A tavaszi biztonság működésben, második kiadás

Olvasói vélemények

A kritikák kiemelik, hogy a könyv átfogó és jól szervezett megközelítést kínál a Spring Security elsajátításához, az elméleti magyarázatok és a gyakorlati példák egyensúlyával. Az olvasók nagyra értékelik a strukturált elrendezést és a szerző tanítási stílusát, amely a kezdők és a haladó felhasználók számára egyaránt elérhetővé teszi a könyvet.

⬤ A Spring Security átfogó lefedettsége, az elméletre és a gyakorlati példákra egyaránt összpontosítva.
⬤ Jó ütemű és szervezett, így az összetett témák könnyebben érthetőek.
⬤ Letölthető forráskódot tartalmaz a gyakorlati megvalósításhoz.
⬤ A szerző hatékony tanítási stílusa, amely a kezdők és a szakértők számára is megfelelő.
⬤ Betekintést nyújt a járulékos témákba anélkül, hogy túlságosan részletezné azokat.
⬤ A biztonsági gyakorlatok mélyebb megértésére ösztönöz.

⬤ A könyv kissé drágának tekinthető.
⬤ Alapos tanulást és gyakorlást igényel a tartalom teljes megértéséhez, ami egyesek számára ijesztő lehet.

(4 olvasói vélemény alapján)

Eredeti címe:

Spring Security in Action, Second Edition

Könyv tartalma:

Tervezzen és fejlesszen Spring alkalmazásokat, amelyek már a kezdetektől fogva biztonságosak.

A Spring Security in Action, második kiadásban alapvető biztonsági ismereteket tanulhat, többek között a következőket:

⬤ Hitelesítés és engedélyezés megvalósítása és testreszabása.

⬤ Egy OAuth 2/OpenID Connect rendszer összes komponensének beállítása.

⬤ Kihasználja a CRSF és CORS konfigurációkat.

⬤ A Spring reaktív alkalmazások biztonságossá tétele.

⬤ Tesztek írása a biztonsági konfigurációkhoz.

A Spring Security in Action, második kiadás a bestseller eredeti, a Spring Boot 3 és az Oauth2/OpenID Connect számára teljesen frissített, átdolgozott változata. Ez az új kiadás a Spring-alkalmazások alkalmazásszintű biztonságának legújabb mintáival foglalkozik, bemutatva, hogyan egyszerűsíti a Spring Security a biztonsági folyamat minden lépését. A kódminták és a hasznos valós példák gyakorlati tapasztalatokat nyújtanak az alkalmazások védelméről az olyan gyakori fenyegetésekkel szemben, mint az injekciós támadások és a rossz felügyelet.

A technológiáról

A Spring Security nélkülözhetetlen minden olyan Java-fejlesztő számára, aki a Spring-alkalmazások hitelesítését és engedélyezését szeretné elsajátítani. A Spring Security out-of-the-box funkcióival a "secure by design" elvek elfogadásával megvédheti alkalmazásait az adatlopástól és az illetéktelen behatolásoktól.

A könyvről

A Spring Security in Action, második kiadás feltárja azokat a Spring Security technikákat és eszközöket, amelyekre szüksége van alkalmazásai támadások elleni védelméhez. Ebben a könyvben a szerző, Lauren? iu Spilca, a Java és a Spring képzett fejlesztője megtanítja, hogyan építse fel saját engedélyezési kiszolgálóját, hogyan kezelje a rendszerfelhasználókat, hogyan konfiguráljon biztonságos végpontokat, és hogyan akadályozza meg a cross-site scripting és a request forgery támadásokat. Ez az új, második kiadás elmélyül az OAuth 2/OpenID Connect stackben, és részletesen ismerteti a SecurityFilterChain-t a biztonsági konfigurációhoz. Ne hagyja, hogy a biztonság utólagos szempont legyen. Kezdje el az alkalmazások védelmét a kód első sorától kezdve!

Az olvasóról

Tapasztalt Java és Spring fejlesztők számára.

A szerzőről

Laurentiu Spilca gyakorlott Java- és Spring-fejlesztő, valamint tapasztalt technológiai oktató. Ő a szerzője a Manning's Spring Start Here és a Troubleshooting Java című könyveknek is.