![스프링 시큐리티 완전 정복 [6.x 개정판]Course Thumbnail](https://cdn.inflearn.com/public/courses/333154/cover/7d446f00-12af-4924-a9cd-7e8c886bde59/333154.png?f=avif&w=420)
스프링 시큐리티 완전 정복 [6.x 개정판]
정수원
스프링 시큐리티 6.x 최신 버전으로 제작된 개정판 강의로 초급에서 중.고급에 이르기까지 스프링 시큐리티의 기본 개념부터 API 사용법과 내부 아키텍처를 학습하게 되고 이를 바탕으로 실전 프로젝트를 완성해 나감으로써 스프링 시큐리티의 인증과 인가와 관련된 핵심적인 기술들을 익히게 됩니다.
Basic
Spring, Spring Boot, Spring Security
BEST
mùa xuân an ninh
Từ sơ cấp đến trung cấp đến nâng cao, bạn sẽ tìm hiểu các khái niệm cơ bản về Spring Security, cách sử dụng API và kiến trúc nội bộ. Dựa trên đó, bạn sẽ tìm hiểu các công nghệ cốt lõi liên quan đến xác thực và ủy quyền của Spring Security bằng cách hoàn thành các dự án thực tế.
Đánh giá từ những học viên đầu tiên
Dịch cái này sang tiếng Việt
Chinh phục hoàn toàn API cơ bản của Spring Security và các bộ lọc liên quan
Hiểu kiến trúc bên trong của Spring Security cũng như các vai trò và luồng mối quan hệ giữa các đối tượng
Tìm hiểu nguyên tắc xác thực và hoạt động nội bộ của Spring Security
Tìm hiểu nguyên tắc ủy quyền và hoạt động nội bộ của Spring Security
Hiểu cách kết nối Spring Security và Spring MVC
Tìm hiểu cách xây dựng hệ thống bảo mật ở cấp độ thực tế bằng Spring Security
Tìm hiểu và áp dụng các công nghệ cốt lõi nhất của Spring Security.
1. Giới thiệu về Khóa học Core Spring Security
Spring Security cung cấp API mạnh mẽ để triển khai các tính năng kiểm soát xác thực và ủy quyền.
Bạn có thể triển khai hệ thống bảo mật an toàn với chi phí rất thấp bằng cách chỉ sử dụng các API được cung cấp theo mặc định.
Khóa học này được thiết kế cho những người dùng chưa biết cách sử dụng Spring Security cũng như những người có kiến thức và kinh nghiệm cơ bản nhưng muốn có thêm kiến thức chuyên sâu hơn và hiểu sâu sắc các nguyên tắc cốt lõi, cấu trúc bên trong và phương pháp vận hành của Spring Security và áp dụng chúng .
Khóa học này tập trung vào hai khái niệm cốt lõi của Spring Security: xác thực và ủy quyền.
[chứng nhận]
Spring Security hỗ trợ nhiều phương thức xác thực khác nhau, bao gồm Form, OAuth, JWT và LDAP. Bài giảng này sẽ xem xét phương thức xác thực Form.
Nhiều dịch vụ web triển khai bảo mật dựa trên xác thực biểu mẫu, do đó đây là phương pháp xác thực mà bạn phải hiểu rõ về cơ bản.
[ấn tượng]
Spring Security hỗ trợ các tính năng kiểm soát truy cập cấp phép lớp web, cấp phép lớp dịch vụ và cấp phép lớp miền (ACL).
Khóa học này khám phá các phương pháp cấp phép ở lớp web và lớp dịch vụ.
Đặc biệt, trong phần thứ năm, Ủy quyền dự án thực tế, bạn sẽ học cách liên kết với cơ sở dữ liệu để cho phép kiểm soát quyền động ở cấp độ thực tế.
Nếu bạn học công nghệ để liên kết quyền kiểm soát của lớp nghiệp vụ cũng như lớp web với DB, công nghệ này được kỳ vọng sẽ rất hữu ích trong các dịch vụ vận hành thực tế.
Khóa học này được chia thành bốn phần chính như sau:
- Hiểu về cách sử dụng API cơ bản của Spring Security và các bộ lọc liên quan
- Hiểu về kiến trúc bên trong của Spring Security và cách thức hoạt động của nó
- Triển khai quy trình xác thực bảo mật Spring thông qua các dự án thực tế
- Triển khai quy trình ủy quyền bảo mật Spring thông qua các dự án thực tế - Triển khai hệ thống kiểm soát ủy quyền thông qua tích hợp DB
2. Đi sâu vào kiến trúc bên trong và nguyên tắc hoạt động.
Bạn có thể triển khai các chức năng xác thực và ủy quyền bằng API cơ bản của Spring Security, nhưng khi hệ thống phát triển về quy mô và yêu cầu bảo mật tăng lên, sẽ rất khó để đáp ứng các chức năng bảo mật mà bạn muốn triển khai chỉ bằng API cơ bản được cung cấp.
Để có thể mở rộng chức năng của Spring Security một cách tự do và tùy chỉnh theo nhiều cách khác nhau để phù hợp với nhu cầu của bạn , bạn phải hiểu sâu sắc về kiến trúc bên trong của Spring Security và các nguyên tắc hoạt động chung cũng như các luồng tương ứng về cách xác thực và ủy quyền được xử lý .
Ngoài ra, đây là thông tin cần thiết để hiểu chính xác nguyên nhân và giải pháp cho nhiều lỗi bảo mật có thể xảy ra bất ngờ khi xây dựng hệ thống bảo mật kết hợp với Spring MVC.
Bằng cách tham gia khóa học này, bạn sẽ có thể tiếp thu được kiến thức này và áp dụng vào thực tế.
3. Triển khai hệ thống kiểm soát quyền liên kết với DB
Các phương thức xác thực do Spring Security cung cấp có thể được chia thành hai loại.
Phương pháp đầu tiên là phương pháp khai báo trực tiếp chỉ định thông tin quyền trong tệp cấu hình cho yêu cầu của máy khách và phương pháp thứ hai là phương pháp động quản lý thông tin quyền dựa trên bản đồ bằng cách liên kết với bộ lưu trữ ngoài .
Phương pháp đầu tiên là khi hệ thống phát triển về quy mô, các loại và cấu hình quyền sẽ trở nên phức tạp hơn. Việc quản lý các chính sách ủy quyền riêng lẻ thông qua các tệp cấu hình rất kém hiệu quả và tốn kém chi phí bảo trì.
Để giải quyết những vấn đề này, Spring Security hỗ trợ quản lý chính sách cấp phép trong bộ lưu trữ ngoài, chẳng hạn như bộ nhớ hoặc DB, thay vì quản lý trực tiếp chính sách cấp phép trong các tệp cấu hình.
Khóa học này sẽ xem xét cả phương pháp khai báo, được chỉ định trong tệp cấu hình, và phương pháp động, được liên kết với cơ sở dữ liệu. Cụ thể, chúng ta sẽ xem xét kiểm soát ủy quyền dựa trên URL trong lớp web, cũng như kiểm soát ủy quyền dựa trên Phương thức và Điểm cắt trong lớp nghiệp vụ .
Bài viết này sẽ hướng dẫn bạn cách triển khai hệ thống kiểm soát quyền động theo thời gian thực mà không cần khởi động máy chủ ngay cả khi đang vận hành dịch vụ .
4. Hoàn thành dự án thực tế
Sau khi học phần đầu tiên và phần thứ hai của khóa học này, bạn sẽ tiến hành tìm hiểu các chức năng của Spring Security bằng cách hoàn thành các dự án thực tế từ phần thứ ba đến phần thứ sáu.
[người dùng]
Nó bao gồm các màn hình như Bảng điều khiển, Người dùng, Quản lý và Tùy chọn, cùng các chính sách xác thực và ủy quyền được thiết lập và kiểm tra cho từng menu.
Việc chuẩn bị và xử lý xác thực được thực hiện thông qua trang đăng ký và đăng nhập thành viên.
[giám đốc]
Nó cung cấp các màn hình như quản lý người dùng, quản lý quyền và quản lý tài nguyên và chỉ có thể truy cập được bởi người dùng có quyền quản trị viên.
Nó được cấu hình để cho phép quản lý động các quyền và tài nguyên thông qua xử lý CRUD theo thời gian thực của từng chức năng.
Bằng cách thiết lập quyền của người dùng thông qua liên kết DB, bạn có thể kiểm tra kết quả ngay trên màn hình người dùng.
Trong các dự án thực tế, bạn sẽ làm việc kết hợp với các công nghệ như Spring Boot, Spring MVC và Spring JPA.
Chúng tôi khuyên bạn nên nghiên cứu khóa học này trước khi tham gia và bạn có thể học các công nghệ tích hợp Spring song song trong khi tham gia khóa học.
Điều quan trọng là phải hiểu các tính năng cốt lõi của Spring Security, do đó, việc dần dần hiểu các kỹ thuật liên kết ở trên sẽ không phải là vấn đề lớn.
5. Giới thiệu người chia sẻ kiến thức
Jeongsuwon (men)
- Nhà phát triển Java hiện tại
- Kinh nghiệm trong nhiều dự án khác nhau về SI/SM/giải pháp/di động/front & back-end
- Đảm nhiệm vai trò Kiến trúc sư/PM/PL
- Github
Khuyến nghị cho
những người này
Khóa học này dành cho ai?
Bất cứ ai muốn hiểu rõ các khái niệm cơ bản về Spring Security
Những người muốn tự do mở rộng và tùy chỉnh các chức năng của Spring Security ngoài các chức năng cơ bản của nó
Bất kỳ ai muốn triển khai hệ thống kiểm soát quyền và xác thực ở mức độ thực tế bằng Spring Security
Spring Security bao gồm nội dung có thể được sử dụng bởi mọi người từ người mới bắt đầu đến người dùng trung cấp và cao cấp.
Cần biết trước khi bắt đầu?
Java
Khởi động mùa xuân
Mùa xuân MVC
JPA mùa xuân
9,926
Học viên
331
Đánh giá
1,210
Trả lời
4.9
Xếp hạng
5
Các khóa học
다양한 프로젝트에서 웹/모바일/솔루션 제품 개발과 관련된 업무를 진행해 오고 있으며 분석/설계/개발 Role 을 맡아 오고 있습니다.
공공기간, 교육프로그램, 기업 프로젝트, 쇼핑몰 등의 웹 개발 및 솔루션 프로그램, 프레임워크, 오픈소스 연동 등의 아키텍처 설계 및 구조적 고도화 개선 등을 해 오고 있으며 개발, PL 등의 역할을 맡았습니다.
다양한 Open Source 와 여러 기술적인 경험들을 통해 웹의 전반적인 기술 흐름들을 익혔으며 개발 경험이 거듭될 수록 요구사항의 기능 구현에만 거치지 않고 좀 더 OOP 적인 구조의 소프트웨어로서 안전성과 성능을 고려한 아키텍처링과 튜닝의 기술들을 접목시켜 지속적으로 더 훌륭한 소프트웨어를 완성하기 위한 연구와 개발 실무를 책임감 있게 맡아 오고 있습니다.
Chương trình giảng dạy
Tất cả
64 bài giảng ∙ (20giờ 58phút)
Tài liệu khóa học:
Tài liệu bài giảng
Ngày đăng:
Cập nhật lần cuối:
Đánh giá
Tất cả
229 đánh giá
4.7
229 đánh giá
공룡Đánh giá 4
∙
Đánh giá trung bình 5.0
5
59% đã tham gia컴공 4학년 학생입니다. 스프링 시큐리티의 경우 구글에 검색해도 많은 자료가 나오고 spring.io에서 공식 reference를 참조하는 것도 좋은 방법입니다. 다만 시큐리티의 경우 흩어져 있는 정보를 재조합하는 과정이 매우 어렵습니다. 당장 아무것도 모른채로 구글에 검색을 해도 SecurityConfig를 '어떻게' 설정하는 지만 알려주고 그것을 '왜' 쓰는지는 자세히 안나와있기때문에 개인 프로젝트에 적용하면 정말 수많은 에러가 발생합니다. 제 주관적인 생각이지만, 시큐리티에 대해 아무것도 모르는 상황이라면 이 강의를 믿고 구매하는 것이 직접 검색해서 찾는 시간의 비용보다 훨씬 싼 것이라고 확신합니다. 만약 강의를 들으신다면 1~2과는 처음에 건너띄고 바로 실습으로 가는 것이 좋아보입니다. 실습을 진행하다가 왜 그런지 막히는 부분이 있으면 그때마다 해당 1~2장의 자세한 API 설명을 보면 이해도 더 잘되고 체화되는 속도도 빠르거든요. 예를 들어서 Authentication Flow를 이론만으로 들었을 때는 상당히 난해했으나 실습 3장에서 직접 제 프로젝트에 적용시키고 다시 들어보니 flow 차트가 한번에 눈에 들어왔습니다. PPT도 각 단계별로 눈에 잘 띄게 정리를 잘 해놓으셔서 평생 가지고 가도 될정도의 자료입니다. 저처럼 과거에 프로젝트에서 단순히 패스워드 값을 DB로 암호화없이 다이렉트로 보낸다거나.. 회원가입하는 모든 회원이 다른 사람이 쓴 게시글을 지울수 있다거나.. 이렇게 단순히 프로젝트를 땜빵용으로 제작해오신 분들에게 무조건 강추합니다.
- 정수원Giảng viên
정성어린 소중한 평을 남겨 주셔서 너무나 감사드립니다. 저 역시도 처음 스프링 시큐리티를 접했을 때를 기억해보면 지금 보다 더 참고할 만한 자료가 많지 않았던 때여서 스프링 시큐리티를 사용해서 보안 환경을 구축하는 것이 정말 힘들었습니다. 지금은 예전보다 훨씬 많은 자료들이 넘쳐나지만 진작 실무적으로 활용할만한 소스나 내용들을 찾아서 유의미한 형태의 기능으로 발전시키기가 쉽지 않는 것 또한 사실입니다. 말씀하신 것처럼 순서대로 강의를 들으시는 것도 좋지만 본인의 수준과 이해도에 맞게 강의를 들으시는 것도 좋은 방법이라 생각합니다. Faust 님의 열정과 의지라면 본 강의를 뛰어넘어 훨씬 더 많은 지식을 습득하실 수 있을 거라는 확신이 듭니다. 본 강의는 적지 않은 시간으로 제작되어 있으니 힘드시겠지만 끝까지 완주하셔서 본 강의가 목적하는 바를 다 이루어 가시길 바라겠습니다. 다시 한번 소중한 평가를 남겨 주셔서 진심으로 감사드립니다.
- 소라연
Đánh giá 81
∙
Đánh giá trung bình 5.0
5
97% đã tham gia강의에 빠져서 몇주째 헤어나오지 못하고 있습니다. 제공해주시는 자료도 엄청나고 질문답변 게시판에 답변주시는 내용만 봐도 지식공유자님의 내공이 느껴집니다. 완강 후 빠르게 한번 더 들어야 할 것 같습니다. 보석같은 강의를 발견하게 되어 기쁘네요. 다음 강의도 기대 하겠습니다. 좋은 강의 만들어 주셔서 감사합니다. ^___^
- 정수원Giảng viên
부족한 강의인데도 과찬을 해 주시니 더욱 어깨가 무거워집니다 소중한 평가 감사드립니다. 짧은 시간에 많은양의 강의를 들으신 걸 보니 배움과 학습의 열정이 대단하신 것 같습니다. 그만큼 더 큰 보상이 주어질 거라 믿어 의심치 않습니다. 끝까지 화이팅입니다.^^
- 로시츠키
Đánh giá 1
∙
Đánh giá trung bình 5.0
5
75% đã tham gia아직 api와 아키텍쳐 부분밖에 보지못했지만 너무 좋은 강좌입니다 jsp,스프링을 공부하면서 보안이나 권한을 좀더 자세히 다루고 싶어서 인터넷을 뒤져봐도 제가 워낙 초보수준인지라 ㅋㅋ 가장 좋은점은 강의가 너무 친절합니다 제공해주시는 자료에서도 정성이 느껴지고 저같은 초보도 이해할수 있을 정도로 계속해서 개념을 반복 설명해주십니다 처음에는 개념이 많아서 너무 어렵고 디버깅해주시는것도 이해가 안갔는데 필기 열심히 하고 따라 하기만 해도 이제 전체적인 흐름이 보이기 시작합니다 좋은 강의 만들어주셔서 감사합니다
- 정수원Giảng viên
부족한 강의인데도 도움이 되셨다니 정말 감사드립니다^^ 강의를 들으시면서 궁금하신 점 있으시면 언제든 질문해 주시면 최대한 해결책을 드릴 수 있도록 노력하겠습니다. 강의가 조금 길어서 완주하시기가 쉽지 않으시겠지만 끝까지 들으시면 노력한 만큼의 보상이 뒤따를 것이라 생각합니다. 좋은 평가 해 주셔서 다시 한번 감사드립니다.
- naelina
Đánh giá 1
∙
Đánh giá trung bình 5.0
5
91% đã tham gia국내외 모두 통틀어 정말 진심으로 보기 드문 스프링 시큐리티 강좌라 감히 말할 수 있습니다. 정수원 강사님의 강의 3개를 모두 듣고 있는데 각 강좌마다 강의내용, 자료 준비, 디버깅을 통한 내부구조 파헤치기, 전체 아키텍처 분석 등 정수원 강사님만의 강의 패턴 방식에 절로 감탄이 나옵니다. 와 시큐리티를 이렇게 파헤치다니요... 아마 시큐리티를 개발한 개발자분들도 이 강의를 보면 감탄할 거 같습니다. 아시겠지만 스프링 시큐리티는 러닝 커브가 커서 중급 개발자들도 내부 구조와 흐름들을 깊이 이해하는 것이 쉽지 않는데 이 강의는 입문자부터 중급 이상의 개발자들에게도 충분한 기술적 기반지식을 전달하고 있습니다. 적절한 이론과 적절한 실습을 잘 배합하여 어려운 시큐리티가 마법에 홀린 것 처럼 어렵게 느껴지지 않도록 아주 상세하고 쉽게 설명하고 있습니다. 특히 잘 준비된 PPT자료의 도식과 다이어그램을 통해 스프링 시큐리티의 구조와 흐름을 자세히 설명하고 이를 코드로서 디버깅하며 증명하는 부분은 이 강의의 압권이며 강사님의 노하우인것 같습니다. 저도 이런 진행방식을 눈여겨 보면서 하나씩 배우고 있습니다. 이 강의를 듣기 전에는 시큐리티를 따라하는 방법을 아는 수준이었지만 이 강의를 듣고 난 이후는 API, 필터 구조, 인증/인가 내부 흐름, 동적 인가 제어 방법 등 시큐리티의 기본기능 뿐 아니라 상황에 따라 자유롭게 기능을 확장하고 커스트마이징 할 수 있는 활용능력을 갖출 수 있게 되었다는데 실로 엄청난 수준의 강의라고 평가하고 싶습니다. 인퍼런에 있는 강좌들 중에서도 손에 꼽아도 될 정도의 퀄리티와 정보를 제공해 주고 있다고 생각합니다. 사실 시큐리티 강의는 강의하고 싶다고 아무나 강의할 수 있는 기술이 아니기 때문에 이 강의가 더욱 가치가 있는 것 같습니다. 만약 저 혼자서 이 정도의 지식을 독학으로 섭렵할려고 했다면 얼마나 힘들고 어려웠을지 다 듣고 나니 더욱 깨닫게 됩니다. 구글에서 시큐리티를 검색하면 강사님의 강의 내용이 많이 검색되는 것을 보면 진입장벽이 높았던 시큐리티 지식을 많은 개발자들에게 전파하게 되어 진입장벽을 낮추는 역할을 해 주셔서 정말 감사드립니다. 강의 중에 설명내용과 제공해주는 깃헙 소스와 부분적으로 동기화 되지 못한 애로사항이 있었으나 다행히 강사님께서 강의와 매핑되는 소스의 브랜치명을 엑셀로 잘 정리해 주셔서 따라가는데 한결 수월했으며 강의내용과 실제 실습이 차이나는 일부분이 있었으나 전반적인 내용을 이해하는데는 별 어려움이 없었습니다. 그래도 이러한 작은 부분도 다음 강의때는 더 꼼꼼하게 살펴 주셨으면 좋겠습니다. 이제 정수원 강사님의 다음 강의가 기다려 지고 기대됩니다 선배님 같은 개발자분들의 지식 공유를 통해 우리 후배 개발자들은 최소한의 시행착오를 겪게 됩니다. 앞으로도 강사님의 지식공유 활동을 진심으로 응원하겠습니다. 감사합니다.
- 정수원Giảng viên
너무 좋은 평가 해 주셔서 감사드립니다 수강생분들 입장에서 많이 고민하고 연구해서 나온 강의지만 여러가지로 부족한 부분이 많습니다 항상 겸허한 맘으로 준비하고 소통하며 함께 성장하는 강의가 되도록 노력하겠습니다 naelina 님의 성장을 저도 응원합니다 감사드립니다
- 이한솔
Đánh giá 14
∙
Đánh giá trung bình 4.7
4
100% đã tham giappt도 분량이 엄청나고 강의량도 엄청납니다. API를 하나하나 메서드단위로 뜯어서 설명해주시는데, 단순히 사용법을 익히는게아니라 스프링 시큐리티가 무엇이고 어떻게 돌아가고 왜 이렇게하는지까지 파악하는데 많은 도움이 된 강의입니다. Git에가서 소스를 받아볼수도 있습니다. 아쉬운점은 강의 스텝별로 코드작성을 따라하고싶어도, git은 완성본만있고 강의에서는 해당 강의에서 구현하는 기능들을 다 상세히보여주거나 하는게 아니고 Git도 강의내용과 다르게 좀 더 리팩토링 및 최신화 되있는 코드들이 꽤 있어서 헷갈리거나 알아서 적당히 맞춰야 하는게 생각보다 피곤합니다. 그런부분들을 제외하면 만족하고 2회차로 한 번 더 강의 들으며 숙련도를 높힐 예정입니다.
- 정수원Giảng viên
네 감사합니다. 강의시간이나 자료들을 제작하고 구성할 때 처음 계획했던 것보다 거의 두배로 늘어났습니다. 양이 많다고 무조건 좋은 건 아니겠지만 이 강의를 통해서 전달하고자 한 내용들을 담고자 노력하다 보니 강의시간이나 구성내용들이 계속 추가되었습니다. 단순히 API 사용법을 익히는 것을 뛰어넘어 원리를 이해하고 응용력을 키울 수 있는 방법들을 제시하고자 했습니다. 되도록 학습자들이 강의를 보면서 실제 코딩을 따라 하면서 학습하도록 진행하였는데 각 단원마다 소스를 구분해서 제공하지 못한 점이 저도 아쉽네요 다음 강의를 제작하게 되면 꼭 참고해서 반영하도록 하겠습니다. 긴 시간동안 힘든 과정을 완주하시느라 수고 많으셨고 아무쪼록 이 강의가 조금이나마 이한솔 님의 현장과 실무에 도움이 될 수 있기를 저도 응원하도록 하겠습니다. 도움되는 평 남겨주셔서 정말 감사합니다
Truy cập bị hạn chế đối với các khóa học không công khai.
Khóa học riêng tư
Khóa học khác của leaven
Hãy khám phá các khóa học khác của giảng viên!
![자바 동시성 프로그래밍 [리액티브 프로그래밍 Part.1]Course Thumbnail](https://cdn.inflearn.com/public/courses/332448/cover/b34e2ff1-f670-44cf-8bb3-b3cb3d20905d/332448-eng.png?f=avif&w=420)
Khóa học tương tự
Khám phá các khóa học khác trong cùng lĩnh vực!
![3. 웹개발 코스 [스프링 프레임워크+전자정부 표준프레임워크]Course Thumbnail](https://cdn.inflearn.com/public/courses/324888/course_cover/44f2d353-757a-4835-8935-d5b986674f91/egov-spring-eng.png?f=avif&w=420)
