Лекции

Поскольку Spring Security стремится работать автономно, вам не нужно размещать какие-либо специальные конфигурационные файлы в среде выполнения Java.

ИнтерфейсPasswordEncoder из Spring Security используется для выполнения одностороннего преобразования пароля с целью обеспечения его безопасного хранения.

Spring предусматривает комплексные средства поддержки для защиты от подделки межсайтовых запросов (CSRF)

В этом разделе обсуждается высокоуровневая архитектура Spring Security в приложениях на базе сервлетов

Аутентификация по методу Remember-me или persistent-login относится к веб-узлам, которые могут запоминать личность пользователя между сессиями. Обычно это достигается путем отправки cookie в браузер, при этом cookie обнаруживается во время последующих сессий и приводит к автоматическому входу в систему.

Протоколы OpenID 1.0 и 2.0 устарели, поэтому пользователям рекомендуется перейти на OpenID Connect, который поддерживается spring-security-oauth2

В качестве примеров можно привести X.509, Siteminder и аутентификацию контейнером Java EE, в котором работает приложение.

Spring Security предусматривает пакет, способный делегировать запросы на аутентификацию сервису Аутентификации и Авторизации Java (JAAS). Этот пакет подробно описан ниже

Наиболее распространенное использование аутентификации на основе сертификата X.509 – это проверка подлинности сервера при использовании SSL-протокола, чаще всего при использовании HTTPS из браузера. Браузер автоматически проверяет, чтоб сертификат, представленный сервером, был выдан (т.е. подписан цифровой подписью) одним из доверенных центров сертификации, указанных в списке, который он ведет.

Spring Boot 2.x предусматривает возможность полноценно использовать автоконфигурацию для настройки входа в систему через OAuth 2.0.

HttpSecurity.oauth2Login() предусматривает ряд вариантов конфигурации для настройки авторизации в OAuth 2.0. Основные варианты конфигурации сгруппированы по их аналогам для конечных точек протокола.