πŸ“šSpring Security in Action (2024)



βœοΈΠΠ²Ρ‚ΠΎΡ€: Laurentiu Spilca



πŸ“ƒΠ‘Ρ‚Ρ€Π°Π½ΠΈΡ†: 562



Spring Security Π² дСйствии ΠΏΠΎΠΊΠ°ΠΆΠ΅Ρ‚ Π²Π°ΠΌ, ΠΊΠ°ΠΊ ΠΏΡ€Π΅Π΄ΠΎΡ‚Π²Ρ€Π°Ρ‚ΠΈΡ‚ΡŒ мСТсайтовый скриптинг ΠΈ Π°Ρ‚Π°ΠΊΠΈ Π½Π° ΠΏΠΎΠ΄Π΄Π΅Π»ΠΊΡƒ запросов Π΄ΠΎ Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ ΠΎΠ½ΠΈ нанСсут ΡƒΡ‰Π΅Ρ€Π±. Π’Ρ‹ Π½Π°Ρ‡Π½Π΅Ρ‚Π΅ с основ, имитируя ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ пароля ΠΈ добавляя нСсколько Ρ‚ΠΈΠΏΠΎΠ² Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·Π°Ρ†ΠΈΠΈ. По ΠΌΠ΅Ρ€Π΅ развития Π²Π°ΡˆΠΈΡ… Π½Π°Π²Ρ‹ΠΊΠΎΠ² Π²Ρ‹ Π±ΡƒΠ΄Π΅Ρ‚Π΅ Π°Π΄Π°ΠΏΡ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Spring Security ΠΊ Π½ΠΎΠ²Ρ‹ΠΌ Π°Ρ€Ρ…ΠΈΡ‚Π΅ΠΊΡ‚ΡƒΡ€Π°ΠΌ ΠΈ ΡΠΎΠ·Π΄Π°Π²Π°Ρ‚ΡŒ Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½Π½Ρ‹Π΅ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ OAuth2



Π‘ΠΊΠ°Ρ‡Π°Ρ‚ΡŒ ΠΊΠ½ΠΈΠ³Ρƒ