《Spring Security原理与实战》【简介_书评_在线阅读】 - 当当

购买此商品的顾客还购买过 1 /4

0条评论

¥83.15

Go语言+Vue.j实战派——基于Gi框架廖显东著程序设

廖显东

1条评论

¥58.7

R语言实战（第3版）

[美]罗伯特·I.卡巴科弗（RobertI.Kabac...

0条评论

¥112

正版Pytho数据科学手册(第2版)[美]杰克·万托布拉

杰克·万托布拉斯著|

0条评论

¥64.87

HTML5+CSS3+JavaScript从入门到精通/

编者:明日科技|责编:贾小红

电子书价: ¥318.00 61853条评论

¥54

CPrimerPlus第6版中文版C语言入门经典教程

[美]史蒂芬·普拉达（StephenPrata）

0条评论

¥32.64

J2EE案例开发教程

编者:蒋卫祥//朱利华//闾枫|责编:王听讲...

0条评论

¥54.51

C语言从新手到高手

关淞元

0条评论

¥43.5

PHP动态网站开发江荔北京理工大学出版社有限责任公司97

江荔

0条评论

¥109.02

自然语言处理：基于大语言模型的方法

车万翔

1767条评论

¥94.1

思维导图学C++趣味编程

方其桂等著

0条评论

¥88.32

PyQt6实战派

杨奋飞|

2条评论

¥96.7

C++语言程序设计（基础篇）（原书第5版）[美]梁勇

[美]梁勇(Y.DanielLiang)

1条评论

¥68.31

深度探索C++对象模型/传世经典书丛

(美)李普曼|责编:李云静|译者:侯捷...

3419条评论

¥94.1

深入浅出Python量化交易实战

段小手

0条评论

¥43.12

Java程序设计基础与应用

编者:黄振业//曲欣欣|责编:包宁

0条评论

¥25.7

（假一罚十）TheHunchbackofNotreDam

其他

1条评论

¥89.01

前端跨界开发指南：JavaScript工具库原理解析与实

史文强著

245条评论

¥93.1

Web前端开发实战：HTML5+CSS3+JavaScr

王莉莉、杨海陆、尹芳

0条评论

¥48.9

PHP从零基础到项目实战(第2版微课视频版)

编者:未来科技|责编:杨静华

0条评论

¥41.47

【】Python编程入门从基础到实践王文霄正版书籍书店清

王文霄

0条评论

¥88.32

Unity2017经典游戏开发教程(算法分析与实现)

编者:张帆

7条评论

¥66.5

TVM编译器原理与实践

吴建明吴一昊

4条评论

¥162.84

RocketMQ消息中间件实战派(上下册)

胡弦|责编:吴宏伟

0条评论

¥106.45

冲刺高薪Offer——Java并发编程进阶及面试指南Ja

梁建全

0条评论

¥68.31

PHP编程从入门到实践

于广

0条评论

¥68.93

21天学通Java第8版

[美]罗格斯·卡登海德（RogersCadenhead）|译...

0条评论

¥18

PHP项目开发全程实录张仿彦,刘中华,杨丽等编著清华大学

张仿彦,刘中华,杨丽等编著

3条评论

¥75.21

一本书讲透Java线程：原理与实践

储诚益

0条评论

¥50

看漫画学Pytho2：有趣、有料、好玩、好用（全彩进阶版

关东升

0条评论

¥42.21

JavaScript+jQuery程序设计与应用

编者:张丽梅//马征|

0条评论

¥597

大神养成术Node.js＋Express＋MongoDB

其他

0条评论

¥76.85

Python机器学习之金融风险管理/金融科技系列Pyth

(土)阿卜杜拉·卡拉桑|译者:叶伟民//徐俊//朱明超//钟飞雄

0条评论

¥5

Web编程入门经典第二版(美)达科特著清华大学出版社【正

(美)达科特著

1条评论

¥46.24

罗克韦尔ControlLogix系统应用技术

编者:伍锦荣|责编:刘哲

0条评论

¥719

全彩漫画七龙珠超漫画1-22册全套鸟山明七龙珠DRAGO

其他

1条评论

¥48.16

Python自动化接口测试自学手册

编者:张挺|责编:张丹

0条评论

¥101.7

数字设计和计算机体系结构RISC-V版(英文版)机械工业

(美)莎拉·L.哈里斯(SarahL.Harris),(美)戴维·哈里斯(Da

0条评论

¥68.93

冲刺高薪Offer——Java并发编程进阶及面试指南Ja

梁建全

0条评论

¥52

未来教育备考2024年9月全国计算机二级python上机

无

0条评论

¥61.41

JavaEE核心框架实战

高洪岩

0条评论

¥83.15

Go语言+Vue.j实战派——基于Gi框架廖显东著程序设

廖显东

1条评论

¥58.7

R语言实战（第3版）

[美]罗伯特·I.卡巴科弗（RobertI.Kabac...

0条评论

¥112

正版Pytho数据科学手册(第2版)[美]杰克·万托布拉

杰克·万托布拉斯著|

0条评论

¥64.87

HTML5+CSS3+JavaScript从入门到精通/

编者:明日科技|责编:贾小红

电子书价: ¥318.00 61853条评论

¥54

CPrimerPlus第6版中文版C语言入门经典教程

[美]史蒂芬·普拉达（StephenPrata）

0条评论

¥32.64

J2EE案例开发教程

编者:蒋卫祥//朱利华//闾枫|责编:王听讲...

0条评论

¥54.51

C语言从新手到高手

关淞元

0条评论

¥43.5

PHP动态网站开发江荔北京理工大学出版社有限责任公司97

江荔

0条评论

¥109.02

自然语言处理：基于大语言模型的方法

车万翔

1767条评论

¥94.1

思维导图学C++趣味编程

方其桂等著

0条评论

¥88.32

PyQt6实战派

杨奋飞|

2条评论

¥96.7

C++语言程序设计（基础篇）（原书第5版）[美]梁勇

[美]梁勇(Y.DanielLiang)

1条评论

¥68.31

深度探索C++对象模型/传世经典书丛

(美)李普曼|责编:李云静|译者:侯捷...

3419条评论

¥94.1

深入浅出Python量化交易实战

段小手

0条评论

¥43.12

Java程序设计基础与应用

编者:黄振业//曲欣欣|责编:包宁

0条评论

¥25.7

（假一罚十）TheHunchbackofNotreDam

其他

1条评论

¥89.01

前端跨界开发指南：JavaScript工具库原理解析与实

史文强著

245条评论

¥93.1

Web前端开发实战：HTML5+CSS3+JavaScr

王莉莉、杨海陆、尹芳

0条评论

¥48.9

PHP从零基础到项目实战(第2版微课视频版)

编者:未来科技|责编:杨静华

0条评论

¥41.47

【】Python编程入门从基础到实践王文霄正版书籍书店清

王文霄

木垛图书旗舰店

鍔犲叆璐墿杞� 限时抢浠�:¥51.96

商品详情
鍟嗗搧璇勮(0)
鍟嗗搧闂瓟(0)

开本：16开
纸张：胶版纸
包装：平装-胶订
是否套装：否
国际标准书号ISBN：9787115577894
所属分类：图书>计算机/网络>程序设计>Java

内容简介

本书主要介绍基于 Spring Security 构建系统安全性的技术体系和工程实践。围绕安全性需求，本书讨论Spring Security框架所提供的各项解决方案，包括认证、授权、加密、CSRF保护、CORS、方法级安全访问、OAuth2协议、微服务架构、JWT、单点登录等核心功能。同时，本书基于这些功能构建了完整的三个案例系统，并给出了具体的实现过程和示例代码。
本书面向广大服务端开发人员，读者不需要有很深的技术功底，也不限于特定的开发语言，但熟悉Java EE常见技术并掌握一定系统设计基本概念有助于好地理解书中的内容。同时，本书也适合对安全性实现技术感兴趣的开发人员学习。

作者简介

郑天民，日本足利工业大学信息工程学硕士，拥有 10 余年软件行业从业经验，目前在一家大健康领域的创新型科技公司担任CTO，负责产品研发与技术团队管理工作。开发过 10 余个面向研发人员的技术和管理类培训课程项目，在架构设计和技术管理方面具有丰富的经验和深入的理解。他还是阿里云MVP、腾讯云TVP、TGO鲲鹏会会员。著有《Apache ShardingSphere实战》《Spring响应式微服务Spring Boot 2+Spring 5+Spring Cloud实战》《系统架构设计》《向技术管理者转型》《微服务设计原理与架构》《微服务架构实战》等图书。

目　　录

第 1篇　Spring Security概述
第 1章直面Spring Security 3
1.1 Spring Security概览 3
1.2 Spring Security功能体系 4
1.2.1 Spring Security与单体应用 5
1.2.2 Spring Security与微服务架构 7
1.2.3 Spring Security与响应式系统 8
1.3 Spring Security配置体系 9
1.4 全书内容架构 10
1.5 本章小结 11
第 2篇　认证和授权
第 2章用户认证 15
2.1 HTTP基础认证和表单登录认证 15
2.1.1 HTTP基础认证 16

第 1篇　Spring Security概述 第 1章 直面Spring Security	3 1.1 Spring Security概览	3 1.2 Spring Security功能体系	4 1.2.1 Spring Security与单体应用	5 1.2.2 Spring Security与微服务架构	7 1.2.3 Spring Security与响应式系统	8 1.3 Spring Security配置体系	9 1.4 全书内容架构	10 1.5 本章小结	11 第 2篇　认证和授权 第 2章 用户认证	15 2.1 HTTP基础认证和表单登录认证	15 2.1.1 HTTP基础认证	16 2.1.2 表单登录认证	17 2.2 配置Spring Security用户认证体系	18 2.2.1 使用基于内存的用户信息存储方案	19 2.2.2 使用基于数据库的用户信息存储方案	19 2.3 Spring Security中的用户对象和认证对象	21 2.3.1 Spring Security中的用户对象	21 2.3.2 Spring Security中的认证对象	24 2.4 实现 化用户认证方案	27 2.4.1 扩展UserDetails	27 2.4.2 扩展UserDetailsService	28 2.4.3 扩展AuthenticationProvider	29 2.5 本章小结	31 第3章 访问授权	33 3.1　Spring Security中的权限和角色	33 3.1.1 基于权限进行访问控制	34 3.1.2 基于角色进行访问控制	35 3.2　使用配置方法控制访问权限	37 3.2.1 MVC匹配器	38 3.2.2 Ant匹配器	39 3.2.3 正则表达式匹配器	40 3.3 Spring Security授权流程	41 3.3.1 拦截请求	43 3.3.2 获取权限配置	43 3.3.3 执行授权决策	46 3.4 本章小结	49 第4章 密码安全	51 4.1 密码编码器	51 4.1.1 PasswordEncoder抽象	52 4.1.2 自定义PasswordEncoder	54 4.1.3 代理式DelegatingPasswordEncoder	55 4.2 Spring Security加密模块	59 4.3 本章小结	60 第5章 案例实战：实现自定义用户认证体系	61 5.1 案例设计和初始化	61 5.1.1 案例设计	61 5.1.2 系统初始化	62 5.2 实现自定义用户认证	65 5.2.1 实现用户管理	65 5.2.2 实现认证流程	67 5.2.3 实现安全配置	68 5.3 本章小结	70 第3篇　扩展插件 第6章 过滤器	73 6.1 Spring Security过滤器架构	73 6.1.1 Servlet与管道-过滤器模式	73 6.1.2 Spring Security中的过滤器链	74 6.2 实现自定义过滤器	75 6.2.1 开发过滤器	75 6.2.2 配置过滤器	77 6.3 Spring Security中的过滤器	78 6.4 本章小结	80 第7章 CSRF和CORS	81 7.1 使用Spring Security提供CSRF保护	81 7.1.1 CSRF基本概念	81 7.1.2 使用CsrfFilter	82 7.1.3 化CSRF保护	85 7.2 使用Spring Security实现CORS	87 7.2.1 CORS基本概念	87 7.2.2 使用CorsFilter	88 7.2.3 使用@CrossOrigin注解	88 7.3 本章小结	89 第8章 全局方法安全	91 8.1 全局方法安全机制	91 8.2 使用注解实现方法级别授权	92 8.2.1 @PreAuthorize注解	92 8.2.2 @PostAuthorize注解	94 8.3 使用注解实现方法级别过滤	95 8.3.1 @PreFilter注解	95 8.3.2 @PostFilter注解	96 8.4 本章小结	97 第9章 案例实战：实现多因素认证机制	99 9.1 案例设计和初始化	99 9.1.1 多因素认证设计	99 9.1.2 系统初始化	100 9.2 实现多因素认证机制	101 9.2.1 实现认证服务	101 9.2.2 实现前端服务	103 9.3 本章小结	109 第4篇　微服务安全 第 10章 OAuth2协议	113 10.1 OAuth2协议详解	113 10.1.1 OAuth2协议的应用场景	113 10.1.2 OAuth2协议的角色	115 10.1.3 OAuth2协议的令牌	116 10.1.4 OAuth2协议的授权模式	117 10.2 OAuth2授权服务器	118 10.2.1 构建OAuth2授权服务器	118 10.2.2 设置客户端和用户认证信息	119 10.2.3 生成令牌	123 10.3 本章小结	124 第 11章 OAuth2协议与微服务架构	125 11.1 集成OAuth2协议与微服务架构	125 11.1.1 微服务架构技术体系	125 11.1.2 OAuth2协议与微服务架构集成方式	129 11.2 在微服务中嵌入访问授权控制	132 11.2.1 用户层级的权限访问控制	132 11.2.2 用户+角色层级的权限访问控制	133 11.2.3 用户+角色+请求方法层级的权限访问控制	133 11.3 在微服务中传播令牌	134 11.4 本章小结	135 第 12章 JWT概述	137 12.1 JWT	137 12.1.1 JWT的基本结构	137 12.1.2 JWT的优势	138 12.2 集成OAuth2协议与JWT	138 12.3 在微服务中使用JWT	141 12.3.1 从HTTP请求中获取JWT令牌	142 12.3.2 以线程安全的方式存储JWT令牌	142 12.3.3 将JWT令牌嵌入RestTemplate请求中	143 12.4 本章小结	144 第 13章 单点登录	145 13.1 单点登录架构	145 13.1.1 单点登录与OAuth2协议	145 13.1.2 单点登录的工作流程	146 13.2 实现SSO服务器端	147 13.2.1 配置基础认证和授权信息	147 13.2.2 配置OAuth2授权服务器	148 13.3 实现SSO客户端	150 13.4 本章小结	152 第 14章 案例实战：构建微服务安全架构	153 14.1 案例设计和初始化	153 14.1.1 案例业务模型	153 14.1.2 案例设计	155 14.2 构建微服务基础设施组件	157 14.2.1 注册中心	157 14.2.2 配置中心	159 14.2.3 服务网关	162 14.3 实现业务服务	165 14.3.1 集成微服务基础组件	165 14.3.2 实现业务流程	170 14.4 集成和扩展JWT	172 14.4.1 集成JWT	172 14.4.2 扩展JWT	173 14.5 本章小结	176 第5篇　响应式安全 第 15章 响应式Spring Security	179 15.1 响应式编程和Spring框架	179 15.1.1 响应式编程的基本概念	179 15.1.2 Project Reactor	181 15.1.3 Spring WebFlux	184 15.2 响应式Spring Security	185 15.2.1 响应式用户认证	185 15.2.2 响应式授权机制	187 15.2.3 响应式方法级别访问控制	188 15.3 本章小结	189 第 16章 测试Spring Security	191 16.1 测试系统安全性	191 16.1.1 安全性测试与Mock机制	191 16.1.2 Spring Security测试解决方案	192 16.2 测试Spring Security功能	194 16.2.1 测 户	194 16.2.2 测试认证	196 16.2.3 测试全局方法安全	197 16.2.4 测试CSRF和CORS配置	198 16.3 本章小结	200

显示全部信息

商品详情

基本信息

商品名称：Spring Security原理与实战
作者：郑天民	定价：79.9	开本：16开
出版社：人民邮电	ISBN号：9787115577894	页数：200
出版时间：2022-03-01	版次：1	商品类型：图书
印刷时间：2022-03-01	印次：1

短评（0）

好评率0%

买家还没有留下对我的印象，陪我一起等一下嘛~

鍏ㄩ儴锛�0锛� 濂借瘎锛�0锛� 涓瘎锛�0锛� 宸瘎锛�0锛� 鏅掑浘锛�0锛�

精彩评论

暂无短评

长评（0）

暂无长评

Spring Security原理与实战

新华正版团购优惠请咨询客服

预售规则关闭

木垛图书旗舰店运费说明

体验分期付款吧帮助

您可能感兴趣的其他商品 1 /4

购买此商品的顾客还购买过 1 /4

短评（0）

长评（0）

商品问答（0条）

浏览此商品的顾客也同时浏览

同类图书排行榜

提示关闭

填写咨询信息

下载免费当当读书APP

Spring Security原理与实战

新华正版 团购优惠请咨询客服

预售规则 关闭

木垛图书旗舰店运费说明

体验分期付款吧帮助

您可能感兴趣的其他商品 1 /4

购买此商品的顾客还购买过 1 /4

短评（0）

长评（0）

商品问答（0条）

浏览此商品的顾客也同时浏览

同类图书排行榜

提示关闭

填写咨询信息

下载免费当当读书APP

新华正版团购优惠请咨询客服

预售规则关闭