解讀你身邊的經(jīng)濟(jì)學(xué)，跟清華教授學(xué)經(jīng)濟(jì)，用經(jīng)濟(jì)學(xué)增值個(gè)人財(cái)富

解讀你身邊的經(jīng)濟(jì)學(xué)，跟清華教授學(xué)經(jīng)濟(jì)，用經(jīng)濟(jì)學(xué)增值個(gè)人財(cái)富

Spring Security為你的應(yīng)用安全與職業(yè)之路保駕護(hù)航

趣資料網(wǎng)課資源平臺(tái)精心整理分享的好課資源，Spring Security，為你的應(yīng)用安全與職業(yè)之路保駕護(hù)航。從學(xué)習(xí)的角度來(lái)講，Spring Security 中的一些功能看上去比較簡(jiǎn)單，但用起來(lái)并非容易，根據(jù)這一特性，本期專(zhuān)欄側(cè)重于將 Spring Security 框架提供的各項(xiàng)功能進(jìn)行合理組織，并詳細(xì)介紹它們的應(yīng)用方式，讓每一位開(kāi)發(fā)人員能將系統(tǒng)化的認(rèn)知，真正運(yùn)用到實(shí)戰(zhàn)中。

Spring Security為你的應(yīng)用安全與職業(yè)之路保駕護(hù)航插圖

模塊一：基礎(chǔ)功能篇

這一模塊介紹 Spring Security 的一些基礎(chǔ)性功能，包括認(rèn)證、授權(quán)和加密。學(xué)習(xí)后開(kāi)發(fā)者可以在日常開(kāi)發(fā)過(guò)程中完成對(duì)用戶身份的認(rèn)證、訪問(wèn)的授權(quán)以及集成加密機(jī)制，從而為 Web 應(yīng)用程序添加基礎(chǔ)的安全性功能。

模塊二：高級(jí)主題篇

“高級(jí)主題篇”中的功能面向特定需求，可以用于構(gòu)建比較復(fù)雜的應(yīng)用場(chǎng)景，包括過(guò)濾器、CSRF 保護(hù)、跨域 CORS，以及針對(duì)非 Web 應(yīng)用程序的全局方法安全機(jī)制。通過(guò)這一模塊，開(kāi)發(fā)者可以使用過(guò)濾器來(lái)定制化各種安全性策略，并集成跨站請(qǐng)求偽造保護(hù)和跨域訪問(wèn)等功能；也可以使用 Spring Security 來(lái)完成方法級(jí)別的安全控制。

模塊三：OAuth2 與微服務(wù)篇

“OAuth2 與微服務(wù)篇”的內(nèi)容關(guān)注微服務(wù)開(kāi)發(fā)框架 Spring Cloud 與 Spring Security 之間的整合，學(xué)習(xí)這一模塊，可以掌握如何為目前主流的微服務(wù)架構(gòu)中添加安全性，并使用 OAuth2 協(xié)議和 JWT 來(lái)實(shí)現(xiàn)對(duì)服務(wù)級(jí)別的授權(quán)訪問(wèn)。

模塊四：框架擴(kuò)展篇

這一模塊是對(duì) Spring Security 框架在應(yīng)用上的一些擴(kuò)展。包括在 Spring Security 中引入全新的響應(yīng)式編程技術(shù)，以及如何對(duì)應(yīng)用程序安全性進(jìn)行測(cè)試的系統(tǒng)方法。學(xué)習(xí)這一模塊，可以掌握如何對(duì) Spring Security 框架所提供的各項(xiàng)功能進(jìn)行測(cè)試的系統(tǒng)方法，并對(duì)響應(yīng)式安全這一安全性領(lǐng)域的全新技術(shù)體系有一定的了解。

Spring Security為你的應(yīng)用安全與職業(yè)之路保駕護(hù)航講師簡(jiǎn)介

鑒湘創(chuàng)業(yè)公司 CTO

具有 10 年以上大型 Java EE 和分布式系統(tǒng)構(gòu)建和優(yōu)化的經(jīng)驗(yàn)，曾帶領(lǐng)百人團(tuán)隊(duì)完成基于 Spring 家族技術(shù)體系的億級(jí)用戶規(guī)模互聯(lián)網(wǎng)應(yīng)用系統(tǒng)的建設(shè)工作，對(duì)基于 Spring 框架進(jìn)行系統(tǒng)開(kāi)發(fā)和維護(hù)有著豐富的實(shí)踐經(jīng)驗(yàn)。