Spring Security 6、SpringBoot 3 Security、COR、CSRF、JWT、OAUTH2、OpenID Connect、KeyCloak
從這 15 小時的課程,你會學到
- Spring Security 框架詳細資訊及其功能。
- 如何使用 Spring Security 調整 Java Web 應用程式的安全性
- 什麼是 CSRF、CORS、JWT、OAUTH2
- 使用 Spring Security 在 Web 應用程式中使用角色、權限來應用授權規則
- Web/非 Web 應用程式中的 Method 級安全性
要求
- Java
- Spring 框架基礎知識
課程說明
Spring Security 從零到精通的課程將有助於理解 Spring Security 架構、重要的套件、介面、其中處理 Web 應用程式中的身份驗證和授權請求的類別。 它還涵蓋了最常見的安全相關主題,如 COR、CSRF、JWT、OAUTH2、密碼管理、Method 級安全性、Web 應用程式內的使用者、角色和權限管理。
以下是本課程涵蓋的重要主題,
- Spring Security 框架詳細資訊及其特性
- 如何使用 Spring Security 調整 Java Web 應用程式的安全性
- Spring Security 中使用 PasswordEncoder 進行密碼管理
- 深入探討編碼、加密和雜湊
- 什麼是 CSRF、CORS 以及如何解決它們
- 什麼是身份驗證和授權。 他們之間有何不同。
- 使用 Ant、MVC 和 Regex Matchers 保護 Web 應用程式內的端點 URL
- Spring Security 中的過濾器以及如何編寫自己的自訂過濾器
- 深入探討 JWT(JSON Web Token)及其在身分驗證和授權中的作用
- 深入了解 OAUTH2 以及 OAUTH2 內部的各種授權類型流程。
- 深入探討 OpenID Connect 及其與 OAUTH2 的關係
- 使用 Spring Security 在 Web 應用程式中使用角色、權限來應用授權規則
- Web/非 Web 應用程式中的 Method 級安全性
- 社交登入整合到 Web 應用程式中
- 使用 KeyCloak 設定授權伺服器
課程的先決條件是具備 Java、Spring 的基礎知識和學習興趣。
目標受眾
- 正在學習 Spring 框架並對安全感興趣的初學者
- 已經了解使用 Spring 框架開發 Web 應用程式的開發人員
- Java 架構師
講師簡介
Eazy Bytes Java、全端、Spring 和 ORM 培訓
Eazy Bytes 的目標是教育學生、開發人員和架構師使用Java、Angular、Spring、JPA、Hibernate、微服務、SpringBoot 和雲端來設計和實現注重模組化、可擴展性、安全性和效能的 Web 應用程式。
顧名思義,知識共享將以位元的大小為單位,任何在培訓期間花費大量時間的人都可以輕鬆理解。
Madan Reddy Java 全端 |雲端愛好者 |學習者 |講師
Madan Reddy 是 EazyBytes 的創始人,他擁有超過 15 年使用 Java、Spring、SpringBoot、微服務、Angular、React JS 和 Cloud 創建和分發企業 Web 應用程式的經驗。 他始終熱衷於保持最新狀態並與他人分享他的知識。 憑藉他在簡化複雜概念方面的非凡才能,多年來他一直能夠指導新手軟體開發人員,並且最近將他的知識擴展到 Udemy,他在那裡創建了一流的課程。 通過他在 Udemy 上的教學,他打算將他所獲得的知識傳授給其他軟體工程師和大學生。
字幕:簡中、英文
- 想要了解如何將英文字幕自動翻譯成中文? 請參考這篇 How-To
- Udemy 永久擁有課程 許多課程約 NT400 (點擊連結看更多)
- ✨年訂閱每月 NT350 ( ⏳首年再享 30%off ) 🌈 悠遊 Udemy 的 26000+ 門課,最大化學習 ( 原價 NT635/月 )
- Udemy 現在越來越多課程有中文字幕,請參考 Soft & Share 中文線上課程
- 手機上點選優惠連結看到的價格比電腦上看到的貴
- $代表當地貨幣, 如在台灣為 NT
- 點選”報名參加課程”有可能因瀏覽器 cookies 轉久一點或回報錯誤而無法連上,請稍等刷新或重新點選就會出現
報名參加課程

也許你會有興趣
- Spring 相關線上課程與電子書
- ★英語學習地圖 – 練好英文是最大的學習槓桿
- 如何找工作學習地圖 – 找工作不要靠運氣!
- 從 Soft & Share 各種社團頻道挑選你喜歡的加入
發表迴響