BEST

Cuộc chinh phục hoàn toàn bảo mật mùa xuân [Phiên bản sửa đổi 6.x]

Name: Cuộc chinh phục hoàn toàn bảo mật mùa xuân [Phiên bản sửa đổi 6.x]
Price: 74250 KRW
Rating: 4.9 (83 reviews)

Đây là bài giảng sửa đổi được biên soạn bằng phiên bản mới nhất của Spring Security 6. Bạn sẽ học các kỹ năng chính liên quan đến và công nhận.

(4.9) 83 đánh giá

2,280 học viên

Độ khó Cơ bản

Thời gian Không giới hạn

leaven

Spring

Spring Boot

Spring Security

security

web-security

Spring

Spring Boot

Spring Security

security

web-security

Đánh giá từ những học viên đầu tiên

4.9

5.0

rocket70001

75% đã tham gia

Tôi đang làm việc trên một dự án nhưng tôi đang gặp khó khăn rất nhiều về vấn đề bảo mật và xác thực/ủy quyền. Tôi đã học được quy trình chung thông qua một khóa học miễn phí ở nơi khác (Spring Security 5.x) mã hóa nhân bản và sau đó được mã hóa bằng cách sửa đổi mã nguồn trên blog để phù hợp với dự án của tôi, nhưng tôi cảm thấy rằng phương pháp đó là chưa đủ. Hầu hết các sách và bài giảng hiện có đều dựa trên phiên bản Spring Security 5.x nên có nhiều điểm khác biệt so với 6.x. Đặc biệt, trong phần cài đặt bảo mật, 5.x sử dụng các phương thức đơn giản, nhưng bắt đầu từ 6.x, bắt buộc phải có biểu thức lambda nên tôi gặp rắc rối khi phải google từng cái một để xem điều này có đúng không. Sau khi tìm hiểu trên Google và tìm hiểu Spring Security in Action phiên bản thứ 2, tôi đã áp dụng JWT và OAuth2 cho dự án với GPT4 và máy chủ đã hoạt động, nhưng tôi rất khó chịu vì thực tế là việc xác thực/ủy quyền được áp dụng mà không có sự hiểu biết đúng đắn, vì vậy tôi đã nghe giảng . Tôi tự hỏi điều gì sẽ xảy ra nếu có nhiều điểm trùng lặp với phiên bản thứ 2 của Spring Security in Action, nhưng bạn có thể làm rõ các khái niệm mơ hồ bằng cách chỉ ra những chi tiết không có trong cuốn sách. Nếu bạn mới học lần đầu thì mình khuyên bạn không nên bị lạc bởi Google + phiên bản 5.x + ChatGPT4 hoặc 4o (hầu hết dữ liệu học tập là phiên bản 5.x nên có rất nhiều mã không dùng nữa) + chỉ cần học bài này thôi😭 + Nếu bạn mới làm quen với Spring Security thì hãy sử dụng Spring Security in Action 2nd (version 6.x trở lên) do Manning bán + Tài liệu chính thức gợi ý. Nghiên cứu phiên bản 5.x không được khuyến khích.

5.0

smathj

100% đã tham gia

Cuối cùng tôi đã bướng bỉnh.!!! Trước hết, tôi rất thích phiên bản cuối cùng của bài giảng. Mình thích bản Security 6 này hơn 5 bản trước! Người hướng dẫn nói về phiên bản mới. Bạn đưa rất nhiều phân tích vào việc tạo ra bài giảng. Bạn càng tham gia khóa học nhiều, bạn càng học được nhiều Tôi đang viết ra một vài tính năng phòng trường hợp chúng có thể hữu ích cho người khác. 1. Đặt phần khởi tạo bộ lọc ở phía trước lá. Tôi cũng rất hài lòng với quá trình khởi tạo và thực tế là nó đã được đặt lên hàng đầu. 2. Tách phần lý thuyết và phần thực hành Bài giảng được chia thành từng phần nên kéo dài khoảng 20 đến 30 phút. Thật dễ dàng để thấy 3. Quản lý chi nhánh theo từng bộ phận Nó rất hữu ích cho việc tham gia khóa học vì mỗi phần được chia thành các nhánh. 4. Sức thuyết giảng Không còn nghi ngờ gì nữa về khả năng giảng dạy của anh ấy, đây là một trong những bài giảng hoặc sách giáo khoa về bảo mật hay nhất mà tôi từng xem. Đó thực sự là một bài giảng nhẹ nhàng và muối. Rất nhiều điều xảy ra chỉ bằng cách thêm thư viện và bật máy chủ... Tôi thích nó vì nó không phải là một bài giảng chỉ kết thúc bằng việc sử dụng hàm. Ngoài ra, bạn có thể phát triển cái nhìn sâu sắc về các công nghệ Spring khác nhau. Điều tôi ước... Bạn cũng có thể cung cấp OAuth2 làm khóa học mới không!!!

5.0

땃쥐

40% đã tham gia

Vì bài giảng kéo dài 36 giờ 55 phút nên bạn sẽ bị sốc khi xem lần đầu. Tôi cũng cảm thấy miễn cưỡng khi mới bắt đầu tìm hiểu về phần này... Tuy nhiên, giá trị thực sự của bài giảng này là nó giải thích chi tiết các nguyên tắc vận hành nội bộ thông qua trình gỡ lỗi. Khi tôi đi sâu vào các nguyên tắc hoạt động chi tiết thông qua trình gỡ lỗi trong bài giảng, tôi đã học được cách tự mình sử dụng trình gỡ lỗi, điều này giúp ích rất nhiều trong việc cải thiện khả năng phát triển của tôi. Nếu bạn theo dõi bài giảng này sau khi trải qua các giai đoạn giới thiệu của Spring (learning core, web, jpa, boot, v.v.) và tìm hiểu quy trình vận hành và cấu hình tự động nội bộ thông qua trình gỡ lỗi, bạn sẽ cảm thấy hiểu biết của mình về bảo mật ngày càng tăng nhanh. Và theo tiêu chuẩn hiện tại, hầu hết các tài liệu liên quan đến bảo mật đều không được dùng nữa hoặc dựa trên các tài liệu không được sử dụng, nhưng bài giảng này được tạo ra với phiên bản 6 trở lên. Thật khó để tìm thấy các bài giảng hoặc tài liệu giải thích về bảo mật, hoặc thậm chí các công nghệ cụ thể một cách sâu sắc như vậy. Đây là khóa học tôi đánh giá cao.

Bạn sẽ nhận được điều này sau khi học.

Chinh phục hoàn toàn API cơ bản của Spring Security và các bộ lọc liên quan
Hiểu kiến trúc bên trong của Spring Security cũng như các vai trò và luồng mối quan hệ giữa các đối tượng
Tìm hiểu nguyên tắc xác thực và hoạt động nội bộ của Spring Security
Tìm hiểu nguyên tắc ủy quyền và hoạt động nội bộ của Spring Security
Hiểu cách kết nối Spring Security và Spring MVC
Tìm hiểu cách xây dựng hệ thống bảo mật ở cấp độ thực tế bằng Spring Security

Spring Security 6.x cung cấp những thay đổi và cải tiến đáng kể so với các phiên bản trước và hướng dẫn này tập trung vào những thay đổi và tính năng mới đó .

Theo đó, nhiều nội dung chương trình giảng dạy đã được thay đổi hoặc bổ sung mới so với khóa học Spring Security hiện tại. Đặc biệt , khu vực phân quyền của Spring Security đã có những thay đổi đáng kể so với phiên bản trước, đến mức toàn bộ khung chương trình đã được viết lại .
Do đó, khóa học Spring Security Complete Mastery này sẽ phân tích và đào sâu vào những thay đổi chính và các tính năng mới của phiên bản Spring Security 6.x một cách chi tiết. Việc học viên nắm vững từng chức năng và API thông qua lý thuyết và thực hành của khóa học này sẽ rất hữu ích cho những người đã có kinh nghiệm phát triển ở các phiên bản trước, cũng như những người mới làm quen với Spring Security trong việc phát triển ứng dụng sử dụng Spring Security trong môi trường thực tế.

Các khóa học dành cho người mới bắt đầu, trung cấp và nâng cao

Khóa học này được thiết kế dành cho người mới bắt đầu làm quen với Spring Security cũng như người dùng trung cấp và nâng cao có kiến thức hoặc kinh nghiệm cơ bản nhưng muốn có thêm kiến thức chuyên sâu hơn và hiểu sâu sắc các nguyên tắc cốt lõi, cấu trúc bên trong và phương pháp vận hành của Spring Security và áp dụng chúng.

1. Xác thực

Spring Security 6.x cung cấp nhiều phương thức xác thực người dùng, bao gồm xác thực dựa trên biểu mẫu, xác thực cơ bản và xác thực ghi nhớ. Các phương thức xác thực này cung cấp một phương tiện hiệu quả để người dùng chứng minh danh tính của họ với hệ thống. Quá trình xác thực xác minh danh tính của người dùng bằng cách kiểm tra thông tin đăng nhập do người dùng cung cấp và quá trình này tập trung vào AuthenticationManager . Sau khi xác thực thành công, thông tin xác thực của người dùng được lưu trữ trong SecurityContext bên trong SecurityContextHolder , được sử dụng để tham chiếu trạng thái xác thực của người dùng trong toàn bộ ứng dụng. Spring Security cũng quản lý thông tin phiên của người dùng thông qua quản lý phiên, cung cấp các tính năng như kiểm soát phiên đồng thời, cấu hình chính sách phiên, hết hạn phiên và bảo vệ cố định phiên để bảo mật các phiên của người dùng. Nó cũng được thiết kế để xử lý các ngoại lệ khác nhau có thể xảy ra trong quá trình xác thực một cách phù hợp.

2. Ủy quyền

Quy trình ủy quyền của Spring Security xác định liệu người dùng có được phép truy cập một tài nguyên cụ thể sau khi xác thực hay không. Spring Security 6.x cho phép bạn cấu hình ủy quyền dựa trên URL hoặc dựa trên phương thức bằng HttpSecurity , và kiến trúc ủy quyền mới, bao gồm AuthorizationManager , cho phép bạn triển khai các chính sách ủy quyền chi tiết và linh hoạt hơn. Điều này cho phép các nhà phát triển xác định các chính sách kiểm soát truy cập phù hợp với yêu cầu bảo mật của ứng dụng và đánh giá quyền của người dùng trong việc cấp hoặc từ chối quyền truy cập vào tài nguyên. Ủy quyền đóng vai trò quan trọng trong việc tăng cường bảo mật ứng dụng và rất quan trọng để bảo vệ thông tin và tài nguyên nhạy cảm.

3. Bảo vệ chống lại các cuộc tấn công

Spring Security 6.x cung cấp các tính năng như bảo vệ CORS, CSRF và cài đặt cookie SameSite để bảo vệ ứng dụng khỏi nhiều mối đe dọa bảo mật khác nhau. Các tính năng bảo mật này bảo vệ ứng dụng khỏi các cuộc tấn công cross-site scripting và cross-site request forgery, đồng thời giữ an toàn cho dữ liệu và phiên làm việc của người dùng. Cài đặt CORS cho phép nhà phát triển truy cập tài nguyên từ các miền khác một cách an toàn, trong khi bảo vệ CSRF ngăn chặn các trang web độc hại thực hiện yêu cầu thay mặt người dùng. Việc thiết lập thuộc tính cookie SameSite cung cấp một lớp bảo mật bổ sung bằng cách kiểm soát cách trình duyệt truyền cookie.

4. Tích hợp

Spring Security 6.x cung cấp khả năng tích hợp chặt chẽ với môi trường Servlet, Spring MVC và xử lý bất đồng bộ Spring MVC. Sự tích hợp này cho phép các nhà phát triển dễ dàng thêm và cấu hình các tính năng bảo mật cho các ứng dụng dựa trên Spring. Tích hợp Servlet cho phép Spring Security quản lý việc xử lý bảo mật của các yêu cầu và phản hồi HTTP, trong khi tích hợp Spring MVC cho phép các chính sách bảo mật chi tiết ở các lớp điều khiển và dịch vụ. Tích hợp với xử lý bất đồng bộ đáp ứng nhu cầu bảo mật của các mô hình lập trình phản ứng sử dụng Spring WebFlux, cho phép các nhà phát triển quản lý bảo mật hiệu quả khi xây dựng các ứng dụng bất đồng bộ và dựa trên luồng. Sự tích hợp này cho phép Spring Security tích hợp liền mạch với nhiều kiến trúc ứng dụng Spring khác nhau và giảm độ phức tạp của việc triển khai bảo mật.

5. Dự án thực tế

Spring Security 6.x đóng vai trò quan trọng trong việc triển khai hệ thống xác thực thành viên và quản lý thành viên trong các dự án thực tế. Điều này cho phép các nhà phát triển triển khai hiệu quả các chức năng như xác thực người dùng, quản lý ủy quyền và kiểm soát truy cập tài nguyên. Hệ thống xác thực thành viên cung cấp nền tảng để tăng cường bảo mật ứng dụng, trong khi hệ thống quản lý thành viên quản lý việc lưu trữ, truy xuất, sửa đổi và xóa thông tin người dùng một cách an toàn. Quản lý ủy quyền gán các quyền truy cập khác nhau cho mỗi người dùng, trong khi quản lý tài nguyên kiểm soát quyền truy cập vào thông tin và chức năng nhạy cảm trong ứng dụng. Hơn nữa, Spring Security hỗ trợ cấu hình ủy quyền động bằng cách sử dụng Bản đồ và cơ sở dữ liệu, mang lại sự linh hoạt để thay đổi hoặc cập nhật quyền khi chạy. Những triển khai thực tế này chứng minh các tính năng mạnh mẽ và tính linh hoạt của Spring Security, biến nó thành một công cụ thiết yếu cho các nhà phát triển để đáp ứng các yêu cầu bảo mật.

Phần 1. Hiểu về quy trình khởi tạo

Chúng tôi sẽ trình bày sâu hơn về quá trình khởi tạo diễn ra khi Spring Security khởi động.
Cuốn sách này trình bày chi tiết cách Spring Security chuẩn bị cho hoạt động, bao gồm các bean được thiết lập trong quá trình khởi tạo, cấu trúc và luồng tổng thể, cũng như cấu hình chuỗi bộ lọc. Bằng cách hiểu quy trình này, các nhà phát triển sẽ có thể nắm bắt các nguyên tắc vận hành cơ bản của Spring Security và áp dụng hiệu quả các thiết lập bảo mật cần thiết.

Mục 2. Quy trình xác thực

Tìm hiểu về các phương pháp xác thực người dùng khác nhau
Chúng tôi sẽ đề cập đến nhiều cơ chế xác thực khác nhau, bao gồm xác thực dựa trên biểu mẫu, Xác thực cơ bản và xác thực "ghi nhớ tôi", đồng thời tìm hiểu cách chọn và triển khai phương pháp xác thực phù hợp nhất với nhu cầu của ứng dụng.

Mục 3. Kiến trúc xác thực

Phần này tập trung vào kiến trúc xử lý xác thực và các nguyên tắc của Spring Security.
Tài liệu này trình bày chi tiết vai trò và tương tác của các thành phần cốt lõi, bao gồm mối quan hệ đối tượng, trình quản lý xác thực và nhà cung cấp xác thực, trong quá trình xác thực. Để giúp bạn dễ hiểu hơn, tài liệu trình bày cách kiến trúc xác thực có thể được áp dụng trong thực tế thông qua các luồng xác thực và trường hợp sử dụng khác nhau.

Mục 4. Duy trì trạng thái xác thực

Phần này trình bày cách quản lý tính bền vững, chẳng hạn như lưu trữ, tham chiếu và xóa trạng thái xác thực.
Tìm hiểu chi tiết cách thiết lập và triển khai tính năng duy trì trạng thái xác thực hiệu quả hơn so với các phiên bản trước.

Mục 5. Quản lý phiên

Phần này trình bày chi tiết về kiểm soát phiên đồng thời, bảo vệ độ bám dính phiên và cài đặt chính sách phiên, bao gồm quản lý vòng đời phiên như tạo, duy trì, hết hạn và xóa thông tin phiên.

Mục 6. Xử lý ngoại lệ

Khóa học này trình bày phương pháp xử lý các ngoại lệ khác nhau có thể phát sinh trong quá trình xác thực và ủy quyền. Khóa học nhấn mạnh tầm quan trọng của việc xử lý ngoại lệ liên quan đến bảo mật, cung cấp cho người dùng thông báo lỗi Kind và hướng dẫn các chiến lược xử lý ngoại lệ để duy trì bảo mật hệ thống.

Mục 7. Bảo vệ chống khai thác

Các ứng dụng web phải đối mặt với nhiều mối đe dọa bảo mật khác nhau. Tìm hiểu cách bảo vệ ứng dụng của bạn khỏi những mối đe dọa này bằng các cơ chế bảo mật như Chia sẻ Tài nguyên Nguồn gốc (CORS), Giả mạo Yêu cầu Liên trang (CSRF) và thuộc tính cookie SameSite.

Mục 8. Quy trình ủy quyền

Quyền hạn xác định những hành động mà người dùng có thể thực hiện trong ứng dụng.
Tài liệu này giới thiệu nhiều phương pháp ủy quyền khác nhau, bao gồm ủy quyền dựa trên URL và ủy quyền cấp phương thức, đồng thời giải thích các cân nhắc về ứng dụng và bảo mật của chúng. Tài liệu này hướng dẫn các nhà phát triển thiết kế và triển khai các chính sách ủy quyền phù hợp đáp ứng các yêu cầu bảo mật của ứng dụng.

Mục 9. Kiến trúc ủy quyền

Chúng tôi đi sâu vào cấu trúc bên trong và các nguyên tắc của quá trình xử lý ủy quyền.
Chúng tôi phân tích các thành phần cốt lõi, chẳng hạn như trình quản lý ủy quyền và người ra quyết định ủy quyền, cũng như mối quan hệ của chúng và giới thiệu cách kiến trúc ủy quyền có thể giải quyết các yêu cầu bảo mật phức tạp.

. Mục 10. Xử lý sự kiện

Spring Security cung cấp cơ chế xử lý các sự kiện xảy ra trong quá trình xác thực và ủy quyền.
Tìm hiểu cách xử lý các sự kiện xác thực và ủy quyền, cũng như cách kích hoạt và nhận sự kiện trong một số trường hợp nhất định.

Mục 11. Tích hợp

Spring Security được tích hợp chặt chẽ với hệ sinh thái Spring.
Tài liệu này trình bày chi tiết cách tích hợp với Servlet API và Spring MVC, đồng thời hướng dẫn cách tích hợp Spring Security hiệu quả vào các ứng dụng Spring của bạn.

Phần 12: Cài đặt nâng cao

Tìm hiểu cách triển khai các thiết lập bảo mật đa dạng, thiết lập dự phòng và DSL bảo mật.

Phần 13: Các dự án thực hành

Đơn vị này chuyển từ lý thuyết sang thực hành, bao gồm toàn bộ ứng dụng của Spring Security thông qua việc triển khai hệ thống xác thực thành viên và hệ thống quản lý thành viên.

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

Bất cứ ai muốn hiểu rõ các khái niệm cơ bản về Spring Security
Những người muốn tự do mở rộng và tùy chỉnh các chức năng của Spring Security ngoài các chức năng cơ bản của nó
Bất kỳ ai muốn triển khai hệ thống kiểm soát quyền và xác thực ở mức độ thực tế bằng Spring Security
Spring Security bao gồm nội dung có thể được sử dụng bởi mọi người từ người mới bắt đầu đến người dùng trung cấp và cao cấp.

Cần biết trước khi bắt đầu?

Java
Khởi động mùa xuân
Mùa xuân MVC
JPA mùa xuân
RDBMS

Xin chào
Đây là

10,232

Học viên

363

Đánh giá

1,212

Trả lời

4.9

Xếp hạng

Các khóa học

Tôi đã và đang thực hiện các công việc liên quan đến phát triển sản phẩm Web/Mobile/Giải pháp trong nhiều dự án khác nhau, đồng thời đảm nhận các vai trò Phân tích/Thiết kế/Phát triển.

Tôi đã thực hiện thiết kế kiến trúc và cải tiến nâng cao cấu trúc cho các chương trình giải pháp, framework, tích hợp mã nguồn mở và phát triển web cho các cơ quan công quyền, chương trình giáo dục, dự án doanh nghiệp, trung tâm mua sắm, v.v., đồng thời đảm nhận các vai trò như Nhà phát triển, PL (Project Leader).

Thông qua nhiều kinh nghiệm kỹ thuật và mã nguồn mở đa dạng, tôi đã nắm bắt được các luồng công nghệ tổng thể của web. Cùng với kinh nghiệm phát triển ngày càng dày dặn, tôi không chỉ dừng lại ở việc triển khai các tính năng theo yêu cầu mà còn kết hợp các kỹ thuật điều chỉnh và xây dựng kiến trúc có tính đến độ ổn định và hiệu suất của phần mềm theo cấu trúc OOP. Tôi đã và đang chịu trách nhiệm nghiên cứu và thực hiện phát triển thực tế để liên tục hoàn thiện những phần mềm tuyệt vời hơn nữa.

Chương trình giảng dạy

Tất cả

103 bài giảng ∙ (36giờ 55phút)

Tài liệu khóa học:

Tài liệu bài giảng

Phần 1. Giới thiệu khóa học

3 bài giảng ∙ (18phút)

Phần 2. Hiểu quá trình khởi tạo

5 bài giảng ∙ (1giờ 58phút)

4. Tạo dự án/thêm phụ thuộc
25:01
5. SecurityBuilder / Trình cấu hình bảo mật
21:41
6. Bảo mật Web / HttpSecurity
26:40
7. Ủy quyềnFilterProxy / FilterChainProxy
26:47
8. Thiết lập bảo mật tùy chỉnh
18:15

Phần 3. Quy trình chứng nhận

10 bài giảng ∙ (4giờ 3phút)

9. Xác thực biểu mẫu - formLogin()
34:54
10. Bộ lọc xác thực biểu mẫu - Tên người dùngMật khẩuAuthenticationFilter
27:28
11. Xác thực cơ bản – httpBasic()
21:56
12. Bộ lọc xác thực cơ bản - BasicAuthenticationFilter
15:30
13. Ghi nhớ xác thực của tôi – nhớMe()
19:11
14. Ghi nhớ xác thực của tôiBộ lọc
17:21
15. Người dùng được xác thực ẩn danh – ẩn danh()
28:34
16. đăng xuất – đăng xuất() -1
13:54
17. đăng xuất – đăng xuất() -2
25:40
18. Yêu cầu Yêu cầu bộ nhớ đệmCache / SavedRequest
38:47

Phần 4. Kiến trúc xác thực

9 bài giảng ∙ (3giờ 54phút)

Phần 5. Sự kiên trì của trạng thái xác thực

4 bài giảng ∙ (1giờ 42phút)

Phần 6. Quản lý phiên

5 bài giảng ∙ (2giờ 1phút)

Phần 7. Xử lý ngoại lệ

2 bài giảng ∙ (53phút)

Phần 8. Bảo vệ khai thác

8 bài giảng ∙ (3giờ 17phút)

Phần 9. Quy trình ủy quyền

9 bài giảng ∙ (3giờ 33phút)

Phần 10. Kiến trúc ủy quyền

11 bài giảng ∙ (4giờ 6phút)

Phần 11. Xử lý sự kiện

3 bài giảng ∙ (1giờ 6phút)

Phần 12. Tích hợp

3 bài giảng ∙ (1giờ 9phút)

Phần 13. Cài đặt nâng cao

3 bài giảng ∙ (1giờ 9phút)

Phần 14. Dự án thực hành - Hệ thống xác thực thành viên

11 bài giảng ∙ (2giờ 41phút)

Phần 15. Dự án trong thế giới thực - Xác thực không đồng bộ

9 bài giảng ∙ (2giờ 18phút)

Phần 16. Dự án thực hành - Hệ thống quản lý thành viên

6 bài giảng ∙ (2giờ 6phút)

Phần 17. thêm

1 bài giảng ∙ (17phút)

Phần 18. hoàn thành

1 bài giảng ∙ (16phút)

Ngày đăng:

Cập nhật lần cuối:

Đánh giá

Tất cả

83 đánh giá

4.9

83 đánh giá

rocket700015862
Đánh giá 2
∙
Đánh giá trung bình 5.0
5
75% đã tham gia
Tôi đang làm việc trên một dự án nhưng tôi đang gặp khó khăn rất nhiều về vấn đề bảo mật và xác thực/ủy quyền. Tôi đã học được quy trình chung thông qua một khóa học miễn phí ở nơi khác (Spring Security 5.x) mã hóa nhân bản và sau đó được mã hóa bằng cách sửa đổi mã nguồn trên blog để phù hợp với dự án của tôi, nhưng tôi cảm thấy rằng phương pháp đó là chưa đủ. Hầu hết các sách và bài giảng hiện có đều dựa trên phiên bản Spring Security 5.x nên có nhiều điểm khác biệt so với 6.x. Đặc biệt, trong phần cài đặt bảo mật, 5.x sử dụng các phương thức đơn giản, nhưng bắt đầu từ 6.x, bắt buộc phải có biểu thức lambda nên tôi gặp rắc rối khi phải google từng cái một để xem điều này có đúng không. Sau khi tìm hiểu trên Google và tìm hiểu Spring Security in Action phiên bản thứ 2, tôi đã áp dụng JWT và OAuth2 cho dự án với GPT4 và máy chủ đã hoạt động, nhưng tôi rất khó chịu vì thực tế là việc xác thực/ủy quyền được áp dụng mà không có sự hiểu biết đúng đắn, vì vậy tôi đã nghe giảng . Tôi tự hỏi điều gì sẽ xảy ra nếu có nhiều điểm trùng lặp với phiên bản thứ 2 của Spring Security in Action, nhưng bạn có thể làm rõ các khái niệm mơ hồ bằng cách chỉ ra những chi tiết không có trong cuốn sách. Nếu bạn mới học lần đầu thì mình khuyên bạn không nên bị lạc bởi Google + phiên bản 5.x + ChatGPT4 hoặc 4o (hầu hết dữ liệu học tập là phiên bản 5.x nên có rất nhiều mã không dùng nữa) + chỉ cần học bài này thôi😭 + Nếu bạn mới làm quen với Spring Security thì hãy sử dụng Spring Security in Action 2nd (version 6.x trở lên) do Manning bán + Tài liệu chính thức gợi ý. Nghiên cứu phiên bản 5.x không được khuyến khích.
pinako
Đánh giá 2
∙
Đánh giá trung bình 4.5
4
37% đã tham gia
Ông giải thích nó rất chi tiết và giải thích các nguyên tắc một cách kỹ lưỡng. Tuy nhiên... cách phát âm còn nhiều điều chưa tốt. Ngoài ra, có rất nhiều trường hợp mọi người không hiểu vì họ có tiếng địa phương. Nó khó hơn rất nhiều so với các bài giảng khác. Cảm ơn bạn vì bài giảng tuyệt vời.
alsry922
Đánh giá 17
∙
Đánh giá trung bình 4.7
4
76% đã tham gia
Tôi chỉ lắng nghe những gì tôi nghĩ là cần thiết. Mặc dù các bài giảng rất dài nhưng tôi khuyên bạn nên xem chúng ba lần. Lúc đầu, tôi không hiểu chuyện gì đang xảy ra, nhưng tôi tự hỏi liệu mình có nên tiếp tục nghe điều này hay không. Khi tôi nghe nó lần thứ hai, tôi đã có một ý tưởng chung về cảm giác của nó. Nếu tôi nghe nó một lần nữa, tôi nghĩ tôi sẽ hiểu được hầu hết nội dung. Tôi đã chơi nó hai lần nên tôi sẽ nghe lại một lần nữa. Hơi thất vọng một chút là phát âm hơi khó nghe qua bụng và phản hồi về các câu hỏi của cộng đồng có vẻ hơi chậm... Ngoài ra, có vẻ như bạn có thể tìm hiểu khá nhiều thứ về Spring Security bằng cách nghiên cứu nó. Khuyến khích!
smathj9975
Đánh giá 37
∙
Đánh giá trung bình 5.0
5
100% đã tham gia
Cuối cùng tôi đã bướng bỉnh.!!! Trước hết, tôi rất thích phiên bản cuối cùng của bài giảng. Mình thích bản Security 6 này hơn 5 bản trước! Người hướng dẫn nói về phiên bản mới. Bạn đưa rất nhiều phân tích vào việc tạo ra bài giảng. Bạn càng tham gia khóa học nhiều, bạn càng học được nhiều Tôi đang viết ra một vài tính năng phòng trường hợp chúng có thể hữu ích cho người khác. 1. Đặt phần khởi tạo bộ lọc ở phía trước lá. Tôi cũng rất hài lòng với quá trình khởi tạo và thực tế là nó đã được đặt lên hàng đầu. 2. Tách phần lý thuyết và phần thực hành Bài giảng được chia thành từng phần nên kéo dài khoảng 20 đến 30 phút. Thật dễ dàng để thấy 3. Quản lý chi nhánh theo từng bộ phận Nó rất hữu ích cho việc tham gia khóa học vì mỗi phần được chia thành các nhánh. 4. Sức thuyết giảng Không còn nghi ngờ gì nữa về khả năng giảng dạy của anh ấy, đây là một trong những bài giảng hoặc sách giáo khoa về bảo mật hay nhất mà tôi từng xem. Đó thực sự là một bài giảng nhẹ nhàng và muối. Rất nhiều điều xảy ra chỉ bằng cách thêm thư viện và bật máy chủ... Tôi thích nó vì nó không phải là một bài giảng chỉ kết thúc bằng việc sử dụng hàm. Ngoài ra, bạn có thể phát triển cái nhìn sâu sắc về các công nghệ Spring khác nhau. Điều tôi ước... Bạn cũng có thể cung cấp OAuth2 làm khóa học mới không!!!
- leaven
  Giảng viên
  Cảm ơn bạn rất nhiều vì đánh giá có giá trị của bạn. Chúc mừng bạn đã hoàn thành khóa học trong một thời gian dài ^^ Tôi sẽ hỗ trợ Smathj vượt xa những bài giảng của mình và tạo ra hệ thống của riêng anh ấy. Không gì có thể đánh bại được niềm vui học tập. Tôi cũng rất vui khi thấy niềm vui đó được thể hiện qua đánh giá của smathj. OAuth2 được theo dõi liên tục. Tôi không biết chính xác thời gian nhưng tôi hy vọng sẽ thấy được nhiều nội dung nâng cấp hơn khi thực sự cần thiết. Cảm ơn bạn.~~
ttasjwi
Đánh giá 16
∙
Đánh giá trung bình 5.0
5
40% đã tham gia
Vì bài giảng kéo dài 36 giờ 55 phút nên bạn sẽ bị sốc khi xem lần đầu. Tôi cũng cảm thấy miễn cưỡng khi mới bắt đầu tìm hiểu về phần này... Tuy nhiên, giá trị thực sự của bài giảng này là nó giải thích chi tiết các nguyên tắc vận hành nội bộ thông qua trình gỡ lỗi. Khi tôi đi sâu vào các nguyên tắc hoạt động chi tiết thông qua trình gỡ lỗi trong bài giảng, tôi đã học được cách tự mình sử dụng trình gỡ lỗi, điều này giúp ích rất nhiều trong việc cải thiện khả năng phát triển của tôi. Nếu bạn theo dõi bài giảng này sau khi trải qua các giai đoạn giới thiệu của Spring (learning core, web, jpa, boot, v.v.) và tìm hiểu quy trình vận hành và cấu hình tự động nội bộ thông qua trình gỡ lỗi, bạn sẽ cảm thấy hiểu biết của mình về bảo mật ngày càng tăng nhanh. Và theo tiêu chuẩn hiện tại, hầu hết các tài liệu liên quan đến bảo mật đều không được dùng nữa hoặc dựa trên các tài liệu không được sử dụng, nhưng bài giảng này được tạo ra với phiên bản 6 trở lên. Thật khó để tìm thấy các bài giảng hoặc tài liệu giải thích về bảo mật, hoặc thậm chí các công nghệ cụ thể một cách sâu sắc như vậy. Đây là khóa học tôi đánh giá cao.
- leaven
  Giảng viên
  Trước hết xin cảm ơn đánh giá quý giá của bạn ^^ Hầu hết các bài giảng của tôi được thực hiện trong một khoảng thời gian khá dài nên tôi nghĩ có lẽ bạn sẽ cảm thấy rất áp lực trước khi học chúng, giống như Shrew. Thực tế, điều đó đúng. Tuy nhiên, cá nhân tôi có một tiêu chuẩn và nguyên tắc vững chắc là những kiến thức tối ưu nhất phải được truyền tải đến học viên dưới mọi hình thức bất kể thời lượng bài giảng là bao nhiêu, nên dù hình thức bên ngoài của video bài giảng không có sự trau chuốt, nâng cao. Tuy nhiên, vì tôi có ý chí mạnh mẽ là không bao giờ thỏa hiệp hay thỏa hiệp về chất lượng truyền tải kiến thức nên thời lượng video luôn kéo dài hơn dự kiến!! Tất nhiên, chúng tôi luôn ý thức được việc điều chỉnh phù hợp là cần thiết ^^ Vì thời gian dài nên tôi nghĩ rằng nếu bạn làm theo những phần khó nhiều lần, bạn sẽ phát triển được những kỹ năng mạnh mẽ hơn. Và tôi càng biết ơn hơn vì bạn đã cảm nhận được sức hấp dẫn của việc sửa lỗi ^^ Nó sẽ giúp ích rất nhiều nếu bạn sử dụng nó tốt trong thực tế, vì vậy tôi hy vọng bạn sẽ tiếp tục phát triển nó như một thói quen. Cảm ơn bạn một lần nữa vì đánh giá chân thành của bạn.

Ưu đãi có thời hạn, kết thúc sau 02:31:47 ngày

74.250 ₫

25%

2.057.301 ₫

Khóa học khác của leaven

Hãy khám phá các khóa học khác của giảng viên!

Chinh phục hoàn toàn Spring Web MVC

leaven

Đây là khóa học được xây dựng bằng phiên bản mới nhất của Spring Web MVC, từ người mới bắt đầu đến trình độ trung cấp và cao cấp, bạn sẽ học các khái niệm cơ bản của Spring Web MVC, cách sử dụng API, kiến trúc bên trong, nguyên lý và luồng, từ đó nắm vững các kỹ thuật cốt lõi của Spring Web MVC.

초급

Spring Boot, Java, Spring

Chinh phục hoàn toàn Spring Web MVC

leaven

Lập trình đồng thời Java [Lập trình phản ứng Phần 1]

leaven

Bạn sẽ tìm hiểu sâu về các cơ chế đồng thời và kỹ thuật đa luồng của Java, đồng thời thu được kiến thức và kỹ năng cần thiết để giải quyết các vấn đề xử lý song song khác nhau mà bạn có thể gặp phải trong thực tế. Bắt đầu với quản lý luồng cơ bản, bạn sẽ tìm hiểu sâu về các kỹ thuật đồng bộ hóa nâng cao, cách sử dụng nhóm luồng và các lớp liên quan đến đồng thời của Java.

초급

concurrent, multithread, synchronisation

Lập trình đồng thời Java [Lập trình phản ứng Phần 1]

leaven

đợt xuân

leaven

Từ người mới bắt đầu đến trung cấp đến nâng cao, nó trình bày chuyên sâu các khái niệm cơ bản về Spring Batch, cách sử dụng API và cấu trúc kiến trúc nội bộ. Bạn sẽ tìm hiểu quy trình và nguyên tắc của từng hàm Spring Batch và dựa trên đó, bạn sẽ có được ý thức thực tế để phát triển các ứng dụng hàng loạt khác nhau.

초급

Spring Batch, Spring Boot

đợt xuân

leaven

Bảo mật mùa xuân OAuth2

leaven

Tìm hiểu các khái niệm cơ bản về Spring Security OAuth2, cách sử dụng API và kiến trúc nội bộ. Ngoài ra, bạn sẽ tìm hiểu cách tích hợp và tương tác với Máy khách OAuth2, Máy chủ tài nguyên OAuth2 và Máy chủ ủy quyền, xây dựng máy chủ ủy quyền của riêng bạn và tìm hiểu cách triển khai dịch vụ OAuth2 thông qua việc này.

중급이상

Java, Spring, Spring Boot

Bảo mật mùa xuân OAuth2

leaven

Khóa học tương tự

Khám phá các khóa học khác trong cùng lĩnh vực!

Chinh phục hoàn toàn Spring Web MVC

leaven

초급

Spring Boot, Java, Spring

Chinh phục hoàn toàn Spring Web MVC

leaven

[Khái niệm hay, khó thực hành] Spring Boot, giới thiệu!

hongpark

Spring Boot, điểm khởi đầu cho việc phát triển web Java! Tôi sẽ dạy bạn từng bước bằng cách tự làm nó!

초급

Spring Boot

[Khái niệm hay, khó thực hành] Spring Boot, giới thiệu!

hongpark

[Từ JSP đến Spring Boot] Con đường đến SpringBoot không bỏ cuộc

youngcodikimssam

Bạn đã từ bỏ việc học Spring à? Dành cho người mới bắt đầu lập trình hoàn toàn, người không chuyên ngành, chúng tôi sẽ mở ra con đường từ jsp đến springBoot mà không bỏ cuộc, dẫn bạn đến với Spring Boot.

입문

Java, JSP, TDD

[Từ JSP đến Spring Boot] Con đường đến SpringBoot không bỏ cuộc

youngcodikimssam

Lập trình web với Spring Boot: Website làm như thế này đấy!

blogstudy0222

Lập trình web với Spring học từ việc xây dựng Lịch (quản lý lịch trình)! Không phải các ví dụ vụn vặt, hãy chinh phục Spring hoàn toàn bằng các ví dụ có thể ứng dụng ngay nhé~

초급

Spring Boot, Spring Security, JPA

Lập trình web với Spring Boot: Website làm như thế này đấy!

blogstudy0222

Đăng nhập xã hội được triển khai bằng Spring Boot và React

oncoding

Học cách triển khai tích hợp đăng nhập thông thường và đăng nhập xã hội với Spring Boot và React. Xây dựng hệ thống đăng nhập trong cả môi trường MPA và SPA, và thực hành xác thực JWT và OAuth2. Thông qua dự án ví dụ có thể áp dụng ngay vào thực tế, bạn có thể hiểu và triển khai toàn bộ luồng đăng nhập.

중급이상

Java, Spring Boot, JPA

Đăng nhập xã hội được triển khai bằng Spring Boot và React

oncoding

Học cấp tốc xây dựng bảng tin Springboot + iOS RestAPI

Neo

Học Springboot + iOS RestAPI tạo bảng tin nhanh hơn ai hết Phát triển server CRUD với Springboot và tạo bảng tin của riêng bạn bằng iOS!!

입문

iOS, Kotlin, REST API

Học cấp tốc xây dựng bảng tin Springboot + iOS RestAPI

Neo

Tạo bảng thông báo REST API siêu đơn giản bằng Spring Boot và React

neneee

Khóa học thực hành xây dựng bảng tin siêu đơn giản một cách dễ dàng với Spring Boot và React.js! Khóa học này tập trung vào thực hành hơn là lý thuyết, bao gồm quy trình phát triển ứng dụng web để hoàn thành nhanh chóng.

입문

Spring Boot, react.js, JPA

Tạo bảng thông báo REST API siêu đơn giản bằng Spring Boot và React

neneee

Học Springboot + Android RestAPI tạo bảng tin nhanh hơn ai hết

Neo

Học Springboot + Android(Compose) RestAPI tạo bảng tin nhanh hơn ai hết Phát triển server CRUD với Springboot và tạo bảng tin của riêng bạn bằng Android!!

입문

Android, Kotlin, Spring Boot

Học Springboot + Android RestAPI tạo bảng tin nhanh hơn ai hết

Neo

Học tạo bảng tin full-stack nhanh hơn ai hết

Neo

Khóa học này bao gồm cả server (Java+Springboot) và frontend (React, ReactNative, Flutter, Android, iOS). Hãy trải nghiệm việc tạo một bảng tin fullstack với khóa học này

입문

React, React Native, iOS

Học tạo bảng tin full-stack nhanh hơn ai hết

Neo

Phát triển AI Agent bằng Kotlin: Học thông qua việc tự tay xây dựng Claude Code

aienginearshift

Khóa học này là một lộ trình thực hành thực tế giúp bạn làm chủ việc phát triển AI Agent dựa trên Kotlin thông qua việc tự tay xây dựng các Coding Agent. Sử dụng Koog - một framework AI được viết bằng Kotlin, bạn sẽ được hướng dẫn từng bước cách triển khai các Coding Agent thực thụ như Claude Code, Cursor hay Junie. Đặc biệt, Koog không chỉ đơn thuần là một framework phía server, mà còn có khả năng tích hợp mượt mà với Spring. Nhờ vào Kotlin Multiplatform (KMP), nó sở hữu tính mở rộng vượt trội, cho phép kết nối với nhiều môi trường khác nhau như Android, iOS, Desktop và Web. Thông qua việc tạo ra một Agent thông minh có khả năng đọc, phân tích, chỉnh sửa và tạo mã nguồn, bạn sẽ được học tập trung vào thực hành về cấu trúc, chiến lược, xử lý ngữ cảnh (context) và tích hợp Tool của AI Agent.

초급

Kotlin, Spring, Android

Phát triển AI Agent bằng Kotlin: Học thông qua việc tự tay xây dựng Claude Code

aienginearshift

[Season 1] Spring AI Thực Chiến: Phát Triển AI Agent Đặt Chỗ Premium

bitcocom

Spring AI + JPA + MySQL을 활용한 'tự chủ hành động' Premium Reservation Agent Backend Development Vượt qua chatbot để trở thành agent: Tinh hoa của Tool Calling và Prompt Engineering

초급

Java, Spring Boot, backend

[Season 1] Spring AI Thực Chiến: Phát Triển AI Agent Đặt Chỗ Premium

bitcocom

Thêm Java, nhiều cách thao tác mã khác nhau

whiteship

“Cách thức” nhiều thư viện và khung công tác Java mà bạn sử dụng được giải thích chi tiết. Bạn đã bao giờ tự hỏi liệu tính năng này sẽ được cung cấp? Thông qua khóa học này, hãy tìm hiểu cách thao tác các mã hoặc đối tượng khác nhau do Java cung cấp và đưa kỹ năng Java của bạn lên một tầm cao mới.

초급

Java, Spring, JPA

Thêm Java, nhiều cách thao tác mã khác nhau

whiteship

SpringBoot & React Dự án Portfolio: Nhập môn Triển khai Thực tế với Dịch vụ AWS

ehtjd339667

Khóa học tập trung vào portfolio về triển khai trực tiếp React frontend và SpringBoot backend lên AWS cloud! Đây là khóa học hữu ích cho những ai muốn nhanh chóng triển khai các dự án frontend và backend vào portfolio của mình! Bạn sẽ có thể thực hành từng bước trong thời gian ngắn các kiến thức cần thiết để triển khai, từ cấu hình server đến Docker, kết nối Domain, Nginx, áp dụng HTTPS!

초급

React, Java, AWS

SpringBoot & React Dự án Portfolio: Nhập môn Triển khai Thực tế với Dịch vụ AWS

ehtjd339667

Triển khai server học combo gà chỉ trong 1 giờ

Neo

Học quy trình triển khai theo thứ tự: triển khai thủ công Spring Boot với giá trị combo gà rán -> triển khai bằng Docker -> CI/CD với Github Action!

초급

AWS, Docker, Spring Boot

Triển khai server học combo gà chỉ trong 1 giờ

Neo

Cách sử dụng Redis khôn ngoan qua kinh nghiệm làm việc tại công ty lớn [Thực hành]

Hong

Trong bài giảng này, thay vì trực tiếp đề cập đến lý thuyết, bạn sẽ học cách sử dụng Redis trong mã của mình thông qua thực hành thực hành.

초급

Spring, Redis, redisinsights

Cách sử dụng Redis khôn ngoan qua kinh nghiệm làm việc tại công ty lớn [Thực hành]

Hong

Phát triển Java Spring với năng suất gấp đôi bằng Cursor AI

ishrhrl

"Thời đại lập trình cùng AI, mô hình năng suất mới cho các nhà phát triển Java" Khóa học này là hướng dẫn thực hành sử dụng Cursor AI dành cho các nhà phát triển Java. Vượt ra ngoài việc đơn thuần sao chép code từ AI, bạn sẽ học cách Vibe Coding - phương pháp cộng tác với AI để tối đa hóa hiệu quả phát triển. Tận dụng các tính năng mạnh mẽ của Cursor trong việc hiểu code, tái cấu trúc và tạo tài liệu, bạn sẽ từng bước làm quen với quy trình làm việc AI coding có thể áp dụng ngay trong các dự án thực tế. Trong thời đại AI viết code thay con người, giờ đây "nhà phát triển biết sử dụng AI tốt" chính là lợi thế cạnh tranh. Hãy cùng khóa học này bắt đầu trải nghiệm phát triển nâng cấp như một nhà phát triển Java.

초급

Java, Spring, Business Productivity

Phát triển Java Spring với năng suất gấp đôi bằng Cursor AI

ishrhrl

Hội thảo Cơ sở hạ tầng - Tạo ra một dịch vụ tốt

brainbackdoor

Tương tự như công việc thực tế, quá trình này diễn ra qua các giai đoạn xây dựng cơ sở hạ tầng và học tập, áp dụng những kiến thức cần thiết.

초급

Network, Linux, Spring Boot

Hội thảo Cơ sở hạ tầng - Tạo ra một dịch vụ tốt

brainbackdoor

JOOQ ngoài đời thực! Gõ SQL an toàn với Java

sdm32851630

Trải nghiệm sức mạnh của Type Safe SQL thông qua jOOQ!

중급이상

Java, jooq, SQL

JOOQ ngoài đời thực! Gõ SQL an toàn với Java

sdm32851630

The 10x AI-Native Developer: Cách tạo ra thành tích áp đảo bằng AI trong công ty

dingcodingco

AI giờ đây không còn là sự lựa chọn mà là vấn đề sinh tồn. Rút ngắn công việc phát triển từ 3 ngày xuống còn 30 phút, giao các công việc lặp đi lặp lại cho AI và tập trung vào việc giải quyết những vấn đề quan trọng hơn. Với phương pháp phát triển AI native áp dụng ngay vào thực tế chứ không chỉ là lý thuyết, chúng tôi sẽ chỉ cho bạn cách chắc chắn để được công nhận là "developer giỏi AI" tại công ty.

초급

Spring Boot, Next.js, AI

The 10x AI-Native Developer: Cách tạo ra thành tích áp đảo bằng AI trong công ty

dingcodingco

[Season 2] Spring AI Thực Chiến: Phát Triển Hệ Thống Multi AI Agent

bitcocom

Xây dựng Đội ngũ Agent Chuyên gia 'Hợp tác Thông minh' sử dụng Spring AI Router Pattern + RAG + MCP Vượt qua Agent đơn lẻ đến Kiến trúc: Tiêu chuẩn thiết kế Router Pattern và Agent Isolation

초급

Spring Boot, RAG, AI Agent

[Season 2] Spring AI Thực Chiến: Phát Triển Hệ Thống Multi AI Agent

bitcocom

Cuộc chinh phục hoàn toàn bảo mật mùa xuân [Phiên bản sửa đổi 6.x]

Đánh giá từ những học viên đầu tiên

4.9

Bạn sẽ nhận được điều này sau khi học.

Phiên bản mới nhất của Spring Security 6.x đã được sửa đổi hoàn toàn!!

Các khóa học dành cho người mới bắt đầu, trung cấp và nâng cao

Nội dung học tập chính 💡

1. Xác thực

2. Ủy quyền

3. Bảo vệ chống lại các cuộc tấn công

4. Tích hợp

5. Dự án thực tế

Hệ thống xác thực thành viên

Hệ thống quản lý thành viên

Cấu trúc khóa học và chương trình giảng dạy chi tiết 🏃

Đã tạo khóa học này
Giới thiệu người chia sẻ kiến thức.

Jeongsuwon (men)

Khuyến nghị cho
những người này

Xin chào
Đây là

Chương trình giảng dạy

Đánh giá

Khóa học khác của leaven

Khóa học tương tự

Cuộc chinh phục hoàn toàn bảo mật mùa xuân [Phiên bản sửa đổi 6.x]

Đánh giá từ những học viên đầu tiên

4.9

Bạn sẽ nhận được điều này sau khi học.

Phiên bản mới nhất của Spring Security 6.x đã được sửa đổi hoàn toàn!!

Các khóa học dành cho người mới bắt đầu, trung cấp và nâng cao

Nội dung học tập chính 💡

1. Xác thực

2. Ủy quyền

3. Bảo vệ chống lại các cuộc tấn công

4. Tích hợp

5. Dự án thực tế

Hệ thống xác thực thành viên

Hệ thống quản lý thành viên

Cấu trúc khóa học và chương trình giảng dạy chi tiết 🏃

Đã tạo khóa học này Giới thiệu người chia sẻ kiến thức.

Jeongsuwon (men)

Khuyến nghị cho những người này

Xin chàoĐây là .css-1q3zd4q{text-decoration-line:underline;text-underline-position:under;text-underline-offset:1px;}

Chương trình giảng dạy

Đánh giá

Khóa học khác của leaven

Khóa học tương tự

Đã tạo khóa học này
Giới thiệu người chia sẻ kiến thức.

Khuyến nghị cho
những người này

Xin chào
Đây là