Spring Security: รักษาความปลอดภัยให้แอปพลิเคชันเว็บ Java และ REST API

ในการพัฒนาซอฟต์แวร์สมัยใหม่ การรักษาความปลอดภัยของข้อมูลแอปพลิเคชันและการเข้าถึงของผู้ใช้งานไม่ใช่เรื่องทางเลือก แต่เป็นข้อกำหนดที่สำคัญยิ่ง Spring Security มอบเครื่องมือที่ครบถ้วนให้แก่นักพัฒนา Java ในการปกป้องแอปพลิเคชันจากการเข้าถึงโดยไม่ได้รับอนุญาตและภัยคุกคามที่เป็นอันตราย หลักสูตรแบบ e-book นี้จะนำทางคุณไปสู่หลักการพื้นฐานด้านความปลอดภัยของแอปพลิเคชัน เริ่มต้นจากแนวคิดพื้นฐานและก้าวไปทีละขั้นตอนสู่การใช้งานจริง คุณจะได้เปลี่ยนผ่านจากการพึ่งพาการกำหนดค่าเริ่มต้น (default configurations) ไปสู่การออกแบบสถาปัตยกรรมความปลอดภัยที่กำหนดเองและมีความแข็งแกร่ง ทั้งสำหรับเว็บแอปพลิเคชันแบบดั้งเดิมและ RESTful API สมัยใหม่ สิ่งที่คุณจะได้เรียนรู้: - ทำความเข้าใจแนวคิดหลักของการยืนยันตัวตน (authentication) การกำหนดสิทธิ์ (authorization) และวิธีการที่ตัวกรองของ Spring Security ประมวลผลคำขอที่เข้ามา - กำหนดค่าที่เก็บข้อมูลผู้ใช้แบบกำหนดเอง การเข้ารหัสรหัสผ่าน และการควบคุมการเข้าถึงตามบทบาท (role-based access controls) เพื่อรักษาความปลอดภัยทรัพยากรในแอปพลิเคชัน - รักษาความปลอดภัย RESTful endpoint โดยใช้การยืนยันตัวตนแบบไร้สถานะ (stateless) ผ่านโทเค็นด้วย JSON Web Tokens (JWT) - ใช้งานความปลอดภัยระดับเมธอดสมัยใหม่โดยใช้แอนโน테ชันแบบประกาศ (declarative annotations) เพื่อควบคุมการเข้าถึงในเลเยอร์เซอร์วิส - สำรวจพื้นฐานของกระบวนการ OAuth2 และ OpenID Connect สมัยใหม่สำหรับการบูรณาการกับบุคคลที่สาม - เขียนชุดทดสอบความปลอดภัยที่มีประสิทธิภาพเพื่อตรวจสอบกฎการยืนยันตัวตนและการกำหนดสิทธิ์ของคุณระหว่างการพัฒนา คุณจะได้เริ่มต้นจากการสำรวจแนวคิดความปลอดภัยพื้นฐานและการกำหนดค่าเริ่มต้นของ Spring Boot ก่อนที่จะค่อยๆ แทนที่ด้วยฟิลเตอร์เชนความปลอดภัยแบบกำหนดเอง การยืนยันตัวตนที่สนับสนุนโดยฐานข้อมูล และรูปแบบความปลอดภัยของ API ขั้นสูง ผ่านคำอธิบายที่เป็นลายลักษณ์อักษรอย่างละเอียดและตัวอย่างโค้ดที่ชัดเจน คุณจะได้เรียนรู้วิธีการรักษาความปลอดภัยในทุกเลเยอร์ของแอปพลิเคชัน หลักสูตรนี้ออกแบบมาสำหรับนักพัฒนา Java ระดับเริ่มต้นถึงระดับกลางที่มีความคุ้นเคยกับพื้นฐานของ Spring Boot แต่มีหรือไม่มีประสบการณ์เกี่ยวกับ Spring Security มาก่อนเลย โดยไม่ต้องมีพื้นฐานด้านความปลอดภัยขั้นสูงมาก่อน เริ่มอ่านวันนี้เพื่อสร้างแอปพลิเคชัน Java ที่ปลอดภัยและพร้อมใช้งานจริงได้อย่างมั่นใจ