Курс Spring Security: программа курса, расписание, цены, отзывы учеников

Мы используем файлы cookie для обеспечения работоспособности сервиса, улучшения навигации и маркетинговых активностей Yolonce. Нажимая "Согласен", вы соглашаетесь с нашей Политикой конфиденциальности

Yolonce

IT и программирование

Веб-разработка

Spring Security

4.4

Оставьте отзыв

5 лекций

Сложность

Пока неизвестно

Длительность

20 ак.ч.

Формат

онлайн

Документ по выпуску

удостоверение о повышении квалификации государственного образца

Стоимость курса
27 500 ₽

Подробнее о курсе

Описание Spring Security – это самый популярный фреймворк для аутентификации пользователей и ограничения доступа в Enterprise приложении. В данном курсе рассматриваются механизмы аутентификации и авторизации (и их практическое применение). На курсе рассматриваются: 1. Теоретические основы задачи ограничения доступа к Enterprise приложению. 2. Абстракции Spring Security. 3. Настройка конфигурации Spring Security на практике. 4. Применение Spring Security для ограничения доступа к различным частям приложения. Данный курс содержит множество заданий, включая интерактивные упражнения.

Документ после выпуска

удостоверение о повышении квалификации государственного образца

Автор курса

IBS Training Center

4.5

Оставьте отзыв

Оценка и обучение ИТ-специалистов по ключевым направлениям разработки программного обеспечения. Курсы от экспертов-практиков по языкам программирования, системному и бизнес-анализу, архитектуре ПО, ручному и автоматизированному тестированию ПО, Big Data и машинному обучению, управлению проектами и Agile. Действует скидка 10% на обучение физических лиц.

Программа курса

1. Введение в Spring Security – 2 ч. (теория – 1 ч. 30 мин., практика – 30 мин.)

Задачи безопасности Идентификация, аутентификация, авторизация Примеры конфигурации Spring Security Лабораторная работа «Обзор применения Spring Security» (30 мин.) Возможности Spring Security

2. Аутентификация – 12 ч. (теория – 8 ч. 40 мин., практика – 3 ч. 20 мин.)

HTTP Basic аутентификация Лабораторная работа «Настройка HTTP Basic аутентификации» (30 мин.) Deny-by-Default/Allow-by-Default Основные абстракции Spring Security Лабораторная работа «Добавление хранилища пользователей» (40 мин.) Интеграция с Web, аутентификация в Web-приложении Servlets API, DelegatingFilterProxy, FilterChain, фильтры Spring Security Form-based аутентификация Токены vs. Session Key CORS, CSRF, CSRF-токен, XSS Лабораторная работа «Логин-форма» (50 мин.) Anonymous аутентификация Лабораторная работа «Добавление анонимной аутентификации» (30 мин.) Remember-Me аутентификация Persistent tokens Hash-based tokens JWT Лабораторная работа «Hash-based токены» (20 мин.) X509 аутентификация Лабораторная работа «Аутентификация с помощью X509 сертификатов» (30 мин.)

3. Авторизация – 4 ч. (теория – 2 ч. 30 мин., практика – 1 ч. 30 мин.)

Абстракции авторизации Spring Security Авторизация на основе URL Авторизация на основе вызовов методов @Secured, @Pre/@Post-аннотации Domain Objects Security (ACL) Лабораторная работа «ACL и авторизация на основе методов» (1 ч. 30 мин.)

4. OAuth 2.0 – 2 ч. (теория – 2 ч.)

OAuth 2.0 роли Access- и Refresh-токены Grant Type: Authorization Code Grant Type: Password Grant Type: Client credentials Grant Type: Implicit Домашнее задание