Владение каркасом разработки Spring Security: Курсы

1. Введение.
2. Архитектура:

• Базовые абстракции;
• Конфигурация;
• Интеграция со средой Web.

3. Аутентификация:

• Базовые абстракции и сервисы;
• Form-based аутентификация;
• HTTP Basic аутентификация;
• Anonymous аутентификация;
• Remember-Me аутентификация;
• Управление HTTP-сессиями.

4. Авторизация:

• Базовые абстракции и сервисы;
• Авторизация на уровне HTTP-запросов;
• Авторизация на уровне методов классов;
• Domain Objects Security (ACL).

5. Библиотека Custom JSP Tags.

Spring Security – это Java/JavaEE-фреймворк, предоставляющий механизмы построения систем аутентификации и авторизации, а также другие возможности обеспечения безопасности для промышленных приложений, созданных с помощью Spring Framework. Проект был начат Беном Алексом (Ben Alex) в конце 2003 года под именем «Acegi Security» и был публично представлен под лицензией Apache® License в марте 2004. Впоследствии был включён в Spring как официальный дочерний проект под названием Spring Security. 

Цели: познакомить слушателей с возможностями Spring Security Framework, практическим применением его для построения защищенных J2EE-приложений.