Spring Security – мощный фреймворк для аутентификации и авторизации в Enterprise-приложениях. На курсе вы освоите практические механизмы обеспечения безопасности, включая HTTP Basic, OAuth 2.0 и ACL.

Задачи безопасности:

• Идентификация;
• Аутентификация;
• Авторизация.

Примеры конфигурации Spring Security.

Лабораторная работа «Обзор применения Spring Security» (30 мин.).

Возможности Spring Security:

• HTTP Basic аутентификация;
• Лабораторная работа «Настройка HTTP Basic аутентификации» (30 мин.).
• Deny-by-Default/Allow-by-Default;
• Основные абстракции Spring Security;
• Лабораторная работа «Добавление хранилища пользователей» (40 мин.).
• Интеграция с Web, аутентификация в Web-приложении;
• Servlets API, DelegatingFilterProxy, FilterChain, фильтры Spring Security;
• Form-based аутентификация;
• Токены vs. Session Key;
• CORS, CSRF, CSRF-токен, XSS;
• Лабораторная работа «Логин-форма» (50 мин.).
• Anonymous аутентификация;
• Лабораторная работа «Добавление анонимной аутентификации» (30 мин.).
• Remember-Me аутентификация;
• Persistent tokens;
• Hash-based tokens;
• JWT;
• Лабораторная работа «Hash-based токены» (20 мин.).
• X509 аутентификация;
• Лабораторная работа «Аутентификация с помощью X509 сертификатов» (30 мин.).

Абстракции авторизации Spring Security:

• Авторизация на основе URL;
• Авторизация на основе вызовов методов;
• @Secured, @Pre/@Post-аннотации;
• Domain Objects Security (ACL);
• Лабораторная работа «ACL и авторизация на основе методов» (1 ч. 30 мин.).

OAuth 2.0:

• Роли;
• Access- и Refresh-токены;
• Grant Type: Authorization Code;
• Grant Type: Password;
• Grant Type: Client credentials;
• Grant Type: Implicit.

Домашнее задание.

Практический онлайн-курс, на котором вы освоите навыки мобильной разработки решать инфраструктурные задачи и масштабировать приложения в облачных сервисах и пройдёте стажировку в IT-компании уже во время обучения.

Освойте главный фреймворк для разработки Java-приложений Spring — мощный фреймворк для создания гибких, масштабируемых и безопасных приложений на Java. Он упрощает работу с базами данных, веб-сервисами, безопасностью и микросервисной архитектурой.

Поможем освоить профессию с нуля за 14 месяцев и получить больше навыков, чем в базовой программе.

Основные темы: Основы программирования и язык Java. ООП (Объектно-ориентированное программирование). Работа с базами данных (SQL, Hibernate, JPA). Spring Framework (Spring Boot, Spring Data, Spring Security). REST API и взаимодействие с внешними сервисами. Тестирование кода (JUnit, Mockito). Что включено: Практические задания и 8 реальных проектов для портфолио. Поддержка ментора. Гарантированная стажировка. Помощь в трудоустройстве. Требования: Нет специальных предварительных знаний. Необходим компьютер и доступ к интернету. Результат: Профессия "Java Backend Разработчик". Умение создавать серверные приложения на Java

Разработка полнофункционального Spring/ JPA enterprise-приложения c авторизацией и правами доступа на основе ролей на самом востребованном Java стеке: Maven, Spring MVC, Security, JPA(Hibernate), REST(Jackson), JUnit 5, Bootstrap (css,js), Stream and Time API, миграцию на JDK 21, сохранением в базах данных PostgreSQL и HSQLDB и деплоем на собственный выделенный сервер (первое занятие курса Startup). Миграция на Spring Boot 3.5, Lombok, H2, Swagger/OpenAPI 3.0