đào sâu vào những thay đổi chính và các tính năng mới của phiên bản Spring Security 6.x một cách chi tiết. Việc học viên nắm vững từng chức năng và API thông qua lý thuyết và thực hành của khóa học này sẽ rất hữu ích cho những người đã có kinh nghiệm phát triển ở các phiên bản trước, cũng như những người mới làm quen với Spring Security trong việc phát triển ứng dụng sử dụng Spring Security trong môi trường thực tế.

Các khóa học dành cho người mới bắt đầu, trung cấp và nâng cao

Khóa học này được thiết kế dành cho người mới bắt đầu làm quen với Spring Security cũng như người dùng trung cấp và nâng cao có kiến thức hoặc kinh nghiệm cơ bản nhưng muốn có thêm kiến thức chuyên sâu hơn và hiểu sâu sắc các nguyên tắc cốt lõi, cấu trúc bên trong và phương pháp vận hành của Spring Security và áp dụng chúng.

1. Xác thực

Spring Security 6.x cung cấp nhiều phương thức xác thực người dùng, bao gồm xác thực dựa trên biểu mẫu, xác thực cơ bản và xác thực ghi nhớ. Các phương thức xác thực này cung cấp một phương tiện hiệu quả để người dùng chứng minh danh tính của họ với hệ thống. Quá trình xác thực xác minh danh tính của người dùng bằng cách kiểm tra thông tin đăng nhập do người dùng cung cấp và quá trình này tập trung vào AuthenticationManager . Sau khi xác thực thành công, thông tin xác thực của người dùng được lưu trữ trong SecurityContext bên trong SecurityContextHolder , được sử dụng để tham chiếu trạng thái xác thực của người dùng trong toàn bộ ứng dụng. Spring Security cũng quản lý thông tin phiên của người dùng thông qua quản lý phiên, cung cấp các tính năng như kiểm soát phiên đồng thời, cấu hình chính sách phiên, hết hạn phiên và bảo vệ cố định phiên để bảo mật các phiên của người dùng. Nó cũng được thiết kế để xử lý các ngoại lệ khác nhau có thể xảy ra trong quá trình xác thực một cách phù hợp.

2. Ủy quyền

Quy trình ủy quyền của Spring Security xác định liệu người dùng có được phép truy cập một tài nguyên cụ thể sau khi xác thực hay không. Spring Security 6.x cho phép bạn cấu hình ủy quyền dựa trên URL hoặc dựa trên phương thức bằng HttpSecurity , và kiến trúc ủy quyền mới, bao gồm AuthorizationManager , cho phép bạn triển khai các chính sách ủy quyền chi tiết và linh hoạt hơn. Điều này cho phép các nhà phát triển xác định các chính sách kiểm soát truy cập phù hợp với yêu cầu bảo mật của ứng dụng và đánh giá quyền của người dùng trong việc cấp hoặc từ chối quyền truy cập vào tài nguyên. Ủy quyền đóng vai trò quan trọng trong việc tăng cường bảo mật ứng dụng và rất quan trọng để bảo vệ thông tin và tài nguyên nhạy cảm.

3. Bảo vệ chống lại các cuộc tấn công

Spring Security 6.x cung cấp các tính năng như bảo vệ CORS, CSRF và cài đặt cookie SameSite để bảo vệ ứng dụng khỏi nhiều mối đe dọa bảo mật khác nhau. Các tính năng bảo mật này bảo vệ ứng dụng khỏi các cuộc tấn công cross-site scripting và cross-site request forgery, đồng thời giữ an toàn cho dữ liệu và phiên làm việc của người dùng. Cài đặt CORS cho phép nhà phát triển truy cập tài nguyên từ các miền khác một cách an toàn, trong khi bảo vệ CSRF ngăn chặn các trang web độc hại thực hiện yêu cầu thay mặt người dùng. Việc thiết lập thuộc tính cookie SameSite cung cấp một lớp bảo mật bổ sung bằng cách kiểm soát cách trình duyệt truyền cookie.

4. Tích hợp

Spring Security 6.x cung cấp khả năng tích hợp chặt chẽ với môi trường Servlet, Spring MVC và xử lý bất đồng bộ Spring MVC. Sự tích hợp này cho phép các nhà phát triển dễ dàng thêm và cấu hình các tính năng bảo mật cho các ứng dụng dựa trên Spring. Tích hợp Servlet cho phép Spring Security quản lý việc xử lý bảo mật của các yêu cầu và phản hồi HTTP, trong khi tích hợp Spring MVC cho phép các chính sách bảo mật chi tiết ở các lớp điều khiển và dịch vụ. Tích hợp với xử lý bất đồng bộ đáp ứng nhu cầu bảo mật của các mô hình lập trình phản ứng sử dụng Spring WebFlux, cho phép các nhà phát triển quản lý bảo mật hiệu quả khi xây dựng các ứng dụng bất đồng bộ và dựa trên luồng. Sự tích hợp này cho phép Spring Security tích hợp liền mạch với nhiều kiến trúc ứng dụng Spring khác nhau và giảm độ phức tạp của việc triển khai bảo mật.

5. Dự án thực tế

Spring Security 6.x đóng vai trò quan trọng trong việc triển khai hệ thống xác thực thành viên và quản lý thành viên trong các dự án thực tế. Điều này cho phép các nhà phát triển triển khai hiệu quả các chức năng như xác thực người dùng, quản lý ủy quyền và kiểm soát truy cập tài nguyên. Hệ thống xác thực thành viên cung cấp nền tảng để tăng cường bảo mật ứng dụng, trong khi hệ thống quản lý thành viên quản lý việc lưu trữ, truy xuất, sửa đổi và xóa thông tin người dùng một cách an toàn. Quản lý ủy quyền gán các quyền truy cập khác nhau cho mỗi người dùng, trong khi quản lý tài nguyên kiểm soát quyền truy cập vào thông tin và chức năng nhạy cảm trong ứng dụng. Hơn nữa, Spring Security hỗ trợ cấu hình ủy quyền động bằng cách sử dụng Bản đồ và cơ sở dữ liệu, mang lại sự linh hoạt để thay đổi hoặc cập nhật quyền khi chạy. Những triển khai thực tế này chứng minh các tính năng mạnh mẽ và tính linh hoạt của Spring Security, biến nó thành một công cụ thiết yếu cho các nhà phát triển để đáp ứng các yêu cầu bảo mật.

Phần 1. Hiểu về quy trình khởi tạo

Chúng tôi sẽ trình bày sâu hơn về quá trình khởi tạo diễn ra khi Spring Security khởi động.
Cuốn sách này trình bày chi tiết cách Spring Security chuẩn bị cho hoạt động, bao gồm các bean được thiết lập trong quá trình khởi tạo, cấu trúc và luồng tổng thể, cũng như cấu hình chuỗi bộ lọc. Bằng cách hiểu quy trình này, các nhà phát triển sẽ có thể nắm bắt các nguyên tắc vận hành cơ bản của Spring Security và áp dụng hiệu quả các thiết lập bảo mật cần thiết.

Mục 2. Quy trình xác thực

Tìm hiểu về các phương pháp xác thực người dùng khác nhau
Chúng tôi sẽ đề cập đến nhiều cơ chế xác thực khác nhau, bao gồm xác thực dựa trên biểu mẫu, Xác thực cơ bản và xác thực "ghi nhớ tôi", đồng thời tìm hiểu cách chọn và triển khai phương pháp xác thực phù hợp nhất với nhu cầu của ứng dụng.

Mục 3. Kiến trúc xác thực

Phần này tập trung vào kiến trúc xử lý xác thực và các nguyên tắc của Spring Security.
Tài liệu này trình bày chi tiết vai trò và tương tác của các thành phần cốt lõi, bao gồm mối quan hệ đối tượng, trình quản lý xác thực và nhà cung cấp xác thực, trong quá trình xác thực. Để giúp bạn dễ hiểu hơn, tài liệu trình bày cách kiến trúc xác thực có thể được áp dụng trong thực tế thông qua các luồng xác thực và trường hợp sử dụng khác nhau.

Mục 4. Duy trì trạng thái xác thực

Phần này trình bày cách quản lý tính bền vững, chẳng hạn như lưu trữ, tham chiếu và xóa trạng thái xác thực.
Tìm hiểu chi tiết cách thiết lập và triển khai tính năng duy trì trạng thái xác thực hiệu quả hơn so với các phiên bản trước.

Mục 5. Quản lý phiên

Phần này trình bày chi tiết về kiểm soát phiên đồng thời, bảo vệ độ bám dính phiên và cài đặt chính sách phiên, bao gồm quản lý vòng đời phiên như tạo, duy trì, hết hạn và xóa thông tin phiên.

Mục 6. Xử lý ngoại lệ

Khóa học này trình bày phương pháp xử lý các ngoại lệ khác nhau có thể phát sinh trong quá trình xác thực và ủy quyền. Khóa học nhấn mạnh tầm quan trọng của việc xử lý ngoại lệ liên quan đến bảo mật, cung cấp cho người dùng thông báo lỗi Kind và hướng dẫn các chiến lược xử lý ngoại lệ để duy trì bảo mật hệ thống.

Mục 7. Bảo vệ chống khai thác

Các ứng dụng web phải đối mặt với nhiều mối đe dọa bảo mật khác nhau. Tìm hiểu cách bảo vệ ứng dụng của bạn khỏi những mối đe dọa này bằng các cơ chế bảo mật như Chia sẻ Tài nguyên Nguồn gốc (CORS), Giả mạo Yêu cầu Liên trang (CSRF) và thuộc tính cookie SameSite.

Mục 8. Quy trình ủy quyền

Quyền hạn xác định những hành động mà người dùng có thể thực hiện trong ứng dụng.
Tài liệu này giới thiệu nhiều phương pháp ủy quyền khác nhau, bao gồm ủy quyền dựa trên URL và ủy quyền cấp phương thức, đồng thời giải thích các cân nhắc về ứng dụng và bảo mật của chúng. Tài liệu này hướng dẫn các nhà phát triển thiết kế và triển khai các chính sách ủy quyền phù hợp đáp ứng các yêu cầu bảo mật của ứng dụng.

Mục 9. Kiến trúc ủy quyền

Chúng tôi đi sâu vào cấu trúc bên trong và các nguyên tắc của quá trình xử lý ủy quyền.
Chúng tôi phân tích các thành phần cốt lõi, chẳng hạn như trình quản lý ủy quyền và người ra quyết định ủy quyền, cũng như mối quan hệ của chúng và giới thiệu cách kiến trúc ủy quyền có thể giải quyết các yêu cầu bảo mật phức tạp.

. Mục 10. Xử lý sự kiện

Spring Security cung cấp cơ chế xử lý các sự kiện xảy ra trong quá trình xác thực và ủy quyền.
Tìm hiểu cách xử lý các sự kiện xác thực và ủy quyền, cũng như cách kích hoạt và nhận sự kiện trong một số trường hợp nhất định.

Mục 11. Tích hợp

Spring Security được tích hợp chặt chẽ với hệ sinh thái Spring.
Tài liệu này trình bày chi tiết cách tích hợp với Servlet API và Spring MVC, đồng thời hướng dẫn cách tích hợp Spring Security hiệu quả vào các ứng dụng Spring của bạn.

Phần 12: Cài đặt nâng cao

Tìm hiểu cách triển khai các thiết lập bảo mật đa dạng, thiết lập dự phòng và DSL bảo mật.

Phần 13: Các dự án thực hành

Đơn vị này chuyển từ lý thuyết sang thực hành, bao gồm toàn bộ ứng dụng của Spring Security thông qua việc triển khai hệ thống xác thực thành viên và hệ thống quản lý thành viên.

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

Bất cứ ai muốn hiểu rõ các khái niệm cơ bản về Spring Security
Những người muốn tự do mở rộng và tùy chỉnh các chức năng của Spring Security ngoài các chức năng cơ bản của nó
Bất kỳ ai muốn triển khai hệ thống kiểm soát quyền và xác thực ở mức độ thực tế bằng Spring Security
Spring Security bao gồm nội dung có thể được sử dụng bởi mọi người từ người mới bắt đầu đến người dùng trung cấp và cao cấp.

Cần biết trước khi bắt đầu?

Java
Khởi động mùa xuân
Mùa xuân MVC
JPA mùa xuân
RDBMS

Xin chào
Đây là

10,097

Học viên

353

Đánh giá

1,212

Trả lời

4.9

Xếp hạng

Các khóa học

다양한 프로젝트에서 웹/모바일/솔루션 제품 개발과 관련된 업무를 진행해 오고 있으며 분석/설계/개발 Role 을 맡아 오고 있습니다.

공공기간, 교육프로그램, 기업 프로젝트, 쇼핑몰 등의 웹 개발 및 솔루션 프로그램, 프레임워크, 오픈소스 연동 등의 아키텍처 설계 및 구조적 고도화 개선 등을 해 오고 있으며 개발, PL 등의 역할을 맡았습니다.

다양한 Open Source 와 여러 기술적인 경험들을 통해 웹의 전반적인 기술 흐름들을 익혔으며 개발 경험이 거듭될 수록 요구사항의 기능 구현에만 거치지 않고 좀 더 OOP 적인 구조의 소프트웨어로서 안전성과 성능을 고려한 아키텍처링과 튜닝의 기술들을 접목시켜 지속적으로 더 훌륭한 소프트웨어를 완성하기 위한 연구와 개발 실무를 책임감 있게 맡아 오고 있습니다.

Chương trình giảng dạy

Tất cả

103 bài giảng ∙ (36giờ 55phút)

Tài liệu khóa học:

Tài liệu bài giảng

Phần 1. Giới thiệu khóa học

3 bài giảng ∙ (18phút)

Phần 2. Hiểu quá trình khởi tạo

5 bài giảng ∙ (1giờ 58phút)

4. Tạo dự án/thêm phụ thuộc
25:01
5. SecurityBuilder / Trình cấu hình bảo mật
21:41
6. Bảo mật Web / HttpSecurity
26:40
7. Ủy quyềnFilterProxy / FilterChainProxy
26:47
8. Thiết lập bảo mật tùy chỉnh
18:15

Phần 3. Quy trình chứng nhận

10 bài giảng ∙ (4giờ 3phút)

9. Xác thực biểu mẫu - formLogin()
34:54
10. Bộ lọc xác thực biểu mẫu - Tên người dùngMật khẩuAuthenticationFilter
27:28
11. Xác thực cơ bản – httpBasic()
21:56
12. Bộ lọc xác thực cơ bản - BasicAuthenticationFilter
15:30
13. Ghi nhớ xác thực của tôi – nhớMe()
19:11
14. Ghi nhớ xác thực của tôiBộ lọc
17:21
15. Người dùng được xác thực ẩn danh – ẩn danh()
28:34
16. đăng xuất – đăng xuất() -1
13:54
17. đăng xuất – đăng xuất() -2
25:40
18. Yêu cầu Yêu cầu bộ nhớ đệmCache / SavedRequest
38:47

Phần 4. Kiến trúc xác thực

9 bài giảng ∙ (3giờ 54phút)

Phần 5. Sự kiên trì của trạng thái xác thực

4 bài giảng ∙ (1giờ 42phút)

Phần 6. Quản lý phiên

5 bài giảng ∙ (2giờ 1phút)

Phần 7. Xử lý ngoại lệ

2 bài giảng ∙ (53phút)

Phần 8. Bảo vệ khai thác

8 bài giảng ∙ (3giờ 17phút)

Phần 9. Quy trình ủy quyền

9 bài giảng ∙ (3giờ 33phút)

Phần 10. Kiến trúc ủy quyền

11 bài giảng ∙ (4giờ 6phút)

Phần 11. Xử lý sự kiện

3 bài giảng ∙ (1giờ 6phút)

Phần 12. Tích hợp

3 bài giảng ∙ (1giờ 9phút)

Phần 13. Cài đặt nâng cao

3 bài giảng ∙ (1giờ 9phút)

Phần 14. Dự án thực hành - Hệ thống xác thực thành viên

11 bài giảng ∙ (2giờ 41phút)

Phần 15. Dự án trong thế giới thực - Xác thực không đồng bộ

9 bài giảng ∙ (2giờ 18phút)

Phần 16. Dự án thực hành - Hệ thống quản lý thành viên

6 bài giảng ∙ (2giờ 6phút)

Phần 17. thêm

1 bài giảng ∙ (17phút)

Phần 18. hoàn thành

1 bài giảng ∙ (16phút)

Ngày đăng:

Cập nhật lần cuối:

Đánh giá

Tất cả

80 đánh giá

4.9

80 đánh giá

rocket700015862
Đánh giá 2
∙
Đánh giá trung bình 5.0
5
75% đã tham gia
Tôi đang làm việc trên một dự án nhưng tôi đang gặp khó khăn rất nhiều về vấn đề bảo mật và xác thực/ủy quyền. Tôi đã học được quy trình chung thông qua một khóa học miễn phí ở nơi khác (Spring Security 5.x) mã hóa nhân bản và sau đó được mã hóa bằng cách sửa đổi mã nguồn trên blog để phù hợp với dự án của tôi, nhưng tôi cảm thấy rằng phương pháp đó là chưa đủ. Hầu hết các sách và bài giảng hiện có đều dựa trên phiên bản Spring Security 5.x nên có nhiều điểm khác biệt so với 6.x. Đặc biệt, trong phần cài đặt bảo mật, 5.x sử dụng các phương thức đơn giản, nhưng bắt đầu từ 6.x, bắt buộc phải có biểu thức lambda nên tôi gặp rắc rối khi phải google từng cái một để xem điều này có đúng không. Sau khi tìm hiểu trên Google và tìm hiểu Spring Security in Action phiên bản thứ 2, tôi đã áp dụng JWT và OAuth2 cho dự án với GPT4 và máy chủ đã hoạt động, nhưng tôi rất khó chịu vì thực tế là việc xác thực/ủy quyền được áp dụng mà không có sự hiểu biết đúng đắn, vì vậy tôi đã nghe giảng . Tôi tự hỏi điều gì sẽ xảy ra nếu có nhiều điểm trùng lặp với phiên bản thứ 2 của Spring Security in Action, nhưng bạn có thể làm rõ các khái niệm mơ hồ bằng cách chỉ ra những chi tiết không có trong cuốn sách. Nếu bạn mới học lần đầu thì mình khuyên bạn không nên bị lạc bởi Google + phiên bản 5.x + ChatGPT4 hoặc 4o (hầu hết dữ liệu học tập là phiên bản 5.x nên có rất nhiều mã không dùng nữa) + chỉ cần học bài này thôi😭 + Nếu bạn mới làm quen với Spring Security thì hãy sử dụng Spring Security in Action 2nd (version 6.x trở lên) do Manning bán + Tài liệu chính thức gợi ý. Nghiên cứu phiên bản 5.x không được khuyến khích.
pinako
Đánh giá 2
∙
Đánh giá trung bình 4.5
4
37% đã tham gia
Ông giải thích nó rất chi tiết và giải thích các nguyên tắc một cách kỹ lưỡng. Tuy nhiên... cách phát âm còn nhiều điều chưa tốt. Ngoài ra, có rất nhiều trường hợp mọi người không hiểu vì họ có tiếng địa phương. Nó khó hơn rất nhiều so với các bài giảng khác. Cảm ơn bạn vì bài giảng tuyệt vời.
alsry922
Đánh giá 17
∙
Đánh giá trung bình 4.7
4
76% đã tham gia
Tôi chỉ lắng nghe những gì tôi nghĩ là cần thiết. Mặc dù các bài giảng rất dài nhưng tôi khuyên bạn nên xem chúng ba lần. Lúc đầu, tôi không hiểu chuyện gì đang xảy ra, nhưng tôi tự hỏi liệu mình có nên tiếp tục nghe điều này hay không. Khi tôi nghe nó lần thứ hai, tôi đã có một ý tưởng chung về cảm giác của nó. Nếu tôi nghe nó một lần nữa, tôi nghĩ tôi sẽ hiểu được hầu hết nội dung. Tôi đã chơi nó hai lần nên tôi sẽ nghe lại một lần nữa. Hơi thất vọng một chút là phát âm hơi khó nghe qua bụng và phản hồi về các câu hỏi của cộng đồng có vẻ hơi chậm... Ngoài ra, có vẻ như bạn có thể tìm hiểu khá nhiều thứ về Spring Security bằng cách nghiên cứu nó. Khuyến khích!
smathj9975
Đánh giá 36
∙
Đánh giá trung bình 5.0
5
100% đã tham gia
Cuối cùng tôi đã bướng bỉnh.!!! Trước hết, tôi rất thích phiên bản cuối cùng của bài giảng. Mình thích bản Security 6 này hơn 5 bản trước! Người hướng dẫn nói về phiên bản mới. Bạn đưa rất nhiều phân tích vào việc tạo ra bài giảng. Bạn càng tham gia khóa học nhiều, bạn càng học được nhiều Tôi đang viết ra một vài tính năng phòng trường hợp chúng có thể hữu ích cho người khác. 1. Đặt phần khởi tạo bộ lọc ở phía trước lá. Tôi cũng rất hài lòng với quá trình khởi tạo và thực tế là nó đã được đặt lên hàng đầu. 2. Tách phần lý thuyết và phần thực hành Bài giảng được chia thành từng phần nên kéo dài khoảng 20 đến 30 phút. Thật dễ dàng để thấy 3. Quản lý chi nhánh theo từng bộ phận Nó rất hữu ích cho việc tham gia khóa học vì mỗi phần được chia thành các nhánh. 4. Sức thuyết giảng Không còn nghi ngờ gì nữa về khả năng giảng dạy của anh ấy, đây là một trong những bài giảng hoặc sách giáo khoa về bảo mật hay nhất mà tôi từng xem. Đó thực sự là một bài giảng nhẹ nhàng và muối. Rất nhiều điều xảy ra chỉ bằng cách thêm thư viện và bật máy chủ... Tôi thích nó vì nó không phải là một bài giảng chỉ kết thúc bằng việc sử dụng hàm. Ngoài ra, bạn có thể phát triển cái nhìn sâu sắc về các công nghệ Spring khác nhau. Điều tôi ước... Bạn cũng có thể cung cấp OAuth2 làm khóa học mới không!!!
- leaven
  Giảng viên
  Cảm ơn bạn rất nhiều vì đánh giá có giá trị của bạn. Chúc mừng bạn đã hoàn thành khóa học trong một thời gian dài ^^ Tôi sẽ hỗ trợ Smathj vượt xa những bài giảng của mình và tạo ra hệ thống của riêng anh ấy. Không gì có thể đánh bại được niềm vui học tập. Tôi cũng rất vui khi thấy niềm vui đó được thể hiện qua đánh giá của smathj. OAuth2 được theo dõi liên tục. Tôi không biết chính xác thời gian nhưng tôi hy vọng sẽ thấy được nhiều nội dung nâng cấp hơn khi thực sự cần thiết. Cảm ơn bạn.~~
ttasjwi
Đánh giá 16
∙
Đánh giá trung bình 5.0
5
40% đã tham gia
Vì bài giảng kéo dài 36 giờ 55 phút nên bạn sẽ bị sốc khi xem lần đầu. Tôi cũng cảm thấy miễn cưỡng khi mới bắt đầu tìm hiểu về phần này... Tuy nhiên, giá trị thực sự của bài giảng này là nó giải thích chi tiết các nguyên tắc vận hành nội bộ thông qua trình gỡ lỗi. Khi tôi đi sâu vào các nguyên tắc hoạt động chi tiết thông qua trình gỡ lỗi trong bài giảng, tôi đã học được cách tự mình sử dụng trình gỡ lỗi, điều này giúp ích rất nhiều trong việc cải thiện khả năng phát triển của tôi. Nếu bạn theo dõi bài giảng này sau khi trải qua các giai đoạn giới thiệu của Spring (learning core, web, jpa, boot, v.v.) và tìm hiểu quy trình vận hành và cấu hình tự động nội bộ thông qua trình gỡ lỗi, bạn sẽ cảm thấy hiểu biết của mình về bảo mật ngày càng tăng nhanh. Và theo tiêu chuẩn hiện tại, hầu hết các tài liệu liên quan đến bảo mật đều không được dùng nữa hoặc dựa trên các tài liệu không được sử dụng, nhưng bài giảng này được tạo ra với phiên bản 6 trở lên. Thật khó để tìm thấy các bài giảng hoặc tài liệu giải thích về bảo mật, hoặc thậm chí các công nghệ cụ thể một cách sâu sắc như vậy. Đây là khóa học tôi đánh giá cao.
- leaven
  Giảng viên
  Trước hết xin cảm ơn đánh giá quý giá của bạn ^^ Hầu hết các bài giảng của tôi được thực hiện trong một khoảng thời gian khá dài nên tôi nghĩ có lẽ bạn sẽ cảm thấy rất áp lực trước khi học chúng, giống như Shrew. Thực tế, điều đó đúng. Tuy nhiên, cá nhân tôi có một tiêu chuẩn và nguyên tắc vững chắc là những kiến thức tối ưu nhất phải được truyền tải đến học viên dưới mọi hình thức bất kể thời lượng bài giảng là bao nhiêu, nên dù hình thức bên ngoài của video bài giảng không có sự trau chuốt, nâng cao. Tuy nhiên, vì tôi có ý chí mạnh mẽ là không bao giờ thỏa hiệp hay thỏa hiệp về chất lượng truyền tải kiến thức nên thời lượng video luôn kéo dài hơn dự kiến!! Tất nhiên, chúng tôi luôn ý thức được việc điều chỉnh phù hợp là cần thiết ^^ Vì thời gian dài nên tôi nghĩ rằng nếu bạn làm theo những phần khó nhiều lần, bạn sẽ phát triển được những kỹ năng mạnh mẽ hơn. Và tôi càng biết ơn hơn vì bạn đã cảm nhận được sức hấp dẫn của việc sửa lỗi ^^ Nó sẽ giúp ích rất nhiều nếu bạn sử dụng nó tốt trong thực tế, vì vậy tôi hy vọng bạn sẽ tiếp tục phát triển nó như một thói quen. Cảm ơn bạn một lần nữa vì đánh giá chân thành của bạn.

Ưu đãi có thời hạn, kết thúc sau 8 ngày ngày

8.743 ₫

30%

2.086.844 ₫

Khóa học khác của leaven

Hãy khám phá các khóa học khác của giảng viên!

Bảo mật mùa xuân OAuth2

leaven

Tìm hiểu các khái niệm cơ bản về Spring Security OAuth2, cách sử dụng API và kiến trúc nội bộ. Ngoài ra, bạn sẽ tìm hiểu cách tích hợp và tương tác với Máy khách OAuth2, Máy chủ tài nguyên OAuth2 và Máy chủ ủy quyền, xây dựng máy chủ ủy quyền của riêng bạn và tìm hiểu cách triển khai dịch vụ OAuth2 thông qua việc này.

중급이상

Java, Spring, Spring Boot

Bảo mật mùa xuân OAuth2

leaven

đợt xuân

leaven

Từ người mới bắt đầu đến trung cấp đến nâng cao, nó trình bày chuyên sâu các khái niệm cơ bản về Spring Batch, cách sử dụng API và cấu trúc kiến trúc nội bộ. Bạn sẽ tìm hiểu quy trình và nguyên tắc của từng hàm Spring Batch và dựa trên đó, bạn sẽ có được ý thức thực tế để phát triển các ứng dụng hàng loạt khác nhau.

초급

Spring Batch, Spring Boot

đợt xuân

leaven

Chinh phục hoàn toàn Spring Web MVC

leaven

Đây là khóa học được xây dựng bằng phiên bản mới nhất của Spring Web MVC, từ người mới bắt đầu đến trình độ trung cấp và cao cấp, bạn sẽ học các khái niệm cơ bản của Spring Web MVC, cách sử dụng API, kiến trúc bên trong, nguyên lý và luồng, từ đó nắm vững các kỹ thuật cốt lõi của Spring Web MVC.

초급

Spring Boot, Java, Spring

Chinh phục hoàn toàn Spring Web MVC

leaven

Lập trình đồng thời Java [Lập trình phản ứng Phần 1]

leaven

Bạn sẽ tìm hiểu sâu về các cơ chế đồng thời và kỹ thuật đa luồng của Java, đồng thời thu được kiến thức và kỹ năng cần thiết để giải quyết các vấn đề xử lý song song khác nhau mà bạn có thể gặp phải trong thực tế. Bắt đầu với quản lý luồng cơ bản, bạn sẽ tìm hiểu sâu về các kỹ thuật đồng bộ hóa nâng cao, cách sử dụng nhóm luồng và các lớp liên quan đến đồng thời của Java.

초급

concurrent, multithread, synchronisation

Lập trình đồng thời Java [Lập trình phản ứng Phần 1]

leaven

Khóa học tương tự

Khám phá các khóa học khác trong cùng lĩnh vực!

Chinh phục hoàn toàn Spring Web MVC

leaven

초급

Spring Boot, Java, Spring

Chinh phục hoàn toàn Spring Web MVC

leaven

[Người mới bắt đầu] Hãy ngâm mình! Tạo thành viên với Kotlin và Spring Security + JWT

kimkimgod

Hãy thử quản lý quyền một cách dễ dàng và đơn giản thông qua thực hành Spring Security và JWT.

초급

Kotlin, Spring Boot, Spring Security

[Người mới bắt đầu] Hãy ngâm mình! Tạo thành viên với Kotlin và Spring Security + JWT

kimkimgod

Quản lý log cần thiết cho nhà phát triển

foo

Từ việc nên ghi lại loại log nào, đến khi thu thập và tận dụng log, bao quát toàn bộ chu trình.

초급

Elasticsearch, logback, Logstash

Quản lý log cần thiết cho nhà phát triển

foo

[Từ JSP đến Spring Boot] Con đường đến SpringBoot không bỏ cuộc

youngcodikimssam

Bạn đã từ bỏ việc học Spring à? Dành cho người mới bắt đầu lập trình hoàn toàn, người không chuyên ngành, chúng tôi sẽ mở ra con đường từ jsp đến springBoot mà không bỏ cuộc, dẫn bạn đến với Spring Boot.

입문

Java, JSP, TDD

[Từ JSP đến Spring Boot] Con đường đến SpringBoot không bỏ cuộc

youngcodikimssam

[Season 1] Spring AI Thực Chiến: Phát Triển AI Agent Đặt Chỗ Premium

bitcocom

Spring AI + JPA + MySQL을 활용한 'tự chủ hành động' Premium Reservation Agent Backend Development Vượt qua chatbot để trở thành agent: Tinh hoa của Tool Calling và Prompt Engineering

초급

Java, Spring Boot, backend

[Season 1] Spring AI Thực Chiến: Phát Triển AI Agent Đặt Chỗ Premium

bitcocom

[Season 2] Spring AI Thực Chiến: Phát Triển Hệ Thống Multi AI Agent

bitcocom

Xây dựng Đội ngũ Agent Chuyên gia 'Hợp tác Thông minh' sử dụng Spring AI Router Pattern + RAG + MCP Vượt qua Agent đơn lẻ đến Kiến trúc: Tiêu chuẩn thiết kế Router Pattern và Agent Isolation

초급

Spring Boot, RAG, AI Agent

[Season 2] Spring AI Thực Chiến: Phát Triển Hệ Thống Multi AI Agent

bitcocom

Lập trình web với Spring Boot: Website làm như thế này đấy!

blogstudy0222

Lập trình web với Spring học từ việc xây dựng Lịch (quản lý lịch trình)! Không phải các ví dụ vụn vặt, hãy chinh phục Spring hoàn toàn bằng các ví dụ có thể ứng dụng ngay nhé~

초급

Spring Boot, Spring Security, JPA

Lập trình web với Spring Boot: Website làm như thế này đấy!

blogstudy0222

3. Khóa học phát triển web [Spring Framework + Framework chuẩn Chính phủ điện tử]

vmproductor0202

Đây là bài giảng sử dụng khuôn khổ chính phủ điện tử và Kiến trúc phân lớp duy nhất tại Hàn Quốc được sử dụng rộng rãi trong thực tế nhưng không có ở Hàn Quốc. Trong bài giảng này, chúng ta sẽ tìm hiểu cách xây dựng phần phụ trợ và phía máy chủ của phát triển web bằng cách sử dụng Spring Framework và khuôn khổ chuẩn chính phủ điện tử.

입문

Spring, eGovFrame, spring-framework

3. Khóa học phát triển web [Spring Framework + Framework chuẩn Chính phủ điện tử]

vmproductor0202

Nhà phát triển AI-Native 10x: Cách tạo ra thành quả áp đảo bằng AI tại công ty

dingcodingco

AI giờ đây không còn là lựa chọn mà là vấn đề sinh tồn. Rút ngắn thời gian phát triển từ 3 ngày xuống còn 30 phút, giao công việc lặp đi lặp lại cho AI và tập trung vào việc giải quyết những vấn đề quan trọng hơn. Với phương pháp phát triển AI native áp dụng ngay trong thực tế chứ không chỉ là lý thuyết, chúng tôi sẽ chỉ cho bạn cách chắc chắn để được công nhận là "nhà phát triển giỏi AI" tại công ty.

초급

Spring Boot, Next.js, AI

Nhà phát triển AI-Native 10x: Cách tạo ra thành quả áp đảo bằng AI tại công ty

dingcodingco

SpringBoot & React Dự án Portfolio: Nhập môn Triển khai Thực tế với Dịch vụ AWS

ehtjd339667

Khóa học tập trung vào portfolio về triển khai trực tiếp React frontend và SpringBoot backend lên AWS cloud! Đây là khóa học hữu ích cho những ai muốn nhanh chóng triển khai các dự án frontend và backend vào portfolio của mình! Bạn sẽ có thể thực hành từng bước trong thời gian ngắn các kiến thức cần thiết để triển khai, từ cấu hình server đến Docker, kết nối Domain, Nginx, áp dụng HTTPS!

초급

React, Java, AWS

SpringBoot & React Dự án Portfolio: Nhập môn Triển khai Thực tế với Dịch vụ AWS

ehtjd339667

Cách sử dụng Redis khôn ngoan qua kinh nghiệm làm việc tại công ty lớn [Thực hành]

Hong

Trong bài giảng này, thay vì trực tiếp đề cập đến lý thuyết, bạn sẽ học cách sử dụng Redis trong mã của mình thông qua thực hành thực hành.

초급

Redis, redisinsights, cache

Cách sử dụng Redis khôn ngoan qua kinh nghiệm làm việc tại công ty lớn [Thực hành]

Hong

Học Springboot + ReactNative RestAPI tạo bảng tin nhanh hơn ai hết

Neo

Học Springboot + ReactNative RestAPI tạo bảng tin nhanh hơn ai hết Phát triển server CRUD với Springboot và tạo bảng tin của riêng bạn bằng ReactNative!

초급

JavaScript, React Native, Kotlin

Học Springboot + ReactNative RestAPI tạo bảng tin nhanh hơn ai hết

Neo

Thêm Java, nhiều cách thao tác mã khác nhau

whiteship

“Cách thức” nhiều thư viện và khung công tác Java mà bạn sử dụng được giải thích chi tiết. Bạn đã bao giờ tự hỏi liệu tính năng này sẽ được cung cấp? Thông qua khóa học này, hãy tìm hiểu cách thao tác các mã hoặc đối tượng khác nhau do Java cung cấp và đưa kỹ năng Java của bạn lên một tầm cao mới.

초급

Java, Spring, JPA

Thêm Java, nhiều cách thao tác mã khác nhau

whiteship

Hội thảo Cơ sở hạ tầng - Tạo ra một dịch vụ tốt

brainbackdoor

Tương tự như công việc thực tế, quá trình này diễn ra qua các giai đoạn xây dựng cơ sở hạ tầng và học tập, áp dụng những kiến thức cần thiết.

초급

Network, Linux, Spring Boot

Hội thảo Cơ sở hạ tầng - Tạo ra một dịch vụ tốt

brainbackdoor

Học Springboot + Android RestAPI tạo bảng tin nhanh hơn ai hết

Neo

Học Springboot + Android(Compose) RestAPI tạo bảng tin nhanh hơn ai hết Phát triển server CRUD với Springboot và tạo bảng tin riêng của bạn bằng Android!

입문

Android, Kotlin, Spring Boot

Học Springboot + Android RestAPI tạo bảng tin nhanh hơn ai hết

Neo

IntelliJ IDEA Conf 2025

JetBrains

IntelliJ IDEA Conf 2025 là hội nghị trực tuyến được JetBrains tổ chức hàng năm, cung cấp các phiên thảo luận hữu ích dành cho các nhà phát triển Java và Kotlin. Hội nghị bao gồm nhiều chủ đề đa dạng như triển khai AI, Spring Boot, Gradle, Kafka, quản lý cơ sở dữ liệu, đồng thời cũng chia sẻ những hiểu biết sâu sắc về tích hợp đám mây, lập trình bảo mật, cải thiện hiệu suất của nhà phát triển và các kỹ thuật phát triển nâng cao. Hội nghị này không chỉ dành cho các nhà phát triển chuyên nghiệp mà còn cho phép các nhà phát triển mới bắt đầu tham gia, mang đến cơ hội tiếp cận công nghệ mới nhất cùng với các mẹo về năng suất giúp viết code chất lượng cao một cách nhanh chóng hơn.

초급

Java, Spring, Kotlin

IntelliJ IDEA Conf 2025

JetBrains

Phát triển Java Spring với năng suất gấp đôi bằng Cursor AI

ishrhrl

"Thời đại lập trình cùng AI, mô hình năng suất mới cho các nhà phát triển Java" Khóa học này là hướng dẫn thực hành sử dụng Cursor AI dành cho các nhà phát triển Java. Vượt ra ngoài việc đơn thuần sao chép code từ AI, bạn sẽ học cách Vibe Coding - phương pháp cộng tác với AI để tối đa hóa hiệu quả phát triển. Tận dụng các tính năng mạnh mẽ của Cursor trong việc hiểu code, tái cấu trúc và tạo tài liệu, bạn sẽ từng bước làm quen với quy trình làm việc AI coding có thể áp dụng ngay trong các dự án thực tế. Trong thời đại AI viết code thay con người, giờ đây "nhà phát triển biết sử dụng AI tốt" chính là lợi thế cạnh tranh. Hãy cùng khóa học này bắt đầu trải nghiệm phát triển nâng cấp như một nhà phát triển Java.

초급

Java, Spring, Business Productivity

Phát triển Java Spring với năng suất gấp đôi bằng Cursor AI

ishrhrl

Học cấp tốc xây dựng bảng tin Springboot + iOS RestAPI

Neo

Học cấp tốc: Xây dựng bảng tin Springboot + iOS RestAPI Hãy phát triển máy chủ CRUD bằng Springboot và tạo bảng tin của riêng bạn với iOS!

입문

iOS, Kotlin, REST API

Học cấp tốc xây dựng bảng tin Springboot + iOS RestAPI

Neo

Hướng dẫn nhập môn Elasticsearch áp dụng ngay trong thực tế (Phần tối ưu hóa tìm kiếm)

jscode

Tôi đã tạo khóa học 'Elasticsearch 입문' dễ hiểu ngay cả với người không chuyên và có thể áp dụng ngay vào thực tế!

초급

Spring Boot, Elasticsearch, devops

Hướng dẫn nhập môn Elasticsearch áp dụng ngay trong thực tế (Phần tối ưu hóa tìm kiếm)

jscode

JOOQ ngoài đời thực! Gõ SQL an toàn với Java

sdm32851630

Trải nghiệm sức mạnh của Type Safe SQL thông qua jOOQ!

중급이상

Java, jooq, SQL

JOOQ ngoài đời thực! Gõ SQL an toàn với Java

sdm32851630

Cuộc chinh phục hoàn toàn bảo mật mùa xuân [Phiên bản sửa đổi 6.x]

Đánh giá từ những học viên đầu tiên

Bạn sẽ nhận được điều này sau khi học.

Phiên bản mới nhất của Spring Security 6.x đã được sửa đổi hoàn toàn!!

Các khóa học dành cho người mới bắt đầu, trung cấp và nâng cao

Nội dung học tập chính 💡

1. Xác thực

2. Ủy quyền

3. Bảo vệ chống lại các cuộc tấn công

4. Tích hợp

5. Dự án thực tế

Hệ thống xác thực thành viên

Hệ thống quản lý thành viên

Cấu trúc khóa học và chương trình giảng dạy chi tiết 🏃

Đã tạo khóa học này
Giới thiệu người chia sẻ kiến thức.

Jeongsuwon (men)

Khuyến nghị cho
những người này

Xin chào
Đây là

Chương trình giảng dạy

Đánh giá

Khóa học khác của leaven

Khóa học tương tự

Cuộc chinh phục hoàn toàn bảo mật mùa xuân [Phiên bản sửa đổi 6.x]

Đánh giá từ những học viên đầu tiên

Bạn sẽ nhận được điều này sau khi học.

Phiên bản mới nhất của Spring Security 6.x đã được sửa đổi hoàn toàn!!

Các khóa học dành cho người mới bắt đầu, trung cấp và nâng cao

Nội dung học tập chính 💡

1. Xác thực

2. Ủy quyền

3. Bảo vệ chống lại các cuộc tấn công

4. Tích hợp

5. Dự án thực tế

Hệ thống xác thực thành viên

Hệ thống quản lý thành viên

Cấu trúc khóa học và chương trình giảng dạy chi tiết 🏃

Đã tạo khóa học này Giới thiệu người chia sẻ kiến thức.

Jeongsuwon (men)

Khuyến nghị cho những người này

Xin chàoĐây là .css-1q3zd4q{text-decoration-line:underline;text-underline-position:under;text-underline-offset:1px;}

Chương trình giảng dạy

Đánh giá

Khóa học khác của leaven

Khóa học tương tự

Đã tạo khóa học này
Giới thiệu người chia sẻ kiến thức.

Khuyến nghị cho
những người này

Xin chào
Đây là