Hiểu các nguyên tắc và cấu trúc hoạt động của Spring Security, đồng thời tìm hiểu cách thiết lập các chức năng xác thực và ủy quyền cần thiết cho các ứng dụng web bằng cách sử dụng các chức năng khác nhau do Spring Security cung cấp.
2,039 học viên
Độ khó Trung cấp trở lên
Thời gian Không giới hạn
Bạn có thể thêm khả năng xác thực và ủy quyền cho các ứng dụng web của mình.
Hiểu kiến trúc Spring Security.
Bạn có thể học cách viết test khi áp dụng Spring Security.
Tính bảo mật của ứng dụng tôi đã tạo là
Tôi phải chịu trách nhiệm 💪
Giả sử bạn đang tạo một bảng thông báo. Trừ khi đó là một bảng thông báo ẩn danh, bạn cần biết người dùng nào hiện đang đăng bài. Chúng ta cần một chức năng thường được gọi là 'Đăng nhập' và trong Spring Security nó được gọi là Authentication hoặc " Authentication ".
Ngoài ra, người dùng có thể chỉnh sửa bài đăng phải có ít nhất quyền tác giả hoặc quản trị viên đối với bài đăng. Tại thời điểm này, với tư cách là nhà phát triển, bạn phải áp dụng các chức năng " Ủy quyền ", Ủy quyền hoặc Kiểm soát truy cập cho ứng dụng của mình để đảm bảo rằng chỉ những người dùng có quyền thích hợp mới có thể sửa đổi bài đăng.
Đối với các ứng dụng web, điều cần thiết là phải ứng phó với nhiều vấn đề khác nhau liên quan đến bảo mật web như CSRF, XXS, giả mạo phiên và nhấp chuột.
Bài giảng này áp dụng các chức năng khác nhau do Spring Security cung cấp cho các ứng dụng web dựa trên biểu mẫu và hiểu cấu trúc của Spring Security.
Thay vì chỉ áp dụng chức năng, bạn sẽ tìm hiểu cấu trúc bên trong về cách Spring Security hoạt động kết hợp với ứng dụng web dựa trên servlet . Nó sẽ rất hữu ích trong việc tìm hiểu các cấu trúc bên trong của Spring Security như AuthenticationManager, AccessDecisionManager và FilterChainProxy.
Bài giảng này chủ yếu đề cập đến các ứng dụng dựa trên servlet sử dụng Thymeleaf làm mẫu xem . Chúng tôi không đề cập đến các tính năng hỗ trợ ACL, OAuth2, Reactive (WebFlux) và WebSockets, đồng thời chúng tôi đã xem xét ngắn gọn về bảo mật phương pháp. Tuy nhiên, nếu bạn nghiên cứu đầy đủ bài giảng này , bạn sẽ có thể dễ dàng tìm hiểu các chức năng không được đề cập ở đây.
Bằng cách xem tất cả các khóa học tôi đã thực hiện và sẽ tiếp tục thực hiện, bạn có thể tìm hiểu cách tôi học mọi thứ. Tôi luôn coi trọng việc thử nghiệm nhưng tôi không bị ám ảnh bởi TDD. (Đôi khi tôi nhận được phản hồi rằng nó trông như vậy...) Tất cả các chức năng đều được mã hóa và xác minh trực tiếp, đồng thời sử dụng trình gỡ lỗi cho những phần mà tôi không hiểu hoặc tôi muốn xem xét chi tiết hơn.
Trong khóa học này, bạn sẽ học cách viết mã kiểm tra và phân tích mã đó bằng trình gỡ lỗi khi áp dụng Spring Security.
💡 Ghi chú
Khóa học này được tạo ra với giả định rằng những người tham gia khóa học có những kiến thức sau. Nếu có bất kỳ khóa học nào bạn chưa tham gia hoặc chủ đề nào bạn chưa học, vui lòng nghiên cứu trước khi tham gia khóa học này.
Khóa học này dành cho ai?
Sinh viên hoặc nhà phát triển muốn triển khai các chức năng xác thực và ủy quyền dựa trên biểu mẫu trong các ứng dụng web
Sinh viên hoặc nhà phát triển muốn hiểu kiến trúc Spring Security
Cần biết trước khi bắt đầu?
MVC mùa xuân
khởi động mùa xuân
Công nghệ cốt lõi của Spring Framework
Dữ liệu mùa xuân JPA (tùy chọn)
92,703
Học viên
4,281
Đánh giá
2,010
Trả lời
4.8
Xếp hạng
20
Các khóa học
네이버와 아마존을 거쳐 현재 Microsoft에서 시니어 소프트웨어 엔지니어로 일하고 있습니다.
아인슈타인은 "교육이란 사실을 가르치는 것이 아니라, 생각할 수 있는 힘을 기르는 것이다."라고 말했습니다. 그리고 저도 그 말에 깊이 공감하며 강의를 만들고 있습니다.
유튜브: '백기선' 채널에서 개발자 고민 상담 및 개발자에게 유용한 지식 공유
번역: 스프링 및 하이버네이트 관련 서적 다수 번역
저술: 쉽게 따라하는 자바 웹 개발
Tất cả
48 bài giảng ∙ (8giờ 4phút)
Tất cả
145 đánh giá
4.7
145 đánh giá
Đánh giá 5
∙
Đánh giá trung bình 5.0
5
Sau khi tham gia khóa học Spring Security của Kiseon, tôi hiểu sâu hơn về bảo mật và cũng nhận được những gợi ý về cách học. Trong thực tế, có nhiều trường hợp không tìm thấy điểm gỡ lỗi khi xảy ra sự cố bảo mật. Sau khi hiểu kiến trúc an ninh mùa xuân do Kiseon giải thích, tôi đã nhận được rất nhiều sự giúp đỡ trong công việc thực tế. Ngoài ra, tôi cảm thấy rằng sự phát triển tập trung vào những gì đang hoạt động không gì khác hơn là một cái vỏ, vì vậy họ đã dạy từng nguyên tắc hoạt động bằng cách lấy các điểm gỡ lỗi bằng phương pháp chinh phục phân chia và phần kết hợp các nguyên tắc trong phần sau thực sự khiến tôi thích thú. đánh vào đầu gối của tôi. Đó là bài giảng hay nhất đã giúp tôi nhận ra rằng tôi nên học theo cách này nếu sau này tôi bắt đầu tự học lại. Tôi thực sự giới thiệu Spring Security cho người mới bắt đầu👍🏻
Đánh giá 2
∙
Đánh giá trung bình 4.5
4
Nó rất hữu ích trong việc tìm hiểu kiến trúc Spring Security. Tuy nhiên, tôi ước mình dành nhiều thời gian hơn cho nội dung có thể áp dụng trong thực tế thay vì gỡ lỗi hầu hết tất cả các bộ lọc và đào sâu chúng ở cấp độ nguồn. Ví dụ: sẽ rất tuyệt nếu trình bày các ví dụ đa dạng hơn trong phần ứng dụng ở phần sau của khóa học, bao gồm cách quản lý và áp dụng thông tin về quyền của người dùng cũng như thông tin truy cập tài nguyên theo quyền trong DB. Tôi nghĩ có thể tiết kiệm thời gian không cần thiết bằng cách bỏ qua phần tạo dự án mới mỗi khi khóa học bắt đầu.
Đánh giá 1
∙
Đánh giá trung bình 5.0
Đánh giá 28
∙
Đánh giá trung bình 5.0
5
Tôi chỉ nghe được 50% nhưng liệu tôi có thể dễ dàng gỡ lỗi một lượng lớn và dễ dàng hiểu được kiến trúc tổng thể không? Thật vui khi biết Tất nhiên, tôi nghĩ bạn sẽ hiểu rõ hơn nếu bạn tự mình làm theo. Nếu bạn không hiểu một phần nào đó vì nó trôi qua quá nhanh, tôi nghĩ bạn chắc chắn sẽ hiểu được nếu bạn dành thời gian và tự mình thử. (Tôi nghĩ bạn chắc chắn nên biết và nghe Java và SPRING ở một mức độ nào đó) Tôi lo lắng vì có người nói đánh giá tốt và có người nói không, nhưng có một điều tôi chắc chắn là tôi nhận được nhiều lợi ích hơn từ nó. Tôi đã nghe bài giảng của Kiseon lần đầu tiên về vấn đề an ninh và tôi nghĩ tôi cũng sẽ trả tiền để nghe bài giảng tiếp theo (mặc dù nó quá đắt đối với tôi... ㅜ)
Đánh giá 9
∙
Đánh giá trung bình 5.0
5
Tôi nghĩ rằng tôi đã tìm hiểu về cách hoạt động của Spring Security và cách tùy chỉnh nó trong suốt một tháng. Khi làm việc trên dự án Spring Framework mà không biết về bảo mật, tôi đã triển khai HandlerInterceptor để xử lý xác thực/ủy quyền bằng cách sử dụng thông tin và quyền của người dùng (giá trị Số nguyên) có trong Session. Tôi cũng đã tìm hiểu về bảo mật và tôi dự định thay đổi phương thức xác thực/ủy quyền của dự án đồ chơi hiện có. Cảm ơn bạn vì bài giảng và chia sẻ kiến thức rất hay. Tôi sẽ phải xem lại bài giảng này như một bài đánh giá sau khi tham gia bài giảng API REST.
Ưu đãi có thời hạn, kết thúc sau 4 ngày ngày
1.311.731 ₫
29%
1.848.348 ₫
Hãy khám phá các khóa học khác của giảng viên!
Khám phá các khóa học khác trong cùng lĩnh vực!
![Lỗ hổng tải tệp lên Kỹ thuật tấn công nâng cao PHẦN 2 [Phiên bản tích hợp]강의 썸네일](https://cdn.inflearn.com/public/courses/333012/cover/12bd40e1-1e17-493a-81b9-64ac5fed558e/333012.png?f=avif&w=420)
![[Từ JSP đến Spring Boot] Con đường đến SpringBoot không bỏ cuộc강의 썸네일](https://cdn.inflearn.com/public/files/courses/334897/cover/01k2j21p3rz09cqh5s0frefaa5?f=avif&w=420)
![[Season 1] Spring AI Thực Chiến: Phát Triển AI Agent Đặt Chỗ Premium강의 썸네일](https://cdn.inflearn.com/public/files/courses/339732/cover/01kb2qr7zw5gf0724jvv4rndns?f=avif&w=420)
![Cách sử dụng Redis khôn ngoan qua kinh nghiệm làm việc tại công ty lớn [Thực hành]강의 썸네일](https://cdn.inflearn.com/public/courses/335185/cover/c3a4bec6-a4b9-44c9-ab81-f3418d8d6042/335185.jpg?f=avif&w=420)