Лекції

Оскільки Spring Security прагне працювати автономно, тобі не потрібно розміщувати будь-які спеціальні файли конфігурації в середовищі виконання Java.

ІнтерфейсPasswordEncoder зі Spring Security використовується для виконання одностороннього перетворення пароля з метою забезпечення його безпечного зберігання.

Spring передбачає комплексні засоби підтримки для захисту від підробки міжсайтових запитів (CSRF)

У цьому розділі обговорюється високорівнева архітектура Spring Security у додатках на базі сервлетів

Аутентифікація за методом Remember-me або persistent-login стосується вебсайтів, які можуть запам'ятовувати особу користувача між сесіями. Зазвичай це досягається шляхом відправлення cookie до браузера, при цьому cookie виявляється під час наступних сесій і призводить до автоматичного входу в систему.

Протоколи OpenID 1.0 та 2.0 застаріли, тому користувачам рекомендується перейти на OpenID Connect, який підтримується spring-security-oauth2

Як приклади можна навести X.509, Siteminder та автентифікацію контейнером Java EE, в якому працює програма.

Spring Security передбачає пакет, здатний делегувати запити на аутентифікацію сервісу Аутентифікації та Авторизації Java (JAAS). Цей пакет докладно описаний нижче

Найбільш поширене використання аутентифікації на основі сертифіката X.509 — це перевірка автентичності сервера під час використання SSL-протоколу, найчастіше під час використання HTTPS з браузера. Браузер автоматично перевіряє, щоб сертифікат, представлений сервером, було видано (тобто, підписано цифровим підписом) одним із довірених центрів сертифікації, зазначених у списку, який він веде.

Spring Boot 2.x передбачає можливість повноцінно використовувати автоконфігурацію для налаштування входу до системи через OAuth 2.0.

HttpSecurity.oauth2Login() передбачає низку варіантів конфігурації для налаштування авторизації в OAuth 2.0. Основні варіанти конфігурації згруповані за їх аналогами для кінцевих точок протоколу.