รักษาความปลอดภัยของแอพพลิเคชัน Spring Boot ด้วย OAuth 2.0

การป้องกันแอพพลิเคชันและบริการบนเว็บสมัยใหม่ ต้องการการตรวจสอบสิทธิ์และอนุญาตที่แข็งแกร่ง ตามมาตรฐานอุตสาหกรรม การเข้าใจวิธีการปฏิบัติการ OAuth 2.0 อย่างถูกต้อง ด้วย Spring Security นั้นเป็นสิ่งจำเป็นสำหรับการสร้างแอพพลิเคชัน Java ที่พร้อมใช้งาน หลักสูตรนี้จะแนะนำคุณเกี่ยวกับแนวคิดพื้นฐานของ OAuth 2.0และ Spring Security โดยจะนำคุณผ่านขั้นตอนต่าง ๆ จากคำจำกัดความหลักไปจนถึงการปฏิบัติจริง คุณจะเรียนรู้เกี่ยวกับการปรับแต่งเซิร์ฟเวอร์ทรัพยากรที่ปลอดภัย การจัดการการอนุญาตแบบสมัยใหม่ และการรวมตัวของผู้ให้บริการการแสดงตัวเพื่อปกป้อง API ของคุณ คุณจะเรียนรู้อะไร - เข้าใจศัพท์พื้นฐานของ OAuth 2.0, บทบาท, ประเภทการอนุญาต, และวิธีการป้องกันที่เหมาะสม - ปรับแต่งความปลอดภัยของสปริง เพื่อให้ทำงานเป็นเซิร์ฟเวอร์ทรัพยากร OAuth 2.0 โดยใช้ JWT - ใช้ระบบการอนุญาตที่ปลอดภัย รวมถึงรหัสการอนุญาต กับ PKCE และหลักฐานการเชื่อมต่อของลูกค้า - ตั้งค่าและรวม Keycloak เป็นตัวแสดงตัวภายนอก สำหรับผู้ใช้การตรวจสอบ - ใช้การควบคุมการเข้าถึง ตามขอบเขตและบทบาท เพื่อรักษาจุดสุดท้ายของ API เฉพาะ - ปรับแต่ง Spring Cloud API Gateway เพื่อนำทางและรักษาความปลอดภัยของบริการระดับล่าง - เชื่อมโยงการเข้าสู่ระบบสังคม กับผู้ให้บริการการแสดงตัวหลัก ใช้ระบบความปลอดภัยสปริง คุณจะเริ่มต้นด้วยการเรียนรู้หลักการพื้นฐานของความปลอดภัยและสถาปัตยกรรม OAuth 2.0 จากนั้นคุณจะอ่านคำอธิบายที่เขียนไว้อย่างชัดเจนและวิเคราะห์โค้ดสนิทที่พร้อมใช้งานเพื่อสร้างการปรับแต่งความปลอดภัยรวม Keycloak และใช้การควบคุมการเข้าถึงที่ใช้บทบาท หลักสูตรนี้ถูกออกแบบมาสำหรับผู้เริ่มต้น จนถึงผู้พัฒนาระดับกลางของภาษาจาวาและสปริงบูท ซึ่งต้องการเรียนรู้เรื่องความปลอดภัยของโปรแกรม โดยไม่ต้องมีประสบการณ์ก่อนหน้านี้กับ OAuth 2.0หรือความปลอดภัยของสปริง เริ่มสร้างโปรแกรม Java สมัยใหม่ที่ปลอดภัยได้แล้ววันนี้